Proje: OWASP Top 10
Web, Mobil, API, K8s, CI/CD ve LLM/Ajan sistemlerini kapsayan OWASP Top 10 projelerinin tarihsel gelişimi, mimari farklılıkları ve sektörel uyum analizi.
Blog
Eylemsel Yapay Zeka Protokolleri: Yeni Bir Saldırı Yüzeyi mi?
Otonom yapay zeka eylemcilerinin yaygınlaşmasıyla birlikte MCP, A2A, ANP, UCP ve AP2 gibi protokoller yapay zeka mimarisinin omurgasını oluşturuyor. Bu yazıda Agentic AI kavramını, protokol ekosistemini katman katman ele alıyor ve güvenlik açıklarını kapsamlı biçimde inceliyoruz.
Hackerlar İçin Golang
Siber güvenlik araştırmacıları için Go (Golang) programlama dili, hızlı ağ tarayıcıları, exploit geliştirme ve ofansif araç tasarımı.
Nextcloud ve OnlyOffice: M365 ve Google Workspace'e Karşı Egemen Çözüm
Kurumsal veri egemenliğini sağlamak amacıyla Nextcloud Hub, OnlyOffice ve Mailcow entegrasyonunun mimari analizi; M365 ve Google Workspace karşılaştırması ve performans optimizasyon rehberi.
Ofis Ekosisteminden Kaçış: Modern Mühendislik Araçları
Modern bilişim paradigmalarında veri egemenliğini geri kazanmak: LaTeX, DuckDB ve Slidev ile mühendislik odaklı bir gelecek.
Modern Web Mimarisinin Anatomisi
Web ekosisteminin evrimini; modern rendering stratejileri, popüler teknoloji yığınları (MERN, PERN, .NET) ve DevSecOps perspektifiyle ele alan, orijinal araştırmalarla zenginleştirilmiş devasa bir mimari rehber.
SentinelOne Singularity Platform: Yapay Zeka Güçlü XDR
SentinelOne Singularity Platformu üzerine 180+ sayfalık teknik raporlardan damıtılmış dev rehber; otonom mimari, Storyline, Rollback, XDR ve Purple AI detayları.
Bilgi Toplama Teknikleri & Siber İstihbarat
Klasik OSINT ve aktif/pasif bilgi toplama tekniklerini; bulut güvenliği, tedarik zinciri istihbaratı, Yapay Zeka (AI) CTI pipeline'ları, ProjectDiscovery araç ekosistemi ve OPSEC gibi modern stratejilerle ele alan kapsamlı siber istihbarat rehberi.
Küresel Siber Tehdit Aktörleri: APT (Gelişmiş Kalıcı Tehditler)
Bu giriş bölümü, sonraki ayrıntılı aktör profillerini anlamak için gerekli temel kavramları oluşturacaktır. Modern bağlamda bir APT’nin ne anlama geldiğini tanımlayacak ve uygulayıcılar için temel zor
Apache Web Sunucusunda Saldırı Tespiti
Apache erişim loglarını manuel olarak analiz ederek ve ModSecurity ile Fail2Ban kullanarak web uygulaması saldırılarını (SQLi, XSS, LFI, RFI, Dizin Gezinme) gerçek zamanlı tespit etme ve önleme rehberi.
Popüler EDR/XDR Çözümleri
Bu yazımda, dünya genelinde popüler olarak kullanılan uç nokta güvenliği çözümlerine göz atacağız. Bu çözümleri özellikler, artıarı ve eksileri ile ele alacağız.
Siber Güvenlik için İşletim Sistemi Dağıtımları ve Lab Ortamları
Merhaba bu yazımda siber güvenlik alanında sk kullanılan dağıtımlardan ve lab ortamlarından bahsedeceğim.
Windows'ta Sızma Sonrası Tam Rehber
Bir saldırganın Initial Access sonrasında sisteme nasıl tutunduğunu (Persistence) ve ağda nasıl yayıldığını (Lateral Movement) inceleyen kapsamlı güvenlik rehberi. WMI, COM Hijacking, IFEO, Kerberos saldırıları, SOC tespiti ve sıkılaştırma adımlarını içerir.
Elastic Stack Rehberi
Debian ve Ubuntu sistemlerde Elasticsearch, Logstash, Kibana ve Beats (Elastic Stack) kurulumu, Elastic Agent/Fleet mimarisi, ES|QL sorgu dili, vektör veritabanı entegrasyonu ve MITRE ATT&CK SIEM kuralları hazırlama rehberi.
İşletim Sistemi Konsepti
İşletim sistemlerinin temel yapı taşları olan süreç yönetimi, CPU zamanlama algoritmaları, bellek yönetimi ve sistem güvenliği konularını 'Dinozor Kitabı' (Operating System Concepts) perspektifiyle ele alan kapsamlı rehber.
OSI Modelinde Siber Saldırılar
Merhaba, Bu yazımda OSI modeli üzerinde Siber Saldırıları anatmaya çalıştım. Birçok siber saldırı türünü bu yazımda bulabilirsiniz.
Zararlı Yazılım Analizi Temelleri
Zararlı yazılım analizine giriş rehberi: Malware türleri, güvenli analiz laboratuvarı (sandbox) kurulumu, statik ve dinamik analiz teknikleri, bellek adli bilişimi (memory forensics) ve tersine mühendislik araçlarının kullanımı.
Kali Linux ile Ofansif Güvenlik
Merhaba, bu yazımda Kali Linux dağıtımından bahsedeceğim. Ne işe yaradığını, ne gibi yetenekleri olduğunu ve sızma testlerinde kullanılan araçları anlatacağım.
Sistem Programlama Temelleri
C dili ve x86 Assembly ile donanımın sınırlarında bir mühendislik yolculuğu. İşlemci mimarisinden bellek yönetimine, sistem programlamanın temellerini teorik ve pratik uygulamalarla keşfedin.
Hakerlar için Python
Güvenlik uzmanları için Python programlama rehberi: HTTP istekleri (Requests), Selenium ile web otomasyonu, port tarama için soket programlama (Socket) ve SSH uzaktan yönetim ve kaba kuvvet saldırıları için Paramiko modüllerinin pratik kullanımları.
Bilgisayarların Doğuşu ve İlk İşletim Sistemleri
ENIAC'tan Xerox PARC'a, Unix'ten modern bulut sistemlerine ve günümüzün modern işletim sistemi mimarilerine uzanan kapsamlı bir tarihsel yolculuk.