Siber güvenlik alanında faaliyet gösteren ve özellikle log temizleme konusunda uzmanlaşmış profesyoneller, günümüzde siber saldırıların izlerini silmek, sistemleri yeniden maskeleyerek takip edilmesini güçleştirmek amacıyla çeşitli teknikler kullanır. Bu uzmanların profilini anlamak, onların yöntemlerini ve amaçlarını kavramak açısından önemlidir.
İlk olarak, bu uzmanların temel amacı, saldırganların veya kötü niyetli aktörlerin izlerini sistemden uzaklaştırmaktır. Bu, özellikle sızma testleri veya etik hacking kapsamında kullanıldığında, sistemlerin güvenliğini test etmenin bir parçası olarak, saldırı sonrası kalan izlerin silinmesiyle ilgilidir. Ancak, karanlık tarafa kaydığında, bu kişiler genellikle log dosyalarını düzenlemek, yeni ve sahte girişler eklemek veya var olan girişleri silmek gibi teknikler uygular.
İkinci olarak, bu uzmanlar genellikle gelişmiş komut satırı araçları ve script dillerini kullanır. Linux ve Windows tabanlı sistemlerde log dosyalarını manipüle etmek için bash scriptleri, PowerShell veya Python gibi dilleri tercih ederler. Örneğin, log dosyalarını temizlemek veya değiştirmek için basit komutlar veya özel yazılmış araçlar geliştirebilirler.
Üçüncü olarak, bu profesyonellerin kullandığı teknikler arasında, logların yeniden düzenlenmesi (timestamp değiştirme), belirli IP veya kullanıcı aktivitelerinin silinmesi ve yeni sahte aktivitelerin eklenmesi bulunur. Ayrıca, sistemin olay kaydını tamamen devre dışı bırakmak veya gizlemek adına log dosyalarının yerini değiştirip, yeni loglar oluşturabilirler.
Sonuç olarak, log temizleme uzmanları, sistemleri izlenemez hale getirmek veya gerçek izleri gizlemek amacıyla karmaşık ve çok katmanlı teknikler uygular. Bu nedenle, bu konuda farkındalıklı olmak ve sistem güvenliğinde önleyici tedbirler almak, siber savunmanın önemli bir parçasıdır.
