Ben
Sedat Özdemir — Ethical Hacker ve Siber Güvenlik Mühendisi
Sr. Expert Pentest & Vulnerability Management Engineer
Ethical hacker. Saldırgan gibi düşünüyor, öğrendiklerimi herkes için yazıyorum.
Sahada geçen süre
18.240
Ofansif güvenlikte toplam saat
2016 YAZILIMRED TEAM 2026
Uzmanlık matrisi
Yetkinlik
Öz değerlendirme · 0–100
- Web App Pentest97
- Vulnerability Mgmt96
- API Security95
- Red Team Ops94
- Active Directory92
- PCI DSS 4.094
- DevSecOps96
- Container & K8s93
- Mobile Pentest88
- Offensive AI90
- Malware Analysis84
- Reverse Engineering82
Keşif → Sömürü → Rapor
Merak + Disiplin =
Kapanmış açık
04 / 07Sömürü
En son yazı
Şu an
Sr. Expert Pentest & Vulnerability Management Engineer
Merak ettiğim konu
Özel modeller güvenlik işleri için nasıl eğitilir ve bu modellerin kendi güvenliği nasıl sağlanır.
Uzmanlık alanları
Blog kategorileri
Teknik haberler, çözümler ve kodlar. Hepsi kendi laboratuvarımdan ya da kamuya açık kaynaklardan.
Red Team
Saldırı zinciri, AD, C2 ve kaçınma teknikleri
7 yazıSızma Testi
Web, API, mobil ve iç ağ testleri
7 yazıDevSecOps
CI/CD, SAST/DAST, container ve K8s
8 yazıMalware Analizi
Örnek inceleme, IOC ve tespit kuralları
7 yazıTersine Mühendislik
Binary, sürücü ve firmware incelemesi
1 yazıOfansif AI
LLM güvenliği, prompt injection, AI ile av
3 yazıGündem
Zafiyet haberleri ve kısa yorumlar
1 yazıIoT & OT
Donanım, firmware, SCADA ve endüstriyel sistemler
6 yazı Son yazılarTümünü gör
- DevSecOps
Konteyner İzolasyonu Bir Yalan mı? Docker Socket’ten Host’a Uzanan O İnce Çizgi
Konteyner teknolojileri bize hız ve taşınabilirlik vaat etti ama güvenlikte 'izolasyon' kavramını biraz yanlış anladık. Docker socket'i mount etmekten, imajların içine gömülen secret'lara kadar sahadaki acı tecrübeleri konuşalım.4 dk - IoT & OT
PLC'yi Durduran O Paket: OT Dünyasında 'Air-Gap' Masalları ve Gerçekler
Endüstriyel kontrol sistemleri (ICS) dünyasında siber güvenlik, sadece bir firewall kuralı eklemekten çok daha fazlasıdır. Modbus paketlerinden Purdue modeline, OT dünyasının karanlık ve fiziksel köşelerine iniyoruz.4 dk - DevSecOps
Küçücük Fıçıcık, İçi Dolu Tehlike: Alpine Güzellemesine Bir Son Verelim
Alpine kullanınca siber saldırganlar kapıda mı kalıyor sanıyorsunuz? Konteyner güvenliği sadece imaj boyutu değildir. Gelin, prod ortamında yapılan o 'sessiz' hataları ve gerçek korunma yollarını konuşalım.4 dk - DevSecOps
Zırhlı Araç mı, Cam Kavanoz mu? Konteynerlarda İzolasyonun İllüzyonu Üzerine
Konteynerların sunduğu o sahte güvenlik hissine kapılıp kapıları açık bırakmak... Saat gece 03:14'te bir syscall anomalisiyle başlayan o teknik krizin anatomisini ve modern izolasyon tekniklerini inceliyoruz.4 dk - Malware Analizi
Kum Havuzunda Kim Var? Zararlı Yazılım Analizinin Labirentleri ve O Bitmek Bilmeyen 'Kedi-Fare' Oyunu
Zararlı yazılım analizi artık sadece 'strings' komutuyla çözülmüyor. EDR'ları atlatan, sandbox'ı fark eden o sinsi kodların peşine düşüyoruz.4 dk - Red Team
O Dosyaya Çift Tıklamadan Önce: Lab Ortamında Bir 'Veba' Avcısı Olmak
Zararlı yazılım analizi sadece Assembly okumak değil, bir satranç maçıdır. Kendi ayağıma nasıl sıktığımdan başlayıp, bir dosyanın ruhunu nasıl okuruz konuşalım.4 dk - Sızma Testi
Sadece Yamayı Geçmekle Bitmiyor: Zafiyetlerin Görünmeyen Yüzü ve 'Hata' Payımız
Zafiyet dediğimiz şey sadece bir CVE kodundan ibaret değil. Bazen en büyük açık, kodun içinde değil, o kodu kurgularken kurduğumuz mantığın ta kendisinde gizli.4 dk - IoT & OT
Komşunun Akıllı Ampulünden Şirket Network'üne: IoT Dünyasının Arka Kapıları
IoT cihazları hayatımızı kolaylaştırıyor mu yoksa saldırganlar için kırmızı halı mı seriyor? Kendi yaptığım büyük bir hatadan yola çıkarak, nesnelerin internetindeki o devasa güvenlik boşluklarını ve korunma yollarını konuşuyoruz.4 dk
LinkedIn karuseliTakip et
03 / 09
Her yeni yazı, LinkedIn'de paylaşılmak üzere PDF karusel ve caption olarak da hazırlanır.
Basın ve konuşmalar
Videolar, röportajlar ve etkinlik konuşmaları.
KimimHakkımda
On yıla yakın ofansif güvenlik. Önce yazılımcı, sonra hacker.
Web, API, iç ağ ve mobil sızma testleri, red team çalışmaları, zafiyet yönetimi ve DevSecOps. 12 programlama dilinde full stack geliştirdim; bir uygulamanın nasıl kırıldığını, nasıl yazıldığını bildiğim için anlıyorum. Buradaki her şey kişisel görüşümdür; çalıştığım hiçbir kurumu temsil etmez.
- Yıl deneyim
- 10+
- Teknik yazı
- 40
- Programlama dili
- 12
İletişim
Röportaj, konuşma ya da bir yazı hakkında: yazın.
Basın talepleri, konferans ve meetup davetleri, yazılardaki bir hatayı düzeltmek ya da sadece bir soru. Hepsini kendim okuyorum.
Acil bir zafiyet bildirimiyse konuya "Güvenlik" yazın.