Marka Taklidi Yapan Alan Adları için SSL Sertifikası İzleme ve Tehdit Tespiti

Genel Bakış

Bu iş akışı, markanızın taklidini yapmaya çalışan (typosquatting) veya kimlik avı (phishing) saldırılarında kullanılabilecek yeni alan adlarını otomatik olarak tespit etmek ve taramak için tasarlanmıştır. crt.sh'ten SSL sertifika kayıtlarını çekerek, potansiyel tehditleri Urlscan.io ile detaylı bir şekilde analiz eder ve bulguları Slack üzerinden ilgili ekiplere bildirir.

Gereksinimler

• n8n Hesabı: İş akışını çalıştırmak için aktif bir n8n kurulumu (bulut veya kendi sunucunuzda).
• Slack Hesabı: Bildirimleri almak için bir Slack çalışma alanı ve kanalı.
• Slack OAuth Token: n8n'in Slack'e mesaj gönderebilmesi için gerekli kimlik bilgisi. Slack uygulamanız için bir OAuth token'ı oluşturmanız gerekecektir (genellikle 'chat:write' ve 'channels:read' izinleri yeterlidir).
• Urlscan.io API Anahtarı (İsteğe Bağlı): Daha gelişmiş tarama ve daha yüksek limitler için Urlscan.io'dan bir API anahtarı almanız önerilir. Ücretsiz kullanım için anahtar gerekmez ancak limitler daha düşüktür.

Kurulum Adımları

1. İş Akışını İçe Aktarın: Bu JSON dosyasını n8n arayüzünüze içe aktarın.
2. Slack Kimlik Bilgilerini Ayarlayın:
   • Slack düğümünü seçin.
   • 'Credential' alanında 'New Credential' seçeneğini tıklayın.
   • 'Slack API Token' türünü seçin ve Slack uygulamanızdan aldığınız OAuth token'ını (genellikle 'xoxb-' ile başlayan) yapıştırın.
   • Kimlik bilgilerine açıklayıcı bir isim verin (örn: 'Marka İzleme Slack').
3. Tetikleyiciyi Yapılandırın:
   • 'Schedule Trigger' düğümünü seçin.
   • İş akışının ne sıklıkta çalışmasını istediğinizi ayarlayın (örn: her gün, her 6 saatte bir). Varsayılan olarak günlük kontrol önerilir.
4. Marka Alan Adlarını Tanımlayın:
   • 'Code' düğümünü bulun. Bu düğüm, crt.sh'ten çekilen verileri işler ve markanızla ilgili olabilecek alan adlarını filtreler.
   • Kod içerisindeki const brandDomains = ['yourbrand.com', 'yourbrand.io']; satırını kendi markanızın ana alan adları ile güncelleyin. Birden fazla alan adı ekleyebilirsiniz.
   • Ayrıca, const keywords = ['yourbrand', 'y0urbrand', 'y0ur-brand']; gibi anahtar kelimeleri de markanızın olası yazım hataları veya taklitleri ile güncelleyin.
5. Urlscan.io Ayarları (İsteğe Bağlı):
   • Urlscan.io düğümünü seçin.
   • Eğer bir API anahtarınız varsa, 'Credential' alanında 'New Credential' seçeneğini tıklayın ve API anahtarınızı girin. Bu, daha hızlı ve kapsamlı taramalar yapmanızı sağlar.
6. İş Akışını Aktive Edin: Sağ üst köşedeki 'Activate' düğmesine tıklayarak iş akışını etkinleştirin.

Kullanım Senaryoları

• Senaryo 1: Erken Tehdit Tespiti: İş akışı, markanızın adını içeren yeni bir SSL sertifikası kaydedildiğinde (örn: 'y0urbrand.com' gibi bir typosquatting alanı) otomatik olarak tespit eder. Bu alan adını Urlscan.io ile tarar ve potansiyel bir kimlik avı sitesi olup olmadığını kontrol eder. Bulguları anında Slack'e göndererek siber güvenlik ekibinin hızlıca müdahale etmesini sağlar.
• Senaryo 2: Marka İtibarını Koruma: İş akışı, markanızın adını veya varyasyonlarını kullanan kötü niyetli sitelerin ortaya çıkmasını sürekli olarak izler. Bu sayede, markanızın itibarını zedeleyebilecek veya müşterilerinizi aldatabilecek sitelere karşı proaktif bir savunma mekanizması oluşturur.

İpuçları ve Öneriler

• Frekansı Ayarlayın: İş akışının tetiklenme sıklığını markanızın risk profiline göre ayarlayın. Yüksek riskli markalar için daha sık (örn: her 4-6 saatte bir) çalıştırmak faydalı olabilir.
• Filtreleri İyileştirin: 'Code' düğümündeki alan adı ve anahtar kelime listelerini düzenli olarak güncelleyin ve genişletin. Markanızın olası yazım hatalarını, uluslararası varyasyonlarını veya yaygın typosquatting tekniklerini göz önünde bulundurun.
• Slack Kanalını Belirleyin: Slack düğümünde bildirimlerin gönderileceği kanalı (örn: #siber-guvenlik, #marka-izleme) doğru şekilde ayarladığınızdan emin olun.
• Urlscan.io Sonuçlarını Yorumlama: Urlscan.io raporlarını dikkatlice inceleyin. 'Malicious', 'Phishing' veya 'Suspicious' olarak işaretlenen siteler öncelikli olarak incelenmelidir. Raporlardaki ekran görüntüleri ve bağlantılar, sitenin amacını anlamanıza yardımcı olacaktır.
• Hata Yönetimi: İş akışına olası API hataları veya bağlantı sorunları için hata yönetimi (Error Handling) düğümleri ekleyerek daha sağlam hale getirebilirsiniz.