[ SYS_TOOLKIT // #03 ]

İNTERAKTİF SİSTEM MÜHENDİSLİĞİ ARAÇLARI

İSTEMCİ_TARAFLI // SIFIR_VERİ_SIZINTISI

Linux çekirdek ad alanları (namespaces), CVSS güvenlik açığı vektör analizi ve kurumsal ZFS depolama mimarileri için sahada test edilmiş hesaplama motorları. Tüm işlemler tarayıcınızın yerel sandbox ortamında gerçekleşir, harici sunucuya veri gönderilmez.

TOOL_01 // KERNEL_USER_NS_TRANSLATOR RFC / Linux 3.8+ user_namespaces(7)

Rootless konteyner (Podman / Rootless Docker) ve NFSv4 squash UID'lerini ana makine çekirdek VFS izinlerine eşleyin. İzin anormalliklerini yayına almadan önce simüle edin.

/etc/subuid START_UID Ayrılan başlangıç UID

SUBUID_COUNT (RANGE) Ayrılan UID aralık adedi

CONTAINER_TARGET_UID Konteyner içi UID (0=root, 1000=uygulama)

NFSv4 MOUNT EXPORT MODE Depolama Kerberos / RPC idmap

[ ÇEKİRDEK VFS ÇÖZÜMLEME MATRİSİ ]

KONTEYNER İÇİ UID 0 (root) Namespace View

➔ [ kernel uid_map ] ➔

ANA MAKİNE ÇEKİRDEĞİ UID 100000 Physical Inode Owner

➔ [ storage transport ] ➔

DEPOLAMA / NFS SONUCU UID 100000 Direct Disk Allocation

ÜRETİLEN ÇALIŞTIRMA KOMUTU VE /etc/subuid TANIMI:

podman run --user 0 --uidmap 0:100000:65536 -v /data/storage:/storage:Z alpine

TOOL_02 // FIRST.ORG CVSS_v3.1_SCORING_ENGINE Common Vulnerability Scoring System

İnteraktif Ortak Güvenlik Açığı Puanlama Sistemi (CVSS v3.1) hesaplayıcısı. NIST NVD standartlarıyla birebir örtüşen Temel Skor, Sömürülebilirlik ve Etki metriklerinin gerçek zamanlı matematiksel hesaplaması.

SÖMÜRÜLEBİLİRLİK METRİKLERİ

Attack Vector (AV):

Attack Complexity (AC):

Privileges Required (PR):

User Interaction (UI):

Scope (S):

ETKİ METRİKLERİ (G-B-E ÜÇLÜSÜ)

Confidentiality (C):

Integrity (I):

Availability (A):

TEMEL PUAN

9.8

CRITICAL

Sömürülebilirlik Alt Puanı: 3.9

Etki Alt Puanı: 5.9

Vektör Dizgesi: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

TOOL_03 // OPENZFS_CAPACITY_AND_VDEV_OPTIMIZER RAIDZ Parity, Ashift & Recordsize Engine

OpenZFS depolama havuzları (TrueNAS SCALE / Proxmox VE) için net kullanılabilir kapasiteyi, RAIDZ parite kayıplarını ve dolgu alanı (padding) maliyetlerini hesaplayın.

DRIVE_COUNT VDEV içindeki disk sayısı

DRIVE_CAPACITY (TB) Üretici disk boyutu (TB)

TOPOLOGY / RAID_LEVEL Parite yedeklilik seviyesi

TARGET_WORKLOAD_PROFILE Önerilen recordsize

[ ZFS DEPOLAMA HAVUZU METRİKLERİ VE TAHSİS ]

HAM KAPASİTE 144.0 TB Total drive physical bytes

NET KULLANILABİLİR ALAN 96.8 TiB Parity & slop-space deducted

PARİTE KAYBI 25.0% Redundancy protection

ÖNERİLEN ASHIFT ashift=12 4096-byte Advanced Format

OPTİMAL HAVUZ OLUŞTURMA VE RECORDSIZE AYAR KOMUTU:

zpool create -o ashift=12 -O compression=zstd -O atime=off tank raidz2 sda sdb sdc sdd sde sdf sdg sdh
zfs set recordsize=128k tank/dataset

TOOL_04 // OPEN_POLICY_AGENT_CONTAINER_AUTHZ_ENGINE Rego Rule Evaluation & CVE-2024-41110 Triage

Open Policy Agent (OPA) Docker yetkilendirme kurallarını istemci tarafında simüle edin. Docker API isteklerinin engellenip engellenmediğini test edin ve Content-Length manipülasyonunun sessiz bypass açığını (CVE-2024-41110) tetikleyip tetiklemediğini anında görün.

REGO POLICY DEFINITION Aktif yetkilendirme kural tanımı

MOCK DOCKER API REQUEST (JSON) Simüle edilen Docker API yükü

[ OPA KARARI VE DENETİM GÜNLÜĞÜ ]