Etiket
#red-teaming
14 yazı
- DevSecOps
Konteyner İzolasyonu Bir Yalan mı? Docker Socket’ten Host’a Uzanan O İnce Çizgi
Konteyner teknolojileri bize hız ve taşınabilirlik vaat etti ama güvenlikte 'izolasyon' kavramını biraz yanlış anladık. Docker socket'i mount etmekten, imajların içine gömülen secret'lara kadar sahadaki acı tecrübeleri konuşalım. - IoT & OT
PLC'yi Durduran O Paket: OT Dünyasında 'Air-Gap' Masalları ve Gerçekler
Endüstriyel kontrol sistemleri (ICS) dünyasında siber güvenlik, sadece bir firewall kuralı eklemekten çok daha fazlasıdır. Modbus paketlerinden Purdue modeline, OT dünyasının karanlık ve fiziksel köşelerine iniyoruz. - DevSecOps
Zırhlı Araç mı, Cam Kavanoz mu? Konteynerlarda İzolasyonun İllüzyonu Üzerine
Konteynerların sunduğu o sahte güvenlik hissine kapılıp kapıları açık bırakmak... Saat gece 03:14'te bir syscall anomalisiyle başlayan o teknik krizin anatomisini ve modern izolasyon tekniklerini inceliyoruz. - Red Team
Kalenin İçindeki Truva Atı: Network Segmentasyonu Neden Hep Yanlış Anlaşılıyor?
Ağ güvenliğinde 'sert kabuk, yumuşak iç' yaklaşımının neden çöktüğünü ve saldırganların içeride nasıl elini kolunu sallayarak gezdiğini kendi acı tecrübelerimle anlatıyorum. - Malware Analizi
O Dosyayı Çift Tıkladığında Gelen Pişmanlık: Malware Analizinin Labirentlerinde Kaybolmak
Bir sabah kahvemi yudumlarken 'Bana bir şey olmaz' diyerek girdiğim o labirentten nasıl çıktığımı, malware analizinin neden bir sanat olduğunu ve testCompany laboratuvarlarında nelerle karşılaştığımızı konuşalım. - Ofansif AI
Claude Code Terminale İndi: Kodun İçindeki Açıkları Bulmak Artık Çocuk Oyuncağı mı?
Claude Code duyuruldu ve işler iyice kızıştı. Peki bu yeni AI aracı gerçekten güvenlik açıklarını yakalayabiliyor mu yoksa sadece gürültü mü yapıyor? - Ofansif AI
Terminaldeki Yeni Göz: Claude Code Güvenlik Açıklarını Gerçekten Bulabiliyor mu?
Claude Code'un güvenlik dünyasına girişini, kendi deneyimlerimle ve teknik derinliğiyle inceledim. AI, güvenlik açıklarını bulmada ne kadar başarılı? - Sızma Testi
Sızma Testi Bir Sanattır: Otomatize Araçların Ötesinde Bir Red Team Yolculuğu
Sızma testi sadece bir tool çalıştırmak değil, sistemin ruhunu anlayıp zayıf halkayı bulma sanatıdır. Gece yarısı karşılaşılan bir açık portun hikayesinden, savunma stratejilerine uzanan teknik bir bakış. - Sızma Testi
Para Biriktirmek mi, Bug Biriktirmek mi? Bug Bounty Dünyasının Perde Arkası
Bug bounty'ye yeni başlayanların düştüğü tuzaklar, reconnaissance sanatı ve o ilk ödülü alana kadar geçen uykusuz gecelerin samimi anatomisi. - Gündem
IOC Çöplüğünde Hazine Aramak: Tehdit İstihbaratının 'Gerçek' Yüzü
IP listelerini firewall’a basıp kahve içmeye gitmek mi? O günler geride kaldı. Tehdit istihbaratını gerçek bir silaha dönüştürmenin vaktidir. - Sızma Testi
O İmleç Neden Yanıp Sönmüyor? Terminalin Karanlığında Kaybolan Paketler ve Red Team Gerçekleri
Saat 03:14, shell geldi ama tepki yok. Bir Red Teamer'ın en yalnız anında, kör bir injection'dan domain admin'e uzanan teknik ve zihinsel yolculuk. - Malware Analizi
`mov eax, 1`’den Ötesi: Bir Binary’nin Zihnine Sızmak ve Kayıp Mantığı Aramak
Kodun bittiği yerde bizim işimiz başlar. Bir binary'nin içine girip geliştiricinin bile unuttuğu o gizli kapıyı bulmaya hazır mısın?