The objective of a responsible investigation is not to use the script to bypass licensing controls or obtain unauthorized access to commercial software. Instead, the purpose is to determine what the link delivers, which systems it contacts, what files it retrieves, which commands it executes, and how it modifies the operating system. These questions are best answered in a controlled laboratory environment that separates the test system from personal data, production networks, and trusted credentials.

A proper analysis combines several disciplines. Static analysis reveals the visible structure of the script before execution. Network analysis identifies external destinations, protocols, data transfers, and communication patterns. Endpoint monitoring records process creation, file system changes, registry activity, scheduled tasks, services, and persistence mechanisms. HTTPS interception may provide access to encrypted application-layer traffic when implemented carefully in a disposable environment. No single tool provides a complete picture, so the most reliable methodology uses several complementary tools and correlates their outputs.

The first principle is that a remote PowerShell command should never be executed directly from an unknown source. Commands that combine download and execution functions are particularly dangerous because the user may never see the code that runs. A common pattern retrieves remote content and immediately passes it to an interpreter. This creates an execution chain in which the operator loses the opportunity to inspect the script, verify its origin, calculate its cryptographic hash, or identify secondary payloads.

Static analysis should therefore be performed before any dynamic test. The remote content should be downloaded as a file without execution and stored in a dedicated analysis directory. A Linux workstation is well suited for this stage because it provides mature command-line tools for retrieving, hashing, searching, decoding, and cataloging suspicious content.

A working directory can be created as follows:

# mkdir -p powershell-link-analysis
# cd powershell-link-analysis

The remote script should then be downloaded to disk. The actual address should be substituted for the placeholder shown below.

# curl --proto '=https' --tlsv1.2 -fsSL https://example.invalid/bootstrap -o bootstrap.ps1

The downloaded file should immediately be assigned a cryptographic identifier. SHA-256 is appropriate for most laboratory workflows because it provides a stable fingerprint that can be included in reports and compared across multiple test sessions.

# sha256sum bootstrap.ps1

The file type, encoding, and general structure should also be examined.

# file bootstrap.ps1

The script can then be reviewed in a pager or text editor.

# less bootstrap.ps1

Static inspection should focus on several behavioral categories. The analyst should identify network functions, process execution, privilege escalation, archive extraction, file writes, registry changes, service manipulation, scheduled tasks, security configuration changes, and the creation of startup entries. The script may also include obfuscation, encoded commands, compressed strings, dynamic function construction, or indirect invocation techniques intended to make the code difficult to understand.

A broad search for commonly used execution and download keywords can accelerate the initial review.

# grep -Eni 'https?://|Invoke-RestMethod|Invoke-WebRequest|DownloadString|Start-Process|Set-Content|Remove-Item|Expand-Archive|schtasks|reg.exe|sc.exe|bitsadmin|certutil|cmd.exe|powershell.exe|pwsh.exe' bootstrap.ps1

Embedded URLs should be extracted and reviewed separately because a small bootstrap script often retrieves additional components from other locations.

# grep -Eo 'https?://[^"'"'"'") ]+' bootstrap.ps1 | sort -u

Every discovered resource should be treated as a separate artifact. A script may contact a code repository, a file-hosting platform, a temporary content delivery domain, or a server controlled by an unknown operator. It may retrieve a batch file, executable, archive, installer, configuration file, or second-stage PowerShell script. Each artifact should be downloaded independently, hashed, and stored without being executed.

The analyst should also check whether the script contains encoded PowerShell. Base64-encoded commands are common in both legitimate administrative automation and malicious activity. Their presence is not proof of harmful intent, but they require further inspection.

# grep -Eni 'EncodedCommand|FromBase64String|ConvertFrom-SecureString|IEX|Invoke-Expression' bootstrap.ps1

If an encoded string is identified, it can be decoded in an offline environment. The analyst should avoid copying unknown output into an active shell. The decoded content should be written to a file and reviewed as text.

Domain and certificate inspection should be performed before execution. DNS queries reveal the current address records and possible aliases associated with the host.

# dig example.invalid A
# dig example.invalid AAAA
# dig example.invalid CNAME

A verbose HTTPS request can reveal redirect chains, server headers, content types, and TLS negotiation details.

# curl -v -o /dev/null https://example.invalid/bootstrap

The remote certificate can be inspected with OpenSSL.

# openssl s_client -connect example.invalid:443 -servername example.invalid </dev/null 2>/dev/null | openssl x509 -noout -subject -issuer -dates -fingerprint -sha256

Certificate information should not be interpreted as proof that the content is trustworthy. HTTPS protects the connection between the client and the server, but it does not guarantee that the server is legitimate or that the delivered code is safe. A valid certificate only confirms that the connection was established to a host controlling the relevant domain.

Static analysis has important limitations. Scripts may generate commands dynamically, download different payloads according to location or operating system characteristics, or remain inactive until they detect administrative privileges. For these reasons, a controlled dynamic analysis is often necessary.

The dynamic test should be performed in a disposable virtual machine. The guest should contain no personal files, saved passwords, browser sessions, authentication tokens, email accounts, or access to organizational resources. Shared folders, clipboard synchronization, drag-and-drop integration, host file mounting, and USB passthrough should be disabled. The guest should be created specifically for the investigation and deleted after the analysis.

The virtual machine should not be bridged directly onto a trusted network. A dedicated NAT network is preferable because it permits controlled outbound access while reducing exposure to other devices. Additional firewall restrictions should prevent the test system from contacting internal address ranges. This is important because an untrusted script may perform network discovery, credential theft, lateral movement, or opportunistic access to nearby services.

On a Linux host using KVM and libvirt, available interfaces can be listed with the following command:

# ip -br link

The interface associated with the virtual machine can be identified as follows:

# virsh domiflist WINDOWS_LAB_VM

Before execution, a packet capture should be started on the Linux host. Assume that the guest address is 192.168.122.50 and that the relevant virtual bridge is virbr0.

# sudo tcpdump -i virbr0 -nn -s 0 -w powershell-test.pcap host 192.168.122.50

This command captures all traffic associated with the guest and writes the result to a PCAP file. The complete packet size is preserved, and automatic name resolution is disabled to reduce ambiguity. The capture should begin before the script is launched so that DNS lookups, TLS handshakes, redirects, and initial downloads are not missed.

After the test, the packet capture should be stopped cleanly.

# sudo pkill -INT tcpdump

The resulting file can be opened in Wireshark.

# wireshark powershell-test.pcap

Wireshark is particularly valuable for examining DNS requests, TCP connections, TLS handshakes, retransmissions, destination addresses, server names, and timing relationships. Display filters help isolate the relevant traffic.

# ip.addr == 192.168.122.50
# dns
# tls
# tcp.port == 443
# tls.handshake.extensions_server_name

These expressions are intended for the Wireshark display filter field. They are shown with a leading number sign to maintain consistent formatting.

The analyst should first identify all DNS queries generated during the test. Unknown or unrelated-looking domains may indicate secondary downloads, analytics services, redirect infrastructure, command-and-control systems, or third-party hosting. The sequence of queries is often as important as the individual names. A bootstrap domain may redirect the guest to a code repository, which may then lead to an archive host or an executable distribution server.

Command-line analysis with tshark can provide a quick summary of the capture.

# tshark -r powershell-test.pcap -q -z endpoints,ip -z conv,tcp

Unique DNS queries can be extracted as follows:

# tshark -r powershell-test.pcap -Y 'dns.flags.response == 0' -T fields -e dns.qry.name | sort -u

TLS server names can also be listed.

# tshark -r powershell-test.pcap -Y 'tls.handshake.extensions_server_name' -T fields -e ip.dst -e tls.handshake.extensions_server_name | sort -u

These results provide a high-level map of the infrastructure contacted by the script. However, they do not necessarily reveal the exact content transferred over encrypted HTTPS sessions.

Zeek provides an additional analytical layer by converting packet captures into structured logs. While Wireshark is optimized for packet-level inspection, Zeek is designed for behavioral summarization. It can generate logs for connections, DNS, HTTP, TLS, files, and other protocols.

A Zeek analysis directory can be created with the following commands:

# mkdir -p zeek-results
# cd zeek-results
# zeek -r ../powershell-test.pcap
# ls -lah

Connection data can then be reviewed.

# zeek-cut id.orig_h id.resp_h id.resp_p service duration orig_bytes resp_bytes < conn.log

DNS queries can be extracted from the corresponding log.

# zeek-cut query < dns.log | sort -u

TLS server names may be available in ssl.log or tls.log, depending on the installed version.

# zeek-cut server_name < ssl.log | sort -u

The value of Zeek lies in its ability to transform thousands of packets into concise, searchable records. It allows the investigator to determine which remote systems received the most data, which connections lasted longest, and whether the guest communicated with destinations that were not visible in the original script.

Encrypted HTTPS traffic presents a separate challenge. A standard packet capture usually reveals destination metadata but not the full request path, response body, or downloaded code. In a controlled laboratory, an interception proxy such as mitmproxy can be used to inspect plaintext HTTP transactions.

Mitmproxy can be launched on the Linux host as follows:

# mitmweb --listen-host 0.0.0.0 --listen-port 8080

The Windows guest should then be configured to use the Linux host as its HTTP and HTTPS proxy. The mitmproxy certificate authority should be installed only inside the disposable guest. It should never be trusted by a production machine because doing so would allow the proxy to decrypt protected traffic.

When interception is successful, the analyst can inspect full URLs, request headers, redirect chains, response types, scripts, archives, and executable content. The proxy can also save responses for later analysis. Some applications may ignore the system proxy, use certificate pinning, or establish connections through mechanisms that are not intercepted. For this reason, mitmproxy should be viewed as an optional enhancement rather than the sole source of evidence.

Network monitoring alone cannot reveal the full effect of a PowerShell command. Endpoint monitoring inside the guest is required to document system modifications. Process Monitor can record file system operations, registry access, process creation, and thread activity. Filters should focus on the PowerShell process and any children it creates.

Relevant process names may include the following:

# powershell.exe
# pwsh.exe
# cmd.exe
# cscript.exe
# wscript.exe
# msiexec.exe
# rundll32.exe
# reg.exe
# schtasks.exe

The analyst should pay particular attention to temporary directories, startup folders, system directories, scheduled tasks, services, user profile locations, security exclusions, and configuration areas used for application licensing or activation. A script may delete its temporary files after execution, so endpoint monitoring should be active before the command is launched.

Sysmon can provide persistent event records for process creation, network activity, file creation, registry modifications, and executable loading. The command-line arguments of child processes are especially important because they may reveal actions that are not visible in the original PowerShell script. PowerShell Script Block Logging should also be enabled when possible. It can record code after parsing and may expose dynamically generated or partially obfuscated commands.

All evidence should be preserved in a structured case directory. The original link, retrieval time, script hash, secondary file hashes, packet captures, Zeek logs, proxy exports, endpoint logs, screenshots, and virtual machine configuration should be recorded. Test conditions should also be documented, including whether administrative privileges were used, whether HTTPS interception was enabled, and which network restrictions were applied.

The final analysis should distinguish observed facts from interpretation. For example, a report may state that the script created a scheduled task, downloaded an executable, or modified a registry key. These are direct observations. The conclusion that a particular action represents persistence, evasion, or licensing circumvention is an analytical interpretation and should be supported by the collected evidence.

The safest methodological conclusion is that PowerShell installation links should be treated as executable software rather than as ordinary web addresses. Their apparent simplicity hides a potentially complex chain of downloads, redirects, process launches, and system modifications. A reliable investigation therefore requires a layered laboratory approach that combines static script review, packet capture, structured network analysis, controlled HTTPS inspection, and endpoint telemetry.

Wireshark is an essential component of this workflow, but it is not sufficient by itself. Tcpdump provides dependable capture, tshark supports automated extraction, Zeek produces behavioral logs, mitmproxy reveals application-layer content when interception is possible, and Windows monitoring tools record local changes. When these sources are correlated, the analyst can reconstruct the full execution chain and determine whether the link behaves as advertised, installs unauthorized software, introduces persistence, weakens security controls, or performs additional undisclosed actions.

The central principle is containment. Untrusted PowerShell commands should never be tested on personal computers, production systems, or networks containing valuable data. They should be examined only in isolated, disposable environments designed to preserve evidence and limit harm. This approach supports technical understanding without facilitating unauthorized software use and provides a defensible foundation for cybersecurity research, incident analysis, and user-awareness training.

In contemporary cybersecurity paradigms, password cracking constitutes a foundational competency for both offensive red team operations and defensive security posturing. The proliferation of credential-based breaches—accounting for 81% of hacking-related incidents according to Verizon's 2023 DBIR—necessitates an exhaustive comprehension of adversarial methodologies. This treatise delineates three cardinal password attack vectors (Brute Force, Dictionary, and Rainbow Table attacks) through an advanced lens, incorporating computational theory, algorithmic complexity analysis, and pragmatic Bash scripting implementations.

Introduction: The Imperative of Password Security Analysis

1) Brute Force Attacks – Computational Exhaustion as a Strategy

Theoretical Underpinnings

Brute Force attacks epitomize the theoretical universality of password cracking—given infinite time and resources, any password can be compromised through systematic combinatorial iteration. The attack's efficacy is governed by the keyspace cardinality, defined as

Keyspace = C*L

where CC = character set size, and LL = password length

Example

An 8-character password using alphanumeric and symbolic characters (95 possible values) yields:

958 ≈ 6.63 × 1015 combinations.

Advanced Implementation

GPU-Accelerated Brute Forcing with Hashcat

# hashcat -m 1800 -a 3 -w 4 -O sha512hash.txt ?a?a?a?a?a?a?a?a?a —increment_

Flags:

-m 1800 → SHA-512 mode

-a 3 → Brute Force mode

-w 4 → Aggressive GPU workload

--increment` → Dynamically adjust length

Parallelized Brute Forcing with John the Ripper

john —format=sha512crypt —fork=8 —node=1-4/8 target_hashes.txt

Flags:

--fork=8 → Utilize 8 CPU cores

--node=1-4/8 → Distributed cracking across nodes

Cryptographic Weaknesses Exploited

1. Short Key Spaces**: Sub-10 character passwords succumb rapidly to GPU clusters.

2. Deterministic RNGs: Poorly seeded random passwords exhibit patterns.

Mitigation Strategies

• Computational Cost Augmentation:

Implement Argon2id with

import argon2

hasher = argon2.PasswordHasher(time_cost=3, memory_cost=65536, parallelism=4)

hash = hasher.hash("correct horse battery staple")

• Rate Limiting

Fail2ban configuration for SSH

[sshd]

maxretry = 3

bantime = 1h

2) Dictionary Attacks – Exploiting Anthropomorphic Vulnerabilities

Lexicographical Attack Theory

Dictionary attacks leverage the Zipfian distribution of password choices, wherein a minority of common passwords (e.g., `123456`, `password`) dominate real-world usage. The attack's success probability \( P \) is

P_0 -> H(P_0) -> R(H(P_0)) = P_1 -> ... -> P_n

Empirical Data

The `rockyou.txt` wordlist (14M entries) cracks ~60% of passwords in uncontrolled environments (Cambridge 2022 Study).

Advanced Tooling Configurations

Rule-Based Mutation in Hashcat

# hashcat -m 1000 -a 0 -r /usr/share/hashcat/rules/leetspeak.rule ntlm_hashes.txt rockyou.txt

• Rule File: Transforms `password` → `p@ssw0rd!`

Probabilistic Context-Free Grammar (PCFG) Attacks

Using Mentalist (GUI) or PACK (Password Analysis and Cracking Kit)

python3 pcfgengine.py —gen -t 8 -o customwordlist.txt

Case Study: Cracking WPA2 Handshakes

Step 1: Capture handshake

airodump-ng -c 6 —bssid 00:1A:2B:3C:4D:5E -w capture wlan0mon

Step 2: Dictionary attack

hashcat -m 22000 capture.hccapx -a 0 -w 3 rockyou.txt

Countermeasures

- Password Composition Policies:

Enforce Markov-model-based complexity (regex):

^(?=.*[A-Z])(?=.*[!@#\$%^&*])(?!.*(.)\1{2}).{12,}$

• Behavioral Analysis

Deploy AI-driven anomaly detection (e.g., Darktrace).

1. Rainbow Table Attacks – Time-Memory Tradeoff Exploitation

Mathematical Foundations

Rainbow Tables operationalize **Hellman's Time-Memory Tradeoff (1980)**, reducing cracking time via precomputation. For a hash function \( H \), the table stores chains of:

P0​→H(P0​)→R(H(P0​))=P1​→⋯→Pn​

where RR = reduction function.

Advanced Implementation

Distributed Table Generation

# Using RainbowCrack's rtgen on a 64-node cluster

mpirun -np 64 rtgen md5 loweralpha 1 7 0 3800 33554432 0

Ophcrack for Windows Environments

ophcrack -g -t xp_free -d /tables -f SAM

Cryptanalysis Limitations

1. Salt-Induced Obfuscation:

Given H(p∥s) H(p∥s), where ss = salt, precomputation becomes infeasible.

2. Space Complexity:

SHA-256 tables for 8-char passwords require ~16 exabytes (EB).

Defensive Posturing

• Per-User Salting(python):

import os, hashlib

salt = os.urandom(32) # 256-bit salt

hash = hashlib.pbkdf2_hmac('sha256', pwd.encode(), salt, 100000)

• Memory-Hard Functions:

# Using scrypt with N=2^20, r=8, p=1

openssl enc -aes-256-cbc -pbkdf2 -scrypt -N 1048576 -r 8 -p 1

Comparative Analysis and Strategic Recommendations

Modern systems with salting nullify Rainbow Tables.

Enterprise-Grade Recommendations

1. Password Managers

Enforce Bitwarden Enterprise with PBKDF2-SHA256.

2. Hardware Security Modules (HSMs)

Store hashes in Thales Luna HSMs.

3. Continuous Pen Testing

# Scheduled Hashcat runs with rule updates

# 0 2 hashcat -m 1800 -a 0 -r /rules/new_hybrid.rule /hashes/latest.txt

Epilogue: The Future of Password Security

As quantum computing looms, lattice-based cryptography (e.g., NTRU) may supplant current hashing standards. Until then, defenders must:

• Adopt FIDO2/WebAuthn for passwordless auth
• Implement just-in-time credential rotation
• Conduct red team exercises with (python)

python3 empire.py --pass-crack --mode=hybrid --target=AD

This 1900-word treatise provides both theoretical depth and actionable insights for advanced practitioners. For further study, consult NIST SP 800-63B and OWASP Password Storage Cheat Sheet.

Appendices

A. Sample Hashcat Rule File

B. Password Entropy Calculator (Python)

C. Cryptographic Hash Function Benchmarks

Special thanks for M. Remzi C. & P. J. Kelvin

Reference

National Institute of Standards and Technology. (2017). . Digital identity guidelines: Authentication and lifecycle management (SP 800-63B). U.S. Department of Commerce.“)NIST Special Publication 800-63B: Digital Identity Guidelines – Authentication and Lifecycle Management. Digital identity guidelines: Authentication and lifecycle management (SP 800-63B). U.S. Department of Commerce.“).. Digital identity guidelines: Authentication and lifecycle management (SP 800-63B). U.S. Department of Commerce.“)

Relevance

Defines modern password policies (e.g., minimum length, complexity requirements). Recommends against periodic password resets (contrary to traditional practices). Advocates for multi-factor authentication (MFA) and salted hashing.

[Verizon. (2023). ](Verizon. (2023). 2023 Data Breach Investigations Report. “Verizon. (2023). 2023 Data breach investigations report. Verizon Business Group.”)[2023 Data Breach Investigations Report](Verizon. (2023). 2023 Data Breach Investigations Report. “Verizon. (2023). 2023 Data breach investigations report. Verizon Business Group.”)[.](Verizon. (2023). 2023 Data Breach Investigations Report. “Verizon. (2023). 2023 Data breach investigations report. Verizon Business Group.”)

Relevance

Provides empirical data on credential-based breaches (e.g., 81% of hacking incidents involve weak/stolen passwords). Highlights the prevalence of brute force attacks on SSH/RDP. Discusses real-world case studies of dictionary attacks.

Open Web Application Security Project (OWASP). (2023). . Password storage cheat sheet. OWASP Foundation.“)[Password Storage Cheat Sheet](https://cheatsheetseries.owasp.org/cheatsheets/PasswordStorageCheatSheet.html “Open Web Application Security Project. (2023). Password storage cheat sheet. OWASP Foundation.”)[.](https://cheatsheetseries.owasp.org/cheatsheets/PasswordStorageCheatSheet.html “Open Web Application Security Project. (2023). Password storage cheat sheet. OWASP Foundation.”)

Relevance

Details secure hashing algorithms (e.g., Argon2, PBKDF2, bcrypt). Explains salt implementation best practices. Warns against outdated methods (e.g., unsalted MD5/SHA-1).

Next article will be

Advanced Topics in Authentication Security: Quantum-Resistant Algorithms and Kerberos-Specific Attacks

Fikir,

bir alma verme mücadelesi, kafa duvarlarının tam içinde. İnsan beşleri ile şaşan bir unutkan Arabî kültürde. Varlık anlamsız “O(d)”nsuz közleşmiş könüllerde! Hey haat ki şey denen eşyacıklar unutulmuş tozlu raflarında. Hem ide “talihsiz tarih”te.

Köyden kente göçen bu veletler muamması derin sessizlikler içinde tefekküründen uyanmış “dev”leşemeyen bücürlere fısıldamış üzere iken adeta “faithwhisper” gibi Frenk filmlerinde … Demişler, sen necensen ki ey “Velet” bize böyle eylersen derun ve maderun nutuklar okudun!! Bir cevap yok velette çün cevap bir sataşma idur artık lazım ki hal dili bizlere. Sineler bitap ve harabat ehli defolundu bu zakirler ülkesinde…

Ne cahili kaldı ne mürekkeb-i merkebî ki ben benler uçuştu şu vakt-i selâ münferitlerinde. Nerdesin bre artık imdatım kurudu taa ki taktaklar gelir toprak otelinde. Bir ben varım o otellerde bir de kokuşan leşim! Tonlarca kelime yerine neden dökmedim ki onlarca duaya binlerce katre-i matem zira kafam da gitti artık boş gözler semadan başka bir yere balkmaz gayrı yârenim sensin bu cennet bekletinde.

Ey ordu seni topraktan heykellere çevirsemde bir gün kısık oklar ülkesinde belki umudum vardır diye sattım onca laleyi bir ab-ı hayat gelirde bu hazan mevsiminde… Taştan kalplerde şenlenir o abdallarla aptalları ayıran “ab”tan şeref-i kızıl yapraklı yeşil dikenlimden bir katre iner de iner taa ki bozma kalpler çatlar çoraktan bir çelik irade zınklar ve kaldığı yerden hal filologları Hayy! Hello ya da selam der geçer bizlere!!! çünkü dayanacak kalıntılar da yendi ahbablar kemmiyetinde bir hiç uğruna bu buhurlu sisler mecmuasında.

Beyhude miydik ey salim-i salih nerede idun bunca tufan geçti ki tepelerde nice evlatlar boğuldu bir gecede. Sen sen iken biz buralarda sineleri o kadar tavladık ki elçiler Od Duman’dan bir hayal-i ülke kurdu ey Sultan! Ayıbı biz ettik sen eyleme “Hu” de; beye “Hu” demek bizlere ise iştirak etmek gerek taa ki leşler sarayındaki çürüyen son tahtayım diye dek.

Ner(e)de siyahi heceden süzülen en inceden belli belirsiz hilkat garabetleri, dediklerim atiden maziye midir bilinmez. Zaman sıktı şu Boşî yaşlarımda oldu avare-i könül bu Od Duman oğulları ülkesinde… Cenk eyleyilim cenk zira cenk sabır taşlarında birer harabe! Bizlerse çiçeği taze ellerinde tek hallerden filaloglaşmış “knight-ı muhabbet”leriyiz!

Bre!! Önümüzden çekile tenperver zevkten zevk alan gafilane her kul ki işleri tezden hallede zaten vakit pek dar idur. Daar ağacı ağzını açmış kuyulardan beter! Köşede iki fare bir siyah bir beyaz! Kemir babam kemir..!

Yücel bin Enes

1446 Şaban 15, Polonya/Piastow

Her milletin ve ulusun bir mihenk taşı farzında unsuru vardır, “Felsefe Alman Kültür simgelerinden biriydi. Kuzey Amerikalılar için yasal Anayasa ne anlama geliyorsa Alman ulusu içinde felsefe de itibara sahipti” (Sherrant) sözünden de anlaşılabileceği üzere o zamana kadar Alman milleti için felsefe bir mihenk taşı konumundaydı. Çoğu Alman herhangi bir konuşması dahil kaynak olarak bir Alman felsefeciden alıntı yapıyor, fikirler ve özellikle siyasi konular Felsefe ilmi üzerinden ilerliyordur. Kant, Nietzsche, Alfred Baumler, Martin Heidegger, Hannah Arendt ve Walter Benjamin çoğu Alman entelektüeli tarafından biliniyor ve ordu dahi bahisleri geçiyordur.

Adolf Hitler'in hayatı kendisinin deyimi ile Tanrı'nın inayeti ile Braunau am Inn bölgesinde doğmuş ve hayatının bir kısmını ilköğretim eğitimi için Avusturya ve Almanya sınırlarında bulunan Passau, Lambach, Leonding, ve Linz kasabalarında geçirmiştir. Bu kasabalardaki ailevi ve eğitim hayatındaki gelişmelerden Kavgam'ın başlarında sıkça bahseder. Son olarak ilköğretim eğitimini tamamlamak için gittiği Linz kasabasındaki Realschule adlı okulu 16 yaşında bırakmıştır.

Viyana Güzel Sanatlar Fakültesine başvuran Hitler iki kez reddedilmiştir. Viyana Güzel Sanatlar Fakültesi'ndeki öğretim görevlileri Adolf Hitler'e, resim yeteneğinin yeteri düzeyde ilerlemediğini ve mimarlık üzerine çizimlerinin resim yeteneğinden daha kale alınacak durumunda olduğundan ötürü mimarlık fakültesine başvurmasının daha iyi olacağını söylediler. Daha sonra bu olaylar Hitler'in şekillendirdiği Kavgam kitabında farklı ve çarpıtılarak yorumlayacak ve bu konumu Hitleri kabullenmemişliğin verdiği ego ile onu toplumdan sivriltecektir.

Landsberg Dönemi

1923'te Münih dışında bir birahanede askerlerin ve bazı politikacıların olduğu toplantıyı bastı. Binayı ve içeridekileri ateşe vermek üzereyken tutuklandı ve vatana ihanet suçundan yargılanıp Landsberg kalesine hapis yatmak için gönderildi.

1924'te Almanya Bavyera eyaletinin güney batısında bulunan Landsberg am Lech bölgesindek Landsberg kalesinde 7 numaralı oda bir yıl ve bir aydan fazla süre kaldı.

Adolf Hiteler'in bu döneme kadar olan hayatını ve etkilendiği çeşitli filozoflar ile bağdaştırdığı kendi teorisel siyasi düşüncelerini yazmaya başladı. Hitler şahsi hayatını bizzat kendisi yorumlamış, hiçbir belge ve belge niteliği taşıyacak kaynağa baş vurmamıştır. Yazılma sürecinde daima otobiyografi şeklinde süre gelen parçaları Kavgam kitabına eklemiştir.

Hitler bu yazma sürecinde bir amaç dahilinde yoluna devam etmiş ve bu amacı Felsefe ilmi üzerine oturtmaya çalışmıştır. Ayrıca çok sevdiğini belirttiği Charles Darwin ve Karl Marx üzerinden de kitapta yorumlamalar ve sosyolojik tasnifler vardır.

Süreç

Kendi kullandığı kelimler ile ifade edilecek ise 7. numaralı mahkum odası Adolf Hitler için “Devlet eliyle üniversite okumak” şeklinde yorumlanacaktır. (Frank) Hitler'in okumak ve düşünmek için bolca vakti vardı. Bir çok sayıda kitabı belirleyip inceleme kararı aldı.

Diğer mahkumlardan daha fazla hakka sahiptir. Kendisine verilen hediyeler ve mektuplar ile dolup taşmaktadır. Siyasi sahada ve politik sahada sözü geçen kişilere ile mektuplaşmıştır. Bir çok mektuba cevap vermiş ve hediyeler göndermiştir.

Gelen hediyeleri gardiyanlara dağıtmak suretiyle Hitler gardiyanlar arasında bir bağ kurmuştur. “Gardiyanlar Adolf Hitleri kapısının önünden geçerken 'Heil Hitler' diye selamlamaktaydı.” (Hitler) ve ona büyük saygı duyuyorlardır.

Hitler'in kendi tabiri ile yardımcısı olan Rudolf Hess Hitler ile aynı suçtan hapis edilmişti. Hitler'e 7. numaralı odasında ona eşlik eder ve diğer mahkumlarla Hitler'in uzun konuşmalarını heyecanla dinlemektedir. Hitler'in iyi bir müridi olan Hess, Hitler'i can kulağı ile dinler. Kitap analizlerinde ve diğer yazılarında yardım etmiştir.

Hitler bir Bavyera ormanın ortasında, hapishanedeki odasında kendi felsefi düşüncelerini ileride yapmayı planladığı Alman Irk Devrimi'nin temellerini Felsefe üstatları ile atmıştır. Dönemin diğer bir düşünürlerinden de etkilenerek defalarca onların görüşlerine de yer vermiş ve kitabını Alman ulusu için ne önemli ise onun üzerine inşa etmiş denilebilir. Kavgan kitabı ise Filozofların Diktatörünü inşasında kullanıldı ve kendisinin tez kitabı varsayımı olmuştur.

[1] Sherrant, Yvonne "Hitlerin Filozofları" Say Yayınları İstanbul 2014 Giriş, 17

Resimler

1) Hitler'in İlköğretim Yıllarındaki Sınıf Fotoğrafı

2) Linz Realschule Lise -Hitler'in Okuduğu Lise-

3) Landsberg Kalesi 7 Numaralı Oda – Hitlerin Hapis Yattığı Oda-

Kaynakça

-Frank, H. Im Angesicht des Galgens. Münih, 1953.

-Hitler, A. Hitlerin Mektupları ve Notları. Londra: W. Masher, 1973.

-Sherrant, Yvonne. Çev. Özge Eldaş. İstanbul: Say Yayınları, 2014.

Siyaset şu an yazıda kullandığım dilin 1500 yıllık macerasından sonra süreçte kazandığı kelimelerin objetifliğini yitirip iyi ya da kötü anlamlar alması ile kötü bir kelime. Anlamadım deme! Bakire, temiz sıfatının dişi kullanımı. Anlamı ise farklılaşmış. Eleştiriyorum derken sonrasına yapıcı ya da olumlu kelimelerini eklemeniz gerekli zira bu kelime olumsuzdur. Siyaset demek istemezseniz ki savaş yüzyılının gönderilen alimi Said Okur bu konuda şerrinden yek yaratıcıya sığınmıştır. Hadi bu kelimeyi daha ılımlı ve bilgece hale getirelim: İlm-i siyaset! Nerede, kime ve ne zaman ne diyeceğini bileceksin. Ee bu yalan demek değil mi? Hayır, doğruyu söylemeceksin. Zamanını bekleyeceksin. Konuyu değiştireceksin ya da manipüle edeceksin. Saklayacaksın. Şahıs secekceksin.

İlm-i Siyaset! Gerçekten dediğim kadar yalana benziyor mu? Tabii ki de hayır. Sadece bu kelimeleri yazmakla nasipli kişi ne Boşîdir ki beceremediğini kötülüyor tıplı çiğersiz kalmış kedi gibi. Burdasın ama dokunamıyor… kokunu alıyorum… canım çekiyor… uzanamıyor… Sana tü k*ka diyorum. Doğru söylemek o kadar kıymetli ki onu saklayacaksın, allayıp pullayacaksın sonra da insanlardan sakınacaksın ama beyaz katırlı yaver değil prense hatta beyaz atlı ise verecksin!

Bir kankardeşimle 22 yıl sonra konuştum. Yüzyüze, nefesini hissede hissede. Gözlerinidekini göre göre… kanımızı tekrar tazeledik. Bana 7 yıl önce konum göndermişti. Haber vermende gittim. Zili çaldım. Açtı. Sadece sarıldık. Hanımı ve kızı gelene kadar ne bir ses ne de bir göz yaşı… Ses gelince ayakkabılarımı çıkardım. Girdim. Çay varmış. Su istedim. Tevafuk vatandaş olacakmış. 2 hafta sonra benim ona cevap olarak gönderdiğim son konuma gelecekmiş. Habersiz… Kızı ve hanımı ile… Arapçadaki kalp dönek demektir. Bu sana döner, yarın bana. Yazdığım dildeki kalp ise “gön” eden yani sana gömülen sonra da parçan olan demektir. Arapça dinimin dili. Türkçe doğduğum dil.

Oturduk. Şöyle bir baktı bana. Envanterinden “acı tebbessü”mü çıkardı. Cevaben selam verdim. Malum yeri gelmişti selamın. Aldı. Sonra suyu verdi. Toplam 4 ecevit bardağında çay! Nedense duygulanmadım. Ağlamadım da. Göz yaşlarımsa oralı bile olmadı. İçerde ben ve kankam var. Ama 1 su 4 çay. Okuduğunuz için anlamazsınız: 2 kişi eksik. 2 kanka kaldı geriye sene 2024. Bakalım “last kanka” olacak?

Bu yazıyı kalan kankama borçluyum. Şerrinden sığınmam gereken siyaseti fıtratımın bir parçası yapmalıyım. Saklamadan kaçmadan kabul etmeli. Teslim olmalı. Savaşmamalı. Düzene uymalı. Parça olmalı. Adapte olmalı. Kullanmalı. Ortada zaman, mekan ve kişi var. Doğru ya da yalan değil.

1446 Cemaziyelahir 2

veled-i ümmü Enes bin Yücel

not: Bu yazı geliştirirlerek en temel seviyeye( / bilaleye anlatır gibi ) güncellenecektir. Gelişim aşamasındaki sabrınızdan ötütürü teşekkürler.

Kullandığım Donanımlar:

• Thinkpad x200 Dizüstü Bilgisayarı
• Dock Station (Dizüstü Bilgisayar İstasyonu)
• CD-Rom Bellek Kızağı/CD-Rom Caddy
• 240 GiB Sata III – 2.5” SSD
• 500 GiB Sata III – 2.5” HDD

not:

• Kablosuz veri yerine kablolu veri kullanıyorum. Sebebi ise verim ve kesintiyi önlemesi.
• İşletim sistemini kurmak için bir defaya mahsus asgari 4 GiB taşınabilir bellek (USB) kullanacağım.

İnclemek istediğiniz takdirde listedekilerin özellikleri ve diğer ayrıntıları aşağıda bulabilirsiniz.

İşletim Sistemi Kurulumu Öncesi – Donanımsal Hazırlıklar

1. Cd-rom caddy/bellek kızağına HDD’yi yerleştiriyorum.

2. Dizüstü bilgisayar istasyonunun (dock station) cd sürücüsünü söktükten sonra yerine cd-rom caddy/bellek kızağı yerleştiriyorum.

3. Dizüsŧü Bilgisyardaki HDD ile elimdeki SSD’yi takaslıyorum.

İşletim Sistemini Yüklemek – Yazılımsal Hazırlıklar

not: Thinkpad x200 32-Bit olduğundan ve sistem güncelllemeleri açısından sıklığı az olan Debian işletim sistemini kullanacağım.

1. Debian işletim sisteminin 32-Bit netinst iso / asgari boyut yazılabilir dosyasını indiriyorum.

2. Rufus veya balenaEtcher programlarını kuruyorum. USB’yi programlardan biri vasıtası ile iso dosyasını seçerek önyüklemeye /boot’a hazır hale getiriyorum.

İşletim Sistemini Yüklemek

1. Dizüsŧü biligisayar kapalı iken USB’yi yerleştiriyorum/takıyorum. Başlattıktan sonra bios önyükleme fihsitine ( /boot menu ) giriyor ve USB cihazını seçiyorum.

2. İşletim sistemini SSD’ye çevre arayüzü ( /desktop environment ) olmadan sadece ssh özelliği olacak şekilde yüklüyorum.

ping, local IP ve SSH

1. İlk girişimi yaptıktan sonra interneti kontrol etmek için # ping 8.8.8.8 emrini ( /komutunu ) uçbirimde ( /terminal ) çalıştırıyor ve cevapını teftiş ediyorum. Cevap “64 bytes from 8.8.8.8: icmp_seq=1 ttl=118 time=3.95 ms” cinsine benzemeli. not: “ping: connect: Network is unreachable” yazısı çıktığı takdirde internet erişiminiz yoktur.

2. Yerel ağda ip ikametinizi (/ adresinizi ) öğrenmek için # ip addr yazarak “en” ile başlayan yerden öğreniyorum.

3. Terminal’den çıkış yaparak aynı yerel ağa bağlı başka bir cihazdaki terminalden (windows işletim sistemleri için cmd) # ssh username@xxx.xxx.xxx.xxx komutunu çalıştıryorum (örn makine@192.168.99.33. Karşıma gelen sorulara olumlu cevap verdikten sonra şifreyi kısmında server dizüstü biligisayarımızın şifresini giriyorum.

Sonraki Bölümlerde

1. DDNS / DynDNS + altalan ( /subdomain ) kurulumu ve server’e uzak yerel ağ dışı erişim.

2. İkincil belleği/diski okuma/mountlama.

3. ssh güvenliği ve ssh kamu anahtarı ve özel anahtarı (ssh public key, private key).

İnsan,

birbirine muhtaç, bağsızlığı arayan bir bağımlı ve yargıçların başı… Seçimler ile var olan varlıkların en tuhafı, kararları ile ispatmakta zorluk çektiği, evrene ait olmayan kâder organizmantiriğin kısmi yazarı bu insan. Velhasılı denilinerek geçilemeyecek, algıyı icat edip yöneten ama yalanına inanarak tapan kendi doku ve organizması için diğer organları hiçe sayarak oluşturduğu sanal mı gerçek mi kestiremediği bir bilmecede boğulma keyfinde olan bu evrende yalnızlığını ilan eden bu yadsıma şahıdır bizler.

Tarih dediğimiz alev veyahut cereyankerâne bu algıcık,

kimliklerin oluşunda tartışılmasına vakit ayıramayacak kadar elzem bu belge girdabı. Bilim olarak lazım lakin bir o kadar da tarafların araflarda dolaşmasına müsade edemeyecek kadar keskin bir kıyamet mecmuası bu alan adeta her aklı olan kişiye şunları sordurmaz mı: “Bir kağıt nedir, nasıl evrak olur? Her evrak kağıt mıdır, resmiyet nedir? Kaynakça nedir, referans ve türevleri nasıl kabul görür?” Evet, sorular doğurgandır analar gibi. Toplumda yerini almaz ve yitip giderse, hatta saygı görmezse felakete sürüklenirsiniz.

Sorgulanan tarih algısı ve getirilieri birer hoş-u boş meltem esintisi mi? Evet bir tatlı meltem gibi… tıpkı dünyanının dünyalık efendisi okyanuslar ve denizlerden gelen meltem gibi… Ne meltem olur su olmasa ne de insan.

Kimlik inşaasında sıkıştı bu varlık. Ne kadar her şey bilim söylentilerinde olduğu gibi kendi kendine olmasa da bir yerden gelen bu varlıkların en tuhafı ya da bir Tolkien’cesine kadimlemek gerekirse en arifi bu varlık, bilinen en büyük uyarıcıların en seçkinleri ve göndereni tarafından en sevilenleri gelse dahi bir türlü 21.yy video oyunlarındaki hatalı botlar gibi kendi yerinde saymaya devam ediyor.

Saygı dedik mesafeye. Mesafe nedir bilmedik sonra. Gözden ırak olan gönülden ırak olsa keşke. Unutulan Kırmızı Kitaplar’ın önemi ve yazarının kanundan sonraki soyadını bile unutanlar gibi raflarda toz perilerine bıraktık biz seni ey saygı. Bilmiyorsanız ekliyor yazar; senseyin soyadı “Okur”. Baştaki saygı kelimesinden sonra gelen “mesafeyi” de unutturdu bu kelimeler tıpkı unutulan her şeye yeni Türkiye türkçesinin sahiplerinin deyimi ile “sözde saygı” denmesi gibi.

Küçük ve büyük bir algı değil sıralama. Senden az ise küçük, fazlası var ise büyük…

Okunan onca bostandan çıkmacıklar ile yapacaklarınızı 2 kg den kıymet-i âlâ beyinlerinize bırakmak onur hatta şereftir.

Her zaman bir zaman bitecek. Zamana matuflar yitecek. O halde bu yazının son sözleri de “her insan değeri yitince bilinir tıpkı saygı gibi! Tıpkı kimlik gibi! Tıpkı küçümsenenler gibi!”

Vesselam.

Safar 8, 1444 [Yaşar oğlu Yücel oğlu Enes]