Siber güvenlik notları
Tüm yazılar.
Zafiyet analizleri, teknik çözümler, kodlar ve kısa gündem notları. Kamuya açık kaynaklar ve kendi laboratuvarım.
42 yazı
- Red Team
Sızıntıların Efendisi: Epstein Arşivlerinde Veri Avcılığı ve OSINT’in Kirli Yüzü
Binlerce sayfalık Epstein arşivi ve sızan mailler arasında kaybolmak yerine, bir hacker gibi veri ayıklamanın ve iz sürmenin yollarını konuşuyoruz. - Red Team
Dijital Ayak İzlerini Takip Etmek: Google’ın Ötesindeki Dünya ve OSINT Gerçekleri
OSINT sadece Google'da arama yapmak değildir; bir ipucunun peşinden gidip sistemin anahtarını bulmaktır. Kendi yöntemlerimi ve araçlarımı anlatıyorum. - Malware Analizi
Gece 3’te Çalan O Telefon: Incident Response’un Kitaplarda Yazmayan Yüzü
Gece yarısı gelen bir uyarıyla başlayan o kaos anında ne yapacağını biliyor musun? Incident Response'un teorisini değil, sahadaki gerçeklerini konuşalım. - DevSecOps
Hızlı Gitmek mi, Sağlam Basmak mı? DevSecOps'un Kirli Çamaşırları ve Gerçekler
DevSecOps sadece bir araç yığını değil, bir kültür meselesi. Hatalarımızdan ders çıkararak güvenli pipeline'lar kurmanın yollarını konuşalım. - IoT & OT
Kodu Yazdın mı, Yoksa Sadece Hayal mi Ettin? Vibe Coding’in Karanlık Yüzü
Geçen akşam evde otururken, sırf meraktan yeni çıkan bir LLM modelini denemek istedim. Kafamda bir fikir var, "Hadi şunu bir web uygulamasına dönüştürelim"... - Malware Analizi
Sessizliğin Arkasındaki Tehlikeyi Aramak: Oturup Beklemek mi, Avcıya Dönüşmek mi?
İçeride birileri varken sistemlerin tıkır tıkır çalıştığını sanabilirsin. Threat hunting ile o görünmez misafirleri nasıl yakalarsın, gel birlikte bakalım.