Python ile Siber Güvenlik ve Etik Hackerlık

Python’ı genel bir programlama dili olarak düşünüyor olabilirsin ama aslında Python sadece yazılım geliştirme için değil. 

Siber güvenlik, yapay zeka ve makine öğrenimi, veri bilimi, robotik, gömülü sistemler, video oyun geliştirme ve bilimsel hesaplama alanlarında da kullanılır.

Penetrasyon testlerinden güvenlik süreçlerini otomatikleştirmeye, port kontrolünden güvenlik açıklarını tespit etmeye kadar Python, günümüz siber güvenlik profesyonelleri için oldukça aranan bir beceri.

Temel python bilgisi ile basit script’ler yazabilirsin, tekrarlayan işleri otomatikleştirebilirsin ve mevcut siber güvenlik araçlarını kullanıp küçük düzenlemeler yapabilirsin. Ayrıca temel Python bilgisi ile veri bilimi gibi farklı alanlara geçiş için altyapı oluşturabilirsin.

Orta-ileri seviye Python bilgisi ile kendi özel güvenlik araçları ve uygulamaları geliştirebilirsin, mevcut güvenlik araçlarını özelleştirebilirsin, penetrasyon testleri ve güvenlik analizleri için ileri seviye otomasyon kurabilirsin.
 

Python Nedir?

Python, ücretsiz ve açık kaynaklı bir programlama dili. Esnek ve özelleştirilebilir olduğu için web uygulamaları geliştirmede, bilimsel hesaplamalarda, yapay zekada ve veri biliminde sıkça kullanılır.

Python yorumlanan bir dildir. Yani Python kodunu çalıştırdığında, kod otomatik olarak makine diline çevrilir. Bu yönüyle önce derlenmesi gereken C++ gibi programlama dillerinden farklıdır.

Öğrenmesi, yazması, çalıştırması ve okuması kolay olduğu için Python bugün teknolojide ve hatta siber güvenlikte en çok kullanılan programlama dillerinden biridir.

Siber Güvenlik Uzmanları Python’ı Nasıl Kullanılır?

Python ile Sızma Testi

Sızma testi, gerçek dünya saldırılarını simüle ederek sistemlerin, uygulamaların ve ağların güvenliğini değerlendirmek için tasarlanmış, siber güvenlikteki temel bir uygulamadır. 

Python’da sızma testleri, güvenlik analizleri ve ağ görevleri için özel olarak tasarlanmış çok sayıda kütüphaneye mevcut. 

Popüler kütüphanelerden bazılarını şöyle listeledik;

• Paket manipülasyonu ve ağ taraması için Scapy
• Ağ protokolleriyle çalışmak için Impacket
• HTTP isteklerini kolayca göndermeye yönelik Tequests.
• Şifreleme algoritmaları, ağ trafiğinin şifresinin çözülmesi ve parola kırma için cryptography
• SQL enjeksiyonu açıklarının tespitini otomatikleştiren Sqlmap
• Hızlı prototipleme ve geliştirme amacıyla özelleştirilmiş güvenlik açıkları yazmak için Pwntools

Kötü Amaçlı Yazılım Analizi

Python, esnek yapısı ve güçlü kütüphaneleri sayesinde siber tehditleri tespit etmede ve anlamada sıkça kullanılır. 

Şüpheli dosya türlerini, olağandışı davranışları ya da saldırıya işaret edebilecek IP adreslerini otomatik olarak yakalamana yardımcı olur.

Güvenlik Görevlerini Otomatikleştir

Otomasyon, modern siber güvenliğin olmazsa olmazıdır diyebiliriz. Artan veri ve tehdit miktarıyla başa çıkarken güvenliği korumayı sağlar. 

Python’un zengin kütüphaneleri sayesinde birçok güvenlik görevini hızlı ve etkili şekilde otomatikleştirebilirsin.

Python ile log analizi, dosya izleme, ağ taraması ve güvenlik açığı taraması gibi işlemler için kolayca script yazabilirsin.

Ağ Taraması

Python, ağ altyapını analiz etmek ve güvenlik açıklarını tespit etmek için güçlü bir araçtır. Python ile;

• Socket veya Python-Nmap kullanarak açık portları ve olası giriş noktalarını tespit edebilirsin.
• Açık portlarda hangi servislerin çalıştığını ve sürümlerini belirleyebilirsin.
• Nmap ve benzeri araçlarla bilinen zafiyetleri kontrol edebilirsin.
• Scapy veya Arp-scan ile ağdaki cihazları ve IP adreslerini otomatik olarak keşfedebilirsin. Bu sayede yetkisiz ya da bilinmeyen cihazları kolayca fark edersin.
   

Güvenlik Açığı Taraması

Python ile güvenlik açığı taraması yaparak sistem ve uygulamalardaki zafiyetleri tespit edebilirsin. Ayrıca Python, bu taramaları otomatikleştirmenin yanı sıra detaylı raporlar oluşturmanı da sağlar. Böylece hangi güvenlik açığının daha acil olduğunu net bir şekilde görebilirsin. 

Web Uygulaması Güvenliği

Python, güvenli web uygulamaları geliştirmen için güçlü araçlar sunar.

Bunlardan ilki Django SQL Injection, CSRF ve XSS gibi saldırılara karşı yerleşik korumalar ve güçlü bir kimlik doğrulama sistemiyle gelir. Bir diğeri de Flask. Daha hafif bir yapıya sahiptir.

Kriptografi

Kriptografi, siber güvenlikte oldukça önemli bir alan olarak karşımıza çıkıyor. Verileri şifreleyerek yalnızca yetkili kişilerin erişmesini sağlar. Python’un güçlü kriptografi kütüphaneleri sayesinde güvenli şifreleme sistemleri oluşturabilirsin. 

En popüler kütüphanelerden biri Cryptography’dir. Bu kütüphane, hem yüksek seviyeli hem de düşük seviyeli araçlar sunarak şifreleme ve şifre çözme işlemlerini kolaylaştırır.

Siber Güvenlik için En İyi Python Kütüphaneleri Hangileri?

Python’ın bu kadar popüler olmasının nedeni basit. Ücretsiz olması, basit yapısı ve güçlü kütüphaneleri. Şimdi siber güvenlikte kullanılan Python kütüphanelerine bir göz atalım. 

1. Scapy

Amaç: Paket manipülasyonu ve ağ taraması

Scapy, Python ile yazılmış, bilgisayar ağ paketlerini manipüle etmek için kullanılan bir Python kütüphanesidir. 

Paketleri oluşturmaya ve çözmeye, trafiği yakalamaya, ağları incelemeye ve özel paket filtreleri oluşturmaya olanak tanır. 

Tarama, izleme, yoklama, birim testi, saldırı ve ağ keşfi gibi yaygın görevleri kolaylıkla gerçekleştirilebilir.

Scapy, komut satırı arayüzü (CLI) aracılığıyla etkileşimli olarak veya Python programlarına kütüphane olarak içe aktarılarak kullanılabilir. Linux, macOS veya Windows işletim sistemlerinde çalıştırılabilir.

💂 Öne çıkanlar;

• Paket dinleme (sniffing)
• Paket enjeksiyonu
• Ağ keşfi ve taraması (ARP, ICMP vb.)
• Kablosuz ağ saldırı simülasyonları (Wi-Fi deauthentication)
• DNS sahtekarlığı (DNS spoofing)
• ARP zehirlenmesi (ARP poisoning)
• Ağ tabanlı saldırı ve test senaryoları

2. Nmap 

Amaç: Ağ tarama ve güvenlik açığı tespiti

Nmap, ağ keşfi, sunucu tespiti ve güvenlik denetimi için kullanılan açık kaynaklı bir Linux komut satırı aracıdır. 

Gordon Lyon, tüm bir ağı kolayca haritalamak ve açık portları ve hizmetleri bulmak için bu aracı oluşturmuştur. Nmap'i kullanarak IP adreslerini tarayabilir, güvenlik açıklarını arayabilir ve bilgisayar ağındaki açık portları tespit edebilirsin.

💂 Öne çıkanlar;

• Python ile Nmap taramalarını otomatikleştirme
• TCP ve UDP taramaları
• Servis ve sürüm tespiti
• İşletim sistemi tespiti
• Python script’leri ve uygulamalarıyla kolay entegrasyon

3. Requests

Amaç: Web istekleri ve API etkileşimi

Requests kütüphanesi, HTTP istekleri göndermek, web servisleriyle etkileşimleri otomatikleştirmek veya API'leri güvenlik açıklarını test etmeyi sağlayan bir kütüphanedir.

Web tabanlı saldırılarla başa çıkarken inanılmaz derecede kullanışlıdır. Her tür HTTP isteğini göndermeyi ve yanıtları işlemeyi kolaylaştırır.

💂 Öne çıkanlar,

• GET, POST, PUT, DELETE ve diğer HTTP yöntemlerini destekler
• Çerez, oturum ve yönlendirme yönetimi
• Web kazıma (web scraping) için uygun yapı
• Web uygulamalarına yönelik sızma testleri için ideal kullanım

4. BeautifulSoup

Amaç: Web kazıma ve HTML ayrıştırma

Beautiful Soup, HTML ve XML belgelerini ayrıştırmak için kullanabileceğin kullanışlı bir Python kütüphanesidir. 

Peki tam olarak ne işe yarar? 👀

Bir web sayfasının kaynak koduna baktığında her şey karmakarışık bir yığın gibi görünebilir. Beautiful Soup tam bu noktada devreye girer. Bu kodu alır ve “ayrıştırma ağacı” adı verilen bir yapıya dönüştürür.

Web sayfasını adeta bir harita gibi önüne serer. Sayfanın içinde kolayca gezinebilir, istediğin bilgiyi arayabilir ve düzenleme yapabilirsin. 

Özellikle dağınık, hatalı ya da kötü biçimlendirilmiş HTML ile uğraşırken, BeautifulSoup büyük bir baş ağrısını ortadan kaldırır.

Kısacası bir web sayfasını oluşturan karmaşık kod ağını anlamana yardımcı olur.
 

5. Cryptography

Amaç: Şifreleme ve şifre çözme

Kriptografi, siber güvenliğin kritik bir parçasıdır. Bu kütüphane sayesinde AES, RSA, SHA gibi kriptografik algoritmalarla kolayca çalışabilirsin. 

Python ile Etik Hackerlık

Etik hackerlık (beyaz şapkalı hackerlık olarak da adlandırılır), bilgisayar sistemlerinde, ağlarda veya uygulamalarda bulunabilecek güvenlik açıklarını bulmaya yönelik yetkili çabaları ifade eder. Yani hacker iyi niyetlidir ve saldırılarının hedefinin tam iznine sahiptir. 

Peki etik hacker bunu ne için yapar?

Etik hacker, şirketlerin gerçek saldırganlar bunları istismar etmeden önce güvenlik açıklarını bulmasına ve düzeltmesine yardımcı olmak için bu iyi niyetli saldırıları düzenler.

Python, basitliği, esnekliği ve kapsamlı kütüphane desteği nedeniyle etik hackerlık alanında da tercih edilen dillerden biridir. 

Sızma testleri, ağ güvenliği, kötü amaçlı yazılım analizi, kriptografi ve otomasyon alanlarında kullanılır. 

Etik hackerlık için Python öğrenmek zorunlu olmasa da etik hacker'ların güvenlik görevlerini otomatikleştirme ve güvenlik açıklarını verimli bir şekilde analiz etme yeteneklerini önemli ölçüde artırır. 

Python ile Etik Hackerlık için Kurslar

Ücretli Etik Hackerlık Kursları

1. Etik Hacker Olma Kursu

📍 Platform: Udemy

🧑‍🏫 Eğitmen: Atıl Samancıoğlu

Udemy'nin Türkçe en popüler etik hacker kursu.

Atıl Samancıoğlu’nun bu kursunda en temel konulardan başlayarak en detaylı konulara ilerleniyor. 

Hiç bir ön bilgiye ihtiyaç duymadan hacker'ların kullandığı saldırıları, bu saldırıların nasıl yapıldığını, teorisini ve tabii ki kendini bu saldırılara karşı korumayı öğreniyorsun.

Derslerde Kali Linux, Wireshark, Maltego, netdiscover, MSFC, Trojan, Veil, Metasploitable, SQLi, Mana, MITMF, Crunch, Meterpreter, Beef, Apache, nmap, Zenmap, Hashcat ve SQLMap gibi kavramların ne olduğunu ve nasıl kullanıldığını öğretiliyor. 

En başta teknik detaylara boğulmadan pratik uygulamalarla başlıyorsun ve kursun sonlarına doğru teori ve pratiği harmanlıyorsun. Kurs sonunda ise gerçek bir hacking saldırısı yapabilecek ve bu saldırılara karşı kendini koruyabilir hale geliyorsun.

2. Python Hacking & Cryptography Mastery Uzmanlaşma

📍 Platform: Coursera
🧑‍🏫 Eğitmen: EDUCBA

Kursta üç farklı uygulamalı eğitim üzerinden ilerleyerek, şifreleme yöntemlerini öğrenirken, Python’ın kriptanaliz ve siber güvenlikteki rolünü de keşfedebilirsin. 

Her eğitimde kodlama, matematik ve etik hackerlık pratikleri bir araya gelerek daha derin teknik bilgi ve problem çözme becerisi kazandırıyor.

Kursun sonunda, Python kullanarak şifreleme sistemleri tasarlayabilir, analiz edebilir ve kırabilir hale geliyorsun.

Ücretsiz Etik Hackerlık Kursları

1. Ethical Hacker 

📍 Platform: Cisco Networking Academy

🧑‍🏫 Eğitmen: Cisco

Cisco’nun Ethical Hacker kursu siber saldırıları ve güvenlik açıklarını siber suçlular ortaya çıkarmadan önce tespit etmek isteyenler için oluşturulmuş ücretsiz bir kurs. 

Eğitim videoları toplam 70 saat sürüyor ama güzel yanı kendi temponda ilerleyebiliyor olman. 

Kurs boyunca, siber tehditleri önceden keşfetme, değerlendirme ve raporlama becerilerini kazanacak, güvenlik açıklarına karşı çözüm önerileri geliştirebiliyorsun.

Oyunlaştırılmış bir anlatım yöntemiyle 34 laboratuvar ile öğrendiklerini uygulamalı olarak pekiştirebiliyorsun.

Sonuç

Python programlama dili, günümüzde öğrenebileceğiniz en basit ve popüler dillerden birisi. Çok çeşitli araçlarla entegre olabiliyor ve zengin bir araç ekosistemi ve topluluk desteğiyle destekleniyor. Her şeyden önemlisi Python, her siber güvenlik uzmanın listesinde üst sıralarında yer alıyor.