İçeriğe atla
0 XP 0
0/4

Puan ders bitince hesaba yazılır. Bu dersi tamamlayınca +50 XP alacaksın. Giriş yapmadan ilerlersen puan yalnız bu tarayıcıda durur.

8 dk · 50 XP · 4 etkinlik

Kurumsal ayak izi çıkarma

Ayak izi hedefin kendi ürettiği bilgidir. Kimse çalmaz, kurum kendi yayınlar. Kurumsal site hizmetleri anlatır. İş ilanı hangi teknolojiyi kullandığını söyler. Teknik blog mimariyi anlatır. Üçü birleşince yığının krokisi çıkar.

İş ilanları en cömert kaynaktır. 'Kubernetes ve PostgreSQL deneyimi olan mühendis' cümlesi altyapıyı yazar. 'Eski sürüm bir ERP'nin bakımı' cümlesi ise güncellenmemiş bir sistemi ima eder. İlan bir davet değildir, ama envanterdir.

Arşiv ayrı bir kat açar. Wayback Machine sayfanın eski hallerini tutar. Bugün silinmiş bir ekip sayfası orada durur. Kaldırılmış bir alt alan adı bağlantısı orada görünür. Arşiv, kurumun unuttuğu şeyleri hatırlar.

# Arşivdeki sayfa listesini çek
$ curl -s 'http://web.archive.org/cdx/search/cdx?url=beyazvadi.example*&output=text&fl=original&collapse=urlkey' | head
http://beyazvadi.example/
http://beyazvadi.example/ekip
http://eski-panel.beyazvadi.example/giris

# Halka açık teknoloji izleri
$ curl -sI https://beyazvadi.example | grep -i '^server\|^x-powered-by'
Server: nginx
Arşiv listesi silinmiş sayfaları ele verir. Başlık satırları ise kullanılan yığın hakkında ipucu bırakır.

Ayak izi çıkarırken kapsamı da işaretlersin. Kurumun kendi yayınladığı her şey kurumsaldır, ama içinde kişisel veri geçebilir. Basın bülteninde bir yöneticinin cep numarası yazıyorsa, o satır kurumsal yayının içinde duran kişisel veridir. Raporuna taşımadan önce gerekliliğini sorarsın.