Modern Hacking Dünyası Ve Forumun Ayak Uyduramaması

[Daeky]

Herkese Selamın Aleyküm Arkadaşlar Allahın Rahmeti Ve Bereketi Her Daim Üzerinize Olsun İnşallah

Dün Forumun Gidişatı Adlı Bir Konu Görmüştüm Ve Bu Konuya Bir Cevap Yazmıştım Fakat Bu Konuyu Biraz Daha Açmak Ve Ayrıntılı Bir Şekilde Şekilde Hem Anlatmak Hemde

Siz Değerli Üyelerimiz Ve Tüm Yöneticilerimizin Fikirlerini,Eleştirilerini Ve Önerilerini Konu Altında Mutlaka Bekliyorum


Şimdi Biliyorsunuzki THT Çok Büyük Bir Platform Ve Bende Uzun Zamandır Ziyaretçi Olarak Forumu Takip Ediyordum 2022 Yılında Kayıt Olmak Nasip Oldu Fakat Forumun Uzun Süredir

Özelliklede 2018 den Sonra Pek Eskisi Gibi Olmadığını Düşünüyorum Çok Az Temel Bir Kitle Var Ve O Temel Kitle Forumu Taşıyor Aktiflik Çok Düşük
Açılan Konularda Eline Sağlık Yazılarından Başka Birşey Maalesef Göremiyoruz Sohbet,Muhabbet,Arkadaşlık Ortamı VS..Artık Yok Herkes Foruma Göz Atıp Çıkıyor


Şimdi Bunun (Bana Göre)Temel Sebebini Açıklamak İstiyorum;
Tabi Daha Başka Sebeplerde Mutlaka Var Ama Ana Yapıtaşı Bence Bu Maddeler.



1-Defacing Kültürünün Tarihe Karışmaşı;

Evet Eskiden Özelliklede 2000-2013 Dönemlerinde Defacing Tabiriyle Web Hacking,Hacktivistlik Kavramı Altın Dönemini Yaşamıştı Sadece Türk Piyasasında Değil Global Olarakda Çok Popüler İdi Özellikle Forumların,Ekiplerin Birbirleriyle ZONE-H Üzerinden Mirror Kasarak Şan Ve Şöhret Kasması Akılda Kalan Bazı Mazilerden

Aslında Bu Dönemde Hacking = Web İdi Kimse Harici Sistemleri Pek Hedef Almıyordu Hacking Kavramı %90 Defacingden İbaretti

Fakat Bu Dönemler Defacingin Bu Kadar Rehabet Görmesini Aslında Ben Bunu Bir Sebebe Bağlıyorum

Sistemlerin Özelliklede Web Applicationlar Dandirikdi

Teknik Şuydu O Dönemler
DORK-SCANNER-SQL İNJ./LFİ/RFİ/EVAL İNJ.VB PUBLİC ZAFİYETLERİ EXPLOİT ET ERİŞİM HAKKI ELDE ET WEB SERVERA WEB SHELL YÜKLE-BYPASS ET-BACKCONNECT OL KERNEL EXPLOİT ÇALIŞTIR SERVERI ROOTLA MASS DEFACE SCRİPTİ ÇALIŞTIR,ZONE AL

Hacking Dediğimiz Kavram Bu Dönemler Arası %90 Bunlardan İbaretti O Dönemler Kimse Bilinçli Değildi Ne Bir Pentest,Code Review vs..

EDR, SOC Gibi Kavramlar Yoktu İnternet = Web Siteleriydi

CMSLER AŞIRI KÖTÜ İDİ GÜVENLİK ANLAMINDAN
WAF DEDİĞİMİZ SİSTEMLER BİLE GELİŞİK DEĞİLDİ ŞUANKİ GİBİ MODERN TEKNİKLERLE ÇALIŞMIYORLARDI BASİT DÜZEY PAYLOADLAR İLE BİLE BYPASS EDİLEBİLİYORDU

SUNUCUDAKİ MAX GÜVENLİK ÖNLEMİ=PHP DE SAFE MODUN AÇIK OLMASIYDI ODA ZATEN BYPASS EDİLEBİLEN BİR OLAYDI EKSTRA BÜYÜK AHAM ŞAHAM BİR ÖZELLİĞİ YOKTU

CMSLER,WEB APPLİCATİONLAR UPDATE ALMIYORDU ŞUAN GÜNÜMÜZDEKİ GİBİ

HOSTİNGLERİN GÜVENLİK ÖNLEMLERİ ZAYIFTI SHARED HOSTİNGTEN WEB SHELL YÜKLEDİNMİ AYNI ANDA 2000-5000 SİTE HACKLEYEBİLİYORDUN

VE BU BİR KÜLTÜR İDİ THT PLATFORMUDA BU KÜLTÜRÜN İÇİNDE ÖNEMLİ BİR YERE SAHİPTİ TÜRK PİYASASINDA
FAKAT BU KÜLTÜR HACKİNG KAVRAMININ MODERNLEŞMESİYLE BERABER TARİHE KARIŞMAYA BAŞLADI




2-HACKİNG KAVRAMININ MODERNLEŞMESİ


EVET GELDİK ASIL NOKTAYA BU NOKTA ARTIK İŞİN KIRILMA NOKTASI

2013-2015 DEN SONRA 2020 YILINA KADAR YANİ HEMEN HEMEN PANDEMİ DÖNEMLERİNE KADAR HACKİNG KAVRAMI MODERNLEŞTİ EVRİM GEÇİRDİ BİR UPDATE A GİRDİ VE 2020 SONRASIDA HIZLA DEVAM ETTİ VE GÜNÜMÜZDE AYRI BİR YAPIYA DÖNÜŞTÜ

BUGBOUNTY,PENTEST,RED TEAM,BLUE TEAM,PURPLE TEAM,SOC,SİEM,EDR,ENDPOİNT,Threat Intelligence,APT VS..DEDİĞİMİZ KAVRAMLAR VE ALANLAR ORTAYA ÇIKMAYA BAŞLADI HACKERONE,BUGCROWD PLATFORMLARI BU DÖNEMLERDE AÇILDI
YASALAR ÇIKMAYA BAŞLADI BİLİŞİM SUÇ YASALARI
HACKİNG = SİBER GÜVENLİK OLDU
Sistemler Gelişti Güvenlik Önlemleri Arttı
Ve En Önemliside Bilinçlenmde Yükseldi
Konferanslar Legal Kuruluşlar,Platformlar,Seminerler
Adeta Ayrı Bir Dünya Yaratıldı


İşte THT PLATFORMUDA BANA GÖRE BU DEĞİŞİME AYAK UYDURAMADI LEGAL DEĞİL BİR YERALTI PLATFORMU OLARAK HAYATINA DEVAM ETTİ VE DEFACİNG KÜLTÜRÜNÜ YAŞATMAYA ÇALIŞTI
TEKNİK KONULAR YERİNE DAHA BASİT SEVİYE TEORİK BİLGİLERDEN ÖTEYE GİDİLEMEDİ
ÇOĞU KONU SQLMAP,NMAP,METASPLOİT GİBİ TEMEL SEVİYELERDE BASİT BİLGİLER IŞIĞINDA KALDI

ASLINDA 2019 DA THT BU DEĞİŞİME AZ DA OLSA BİRAZ KATILMAYA ÇALIŞMIŞTI
BLUE TEAM,RED TEAM,PURPLE TEAM GİBİ EKİPLER O DÖNEMDE KURULDU
CTFLER,KALİTELİ MAKALELER AÇILIYORDU O DÖNEMLER FAKAT SONRA GÖVDE GÖSTERİSİ YENİDEN AÇILDI VE BENCE UPDATE PROJESİ BURADA TAMAMEN AKSAYA UĞRADI BU ALANA YENİDEN YOĞUNLAŞILDI
SİBER GÜVENLİKLE YÜKSELEBİLMEK YERİNE HACK HABERLERİYLE SALDIRI HABERLERİYLE YÜKSELMEYE ÇALIŞILDI VE BANA GÖRE MAALESEF BAŞARILI OLUNAMADI.

SORUN YİNE SOSYAL MEDYA KISMIYDI BANA GÖRE HER KESİME HİTAP EDİCEK PROJELER GELİŞTİRİLİP ÖZELLİKLEDE GENÇ KESİMİN DİKKATİ ÇEKİLMELİYDİ
HALA DAHA BANA GÖRE BU YAPILABİLİR BİZİM GİBİ GENÇ KESİMİN BU İŞLERE MERAKI OLDUKÇA FAZLA SADECE SOSYAL MEDYA KISMI DOĞRU STRATEJİLERLE YÖNETİLMESİ LAZIM
VEDE TÜRKÇE KAYNAKLAR ZATEN BU ALANDA ÇOK AZ BU BÜYÜK BOŞLUĞU THT MANTIKLI BİR ŞEKİLDE DOLDURABİLİR


TÜM ÜYELERİMİZİN BU KONUDAKİ YORUMLARINI BEKLİYORUM




​

 

[Watnea]

THT içinde olan yeni veya eski her zaman kaliteli insanlar gelmiştir. Ahlaklı, töresini bilen atasını tanıyan insanlar niye söylüyorum bunu? Sanal alemde bir kaç şey çocukların eline geçince haberlerden görüyoruz neler yaptıklarını.

Hiç bir zaman tht üye ol gör tarzı maddiyat gütmemiştir evet her zaman Atatürk'çü düşünceye bağlı kalan ve öğreten bir forumdu ama artık öğretilenler, ekipler hala 2015-2019 aynı safada sürüyor. Sorunları kaçıncı kez dile getiriliş kalkıp okuyan var mı o da meçhul bu yüzden düzeltmek isteyen zaten her üyeyi toplar toplantısını yapar kalp kırgınlıklarını büyüklük edip öncü olur o zaman zaten düzelir zor değil.

 

[Daeky]

THT içinde olan yeni veya eski her zaman kaliteli insanlar gelmiştir. Ahlaklı, töresini bilen atasını tanıyan insanlar niye söylüyorum bunu? Sanal alemde bir kaç şey çocukların eline geçince haberlerden görüyoruz neler yaptıklarını.

Hiç bir zaman tht üye ol gör tarzı maddiyat gütmemiştir evet her zaman Atatürk'çü düşünceye bağlı kalan ve öğreten bir forumdu ama artık öğretilenler, ekipler hala 2015-2019 aynı safada sürüyor. Sorunları kaçıncı kez dile getiriliş kalkıp okuyan var mı o da meçhul bu yüzden düzeltmek isteyen zaten her üyeyi toplar toplantısını yapar kalp kırgınlıklarını büyüklük edip öncü olur o zaman zaten düzelir zor değil.

Katılıyorum hocam fakat eski kitle zaten çoğunluğu artık bu işlerle uğraşmiyor herkesin işi gücü var o nesil büyüdü tek kitleyede bağlı kalmamamiz lazım

Doğru stratejiler uygulanırsa genç kitle eminim çok daha iyi işler başaracaktır ilerisi ve gelecek için.

 

[0x762]

THT’nin en büyük çıkmazı, siber güvenliğin bir endüstri haline geldiği modern dünyaya entegre olamamasıdır. Forumda daha önce siber güvenlik sektörüne giriş yapılması denendi, hack yasaklandı, "Eline sağlık" gibi herhangi bir amaç içermeyen mesajlar yasaklandı, CTF kültürü aşılanmaya çalışıldı ve çeşitli eğitimler verildi; ancak bu hamlelerin hiçbiri kalıcı olamadı. Bu projelerin devamlılığının sağlanamaması ve kullanıcı kitlesinin ısrarla eski usul hack yapma arzusunda kalması, platformu bir vizyon çatışmasının ortasında bıraktı.

Günümüzde Türkiye’de siber güvenlik artık bir devlet politikası ve profesyonel bir kariyer alanı haline gelmişken, biz hâlâ 15 yıl öncenin kültürü ile devam ediyoruz. Teknik derinliği olan dökümanların yerini yapay zeka üretimi ruhsuz içeriklerin alması (Altına üstüne THT logolu gif koymak onu kaliteli içerik yapmaz.) ve etkileşimin sadece eline sağlık mesajlarından ibaret kalması, bu sığlaşmanın en net göstergesidir. Genç nesil artık profesyonel mecralarda ve küresel platformlarda kendine yer ararken, forumun bu değişime ayak uyduramayıp sadece bir nostalji durağı olarak kalması maalesef aktifliğin de sonunu getirdi. Umarım bu tespitler platformun geleceği için gerçek bir uyanışa vesile olur.

 

[ALcatraz']

THT’nin en büyük çıkmazı, siber güvenliğin bir endüstri haline geldiği modern dünyaya entegre olamamasıdır. Forumda daha önce siber güvenlik sektörüne giriş yapılması denendi, hack yasaklandı, "Eline sağlık" gibi herhangi bir amaç içermeyen mesajlar yasaklandı, CTF kültürü aşılanmaya çalışıldı ve çeşitli eğitimler verildi; ancak bu hamlelerin hiçbiri kalıcı olamadı. Bu projelerin devamlılığının sağlanamaması ve kullanıcı kitlesinin ısrarla eski usul hack yapma arzusunda kalması, platformu bir vizyon çatışmasının ortasında bıraktı.

Günümüzde Türkiye’de siber güvenlik artık bir devlet politikası ve profesyonel bir kariyer alanı haline gelmişken, biz hâlâ 15 yıl öncenin kültürü ile devam ediyoruz. Teknik derinliği olan dökümanların yerini yapay zeka üretimi ruhsuz içeriklerin alması (Altına üstüne THT logolu gif koymak onu kaliteli içerik yapmaz.) ve etkileşimin sadece eline sağlık mesajlarından ibaret kalması, bu sığlaşmanın en net göstergesidir. Genç nesil artık profesyonel mecralarda ve küresel platformlarda kendine yer ararken, forumun bu değişime ayak uyduramayıp sadece bir nostalji durağı olarak kalması maalesef aktifliğin de sonunu getirdi. Umarım bu tespitler platformun geleceği için gerçek bir uyanışa vesile olur.

Elinize sağlık