0/4

Puan ders bitince hesaba yazılır. Bu dersi tamamlayınca +55 XP alacaksın. Giriş yapmadan ilerlersen puan yalnız bu tarayıcıda durur.

8 dk · 55 XP · 4 etkinlik

Bağlantı analizi ve ilişki haritası

Bağlantı analizi grafik mantığıyla çalışır. Her varlık bir düğümdür: alan adı, IP adresi, sertifika, ASN, kurum. Her ilişki bir kenardır: çözümleniyor, aynı sertifikayı paylaşıyor, aynı blokta duruyor. Harita çizildiğinde kümeler kendiliğinden belirir.

Neden liste yetmez? Çünkü liste tekrarları saklar. Aynı IP adresi beş satırda geçiyorsa listede beş kez okursun. Haritada ise tek düğüm olur ve ona giden beş kenar görünür. Merkez düğüm, altyapının kalbini işaret eder.

Araç tarafında iki yaklaşım vardır. Maltego varlıkları ve dönüşümleri hazır sunar, büyük grafikleri yönetir. Obsidian gibi bağlantılı not araçları ise hafif ve ücretsizdir; her varlığı bir nota yazar ve bağları elle kurarsın. Küçük araştırmalarda ikincisi çoğu zaman yeter.

beyazvadi.example        --NS-->  ns1.ornek-dns.net
beyazvadi.example        --MX-->  mail.beyazvadi.example
web01.beyazvadi.example  --A-->   10.20.30.11
eski-panel.beyazvadi.example --A--> 10.20.30.11   <-- aynı sunucu
10.20.30.11              --ASN--> 64500 ORNEK-BARINDIRMA
destek.beyazvadi.example --CNAME-> yardim-masasi.ornek-bulut.example

Altı satırlık bir kenar listesi. Dördüncü satır iki alt alan adının aynı sunucuda durduğunu gösterir ve asıl bulgu orada doğar.

Haritayı okurken sorular da değişir. 'Bu kurumun kaç sunucusu var' sorusu listeyle cevaplanır. 'Bu kurumda hangi sistem en çok bağımlılık taşıyor' sorusu ancak haritayla cevaplanır. Merkezde duran düğüm, çöktüğünde en çok şeyi durduran düğümdür ve savunma önceliği oradadır.