SORU COMBO NEDİR ???

Siberdeyiz ailesine hoş geldin. Forumumuzun terminolojisine ve temel kavramlarına hızlıca adapte olabilmen için "Combo" ve "Proxy" kavramlarını en teknik ve net detaylarıyla açıklayacağım. Bu terimler, özellikle kimlik doğrulama testleri ve yazılım otomasyonları dünyasında sıklıkla karşısına çıkacaktır.

Combo (Kombinasyon) Nedir?

Combo, siber güvenlik alanında ve kimlik doğrulama (Authentication) mekanizmalarının test edilmesinde kullanılan, genellikle bir metin belgesi (.txt) içerisindeki kullanıcı adı/e-posta ve şifre çiftlerinin belirli bir formatta alt alta sıralandığı veri listeleridir. Bu listeler genellikle şu formatlardan birinde bulunur:

kullaniciadi:sifre
[email protected]:sifre

Bu veriler geçmişte yaşanan veri sızıntılarından (Data Breach) elde edilen ham verilerin parse edilmesi (ayrıştırılması) ve düzenlenmesiyle oluşturulur. XEvil, OpenBullet veya SilverBullet gibi tarama (Cracking/Checker) yazılımlarında, hedef sitelerin güvenlik duvarlarını ve giriş sistemlerini test etmek amacıyla girdi (input) olarak kullanılır.

Proxy Nedir?

Proxy (Vekil Sunucu), senin cihazın ile hedef web sitesi arasında köprü görevi gören ara sunucudur. İnternete doğrudan kendi IP adresinle bağlanmak yerine, proxy sunucusu üzerinden bağlanırsın. Bu sayede hedef sunucu senin gerçek IP adresini değil, proxy sunucusunun IP adresini görür.

Combo listeleriyle işlem yapılırken proxy kullanımı hayati önem taşır çünkü:

1. IP Engellemesini Aşmak: Aynı IP adresinden kısa sürede çok fazla istek gönderilirse, hedef sitenin Web Application Firewall (WAF) veya Rate Limiting sistemleri o IP adresini engeller. Proxy kullanarak IP değiştirilir ve taramaya kesintisiz devam edilir.

2. Anonimlik Sağlamak: Gerçek ağ kimliğini gizleyerek güvenlik testlerinin daha güvenli bir ortamda yürütülmesine olanak tanır.

Proxy'ler kendi içerisinde HTTP, HTTPS, SOCKS4 ve SOCKS5 olmak üzere türlere ayrılır. Hız ve güvenlik gereksinimlerine göre uygun tip seçilmelidir.