Yazılar
2020'den bu yana 77 yazı. Blue team, tespit mühendisliği, SIEM/SOAR ve olay müdahalesi üzerine notlar.
Öne çıkanlar
- 01MCP ile SIEM Entegrasyonu: Log Poisoning ve Dolaylı Prompt Injection (Bölüm 2)Serinin ikinci bölümünde SIEM'e giren verinin kaynağından doğan riski ele alıyoruz. Bir saldırganın hiçbir sisteme sızmadan, yalnızca bir log satırı ile dil modelini nasıl yönlendirebileceği, hangi kalıpların işe yaradığı ve tespit kuralı anlatılmaktadır.
- 02MCP ile SIEM Entegrasyonu: Splunk'ta Yetki Yüzeyi Analizi (Bölüm 1)Bu makalede MCP (Model Context Protocol) ile Splunk entegrasyonunu güvenlik açısından ele alıyoruz. Kurulum adımları, sunucunun sunduğu tool'ların yetki yüzeyi ve alınması gereken önlemler anlatılmaktadır.
- 03LNK Dosyalarını Kullanarak Zararlı Yazılım Dağıtma TeknikleriBu makalede, LNK dosyalarını kullanarak zararlı yazılımların nasıl dağıtılabileceğini adım adım ele alacağız. Özellikle, kısayol dosyaları (LNK) içerisine zararlı…
20262
MCP ile SIEM Entegrasyonu: Log Poisoning ve Dolaylı Prompt Injection (Bölüm 2)
Serinin ikinci bölümünde SIEM'e giren verinin kaynağından doğan riski ele alıyoruz. Bir saldırganın hiçbir sisteme sızmadan, yalnızca bir log satırı ile dil modelini nasıl yönlendirebileceği, hangi kalıpların işe yaradığı ve tespit kuralı anlatılmaktadır.
MCP ile SIEM Entegrasyonu: Splunk'ta Yetki Yüzeyi Analizi (Bölüm 1)
Bu makalede MCP (Model Context Protocol) ile Splunk entegrasyonunu güvenlik açısından ele alıyoruz. Kurulum adımları, sunucunun sunduğu tool'ların yetki yüzeyi ve alınması gereken önlemler anlatılmaktadır.
20242
LNK Dosyalarını Kullanarak Zararlı Yazılım Dağıtma Teknikleri
Bu makalede, LNK dosyalarını kullanarak zararlı yazılımların nasıl dağıtılabileceğini adım adım ele alacağız. Özellikle, kısayol dosyaları (LNK) içerisine zararlı…
Tehdit Raporu Kaynaklarım - CTI
Siber Tehdit İstihbaratı (CTI), siber güvenlik profesyonellerine siber saldırılar ve tehditler hakkında hayati bilgiler sağlar ve…
20236
Sigma Kuralı Geliştirme
1. Sigma Kuralı Nedir? Sigma kuralı, güvenlik olaylarını ve tehditleri algılama ve inceleme amacıyla kullanılan bir açık kaynaklı bir dil ve kural seti formatıdır.…
Detecting Ransomware Threats: StopRansomware - LockBit 3.0 Exploits CVE-2023-4966 in Citrix Bleed Vulnerability
Yakın zamanda keşfedilen Citrix Bleed zafiyeti (CVE-2023-4966), bilgisayar güvenliği için ciddi bir tehdit oluşturmaktadır. Citrix ürünlerindeki bir…
Makro Sonrası Döneme Uyum Sağlayan Tehdit Aktörlerin Yöntemleri
Microsoft, Ekim 2021'de Office kullanıcıları için XL4 ve VBA makroları varsayılan olarak engellemeye başlayacağını, sırasıyla Şubat 2022'de…
Microsoft Outlook Forensic Analysis
Kötü Amaçlı Faaliyetleri Tespit Etmeye Yönelik Teknikler ve Araçlar Microsoft Outlook, dünya çapında milyonlarca kişi tarafından kullanılan popüler bir…
CVE-2022-23935 Exploit
CVE-2022-23935 için exploit; 12.38 öncesi ExifTool'da hatalı dosya adı işlenmesinden kaynaklanan bir komut enjeksiyonu zafiyeti.
CVE-2023-22809 - sudo 1.8.0 - 1.9.12p1 - Yetki Yükseltme
CVE-2023-22809 için exploit, sudoedit üzerinden sudo 1.8.0 – 1.9.12p1 sürümlerinde bulunan bir yetki yükseltme açığı.
202210
WMIC-WMI for Incident Response and Threat Hunting
Bu makalemde sizlere Olay Müdahale, Threat Hunting ve saldırıları tespit etme süreçlerinde önemli bir yeri olan WMI ve WMIC nedir, burada kullanılan komutlardan ve…
Hunting for Persistence: Registry Run Keys / Startup Folder
Bu makalemde sizlere saldırganların hedef sistemlerde kalıcılık sağlamak için kullandıkları, MITRE ATT&CK matrisinde T1547.001 ATT&CK ID’sine karşılık gelen Boot or…
Davranış Analizi: Görev Zamanlayıcı
Herkese merhaba, bu makalemde Windows Sistemlerinde kalıcılığı (persistence) sağlamak amacıyla oluşturulan Task Scheduler hakkında sizlere bilgi vereceğim. Haydi başlayalım. :)…
DeepBlueCLI: Powershell Modülü ile Threat Hunting
Bu makalemde sizlere Eric Conrad 'ın geliştirmiş olduğu DeepBlueCLI modülünü kullanarak Tehdit Avcılığı uygulaması yapacağım. DeepBlueCLI , Windows'ta (PowerShell…
Cyber Threat Hunting and Hunt the IOC
Günümüzde genelleşmiş siber güvenlik çözümlerinin kullanıldığı yapılarda siber güvenlik amacı ile alarm değerlendirme sistemleri bulunmaktadır. Merkezi olarak log…
Tehdit İstihbaratı için MITRE ATT&CK'dan Nasıl Yararlanılır?
Bu makalemde sizlere Siber Tehdit İstihbaratı için MITRE ATT&CK matrisinden nasıl yararlanılır konusundan bahsedeceğim. Son yıllarda güvenlik uzmanları siber tehditleri…
PowerShell Artifact Analizi
Bu makalemde sizlere Incident Response süreçlerinde analiz edilmesi gereken en önemli kısımlardan birine değineceğim. Powershell kullanılarak yazılan komutları bu…
Incident Response Sürecinde Bilinmesi Gereken Windows Komutları
Bu makalemde sizlere Windows sistemlerde inceleme yaparken bilinmesi gereken komutlardan bahsedeceğim. Burada bahsedeceğim komutlar olay müdahalesi yapan analistin…
"LOKI" ile Incident Response Süreçlerinde IOC Tespiti
Bu makalemde Open Source bir ürün olan IOC tarama toolu LOKI 'den ve kullanım amaçlarından bahsedeceğim. Umarım faydalı olur, şimdiden iyi okumalar. Tehdit istihbaratı…
Incident Response Sürecinde Bilinmesi Gereken Linux Komutları
Bu makalemde sizlere Linux sistemler üzerinde olay müdahale süreçleri sırasında bilinmesi gereken aşağıdaki komutlardan bahsedeceğim; user account komutları, log girdi…
202138
WAZUH - Host Tabanlı Saldırı Tespit Sistemi(HIDS)
Yeni makalemde sizlere Host tabanlı bir saldırı tespit sistemi olan Wazuhtan bahsettim. Umarım faydalı olur. :) Wazuh Nedir? Wazuh açık kaynaklı bir Host Detection…
Mail Header Analizi
Bu makalemde sizlere, e-posta başlık alanlarını ve adli bilişim açısından öneminden bahsetmeye çalıştım. Gmail, e-posta başlıklarını görüntülenmesi ve analizinin…
Nedir Bu Log4j RCE (Log4Shell)
Yeni makalemde sizlere son birkaç gündür çok fazla konuşulan bir zafiyetten bahsedeceğim. Umarım faydalı olur. :) Remote Code Execution (RCE) CVE-2021-44228 kodu ile…
PowerShell ile Log Analizi
Yeni makalemde sizlere PowerShell kullanılarak çalıştırılan komutların nerede tutulduğu ve nasıl görüntülenebileceği hakkında bilgi aktaracağım. Devamında ise…
T-POT Honeypot Kurulumu, Konfigürasyonu ve Kibana Üzerinden Görüntülenmesi
Bu makalemde sizlere sanallaştırma üzerine nasıl T-POT honeypot kurulumunu yapacağınızdan ve buradaki logları inceleyeceğinizden bahsedeceğim. Bal Küpü (Honeypot) Nedir?…
Security Onion-Kibana Üzerinden Brute Force ve Nmap Logları Görüntüleme
Bu makalemde sizlere sanal makine üzerine kurmuş olduğum Security Onion ve Security Union üzerinde bulunan Kibana'yı kullanarak log izleme yapacağım. Burada sırası ile…
Hydra Nedir, TryHackMe Hydra Walkthrough
Hydra aracı, Kali Linux üzerinde yüklü olarak gelen ve Brute-Force (kaba kuvvet) saldırıları yapmak için kullanılan bir saldırı aracıdır. Hydra aracı ile daha önceden…
Siber Saldırı Yaşam Döngüsü, Cyber Kill Chain
Cyber Kill Chain " Kill Chain " Türkçe olarak Ölüm Zinciri askeri bir terim olarak ortaya çıkarılmıştır. Ve amacı da askeriyeler tarafından hedeflenen belirli bir yere…
$MFT Nasıl Parse Edilir?
Bu makalemde sizlere "MFT nasıl parse edilir?" konusundan bahsedeceğim. MFT kayıtlarını parse edebilmek için kullanılan bir çok araç mevcuttur. Ben bu makalemde MFT…
Master File Table Nedir? MFT'yi Anlamak
Adli bilişim alanında herhangi bir suçu ya da olayı tespit etmek için disk analizi yapılmaktadır. Daha önceki makalelerimde bahsettiğim dosya sistemleri kısmında bir çok…
Windows Dosya Sistemleri
Bu makalemde sizlere sırası ile; Dosya nedir, Sabit diskin yapısı ve çalışma mantığı, Dosya Sistemi, Dosya Sisteminiin Görevleri, Windows Sistemlerde dosya yapıs FAT 16,…
Adli Bilişim Açısından Exif Bilgisi İnceleme
EXIF, “ Japan Electronic Industries Development Association” ( JEIDA ) tarafından 1998 yılında tasarlanarak çıkarılmıştır. Çıkarılması ve bulunması sonucunda o kadar…
FTK Imager ile Silinen Dosyaları Geri Getirme
Bu makalemde sizlere bir Flash Disk üzerinden yanlışlıkla ya da bilinmeyen bir nedenden dolayı silinen dosyarınızın, FTK Imager programı ile basit bir şekilde nasıl…
Windows Log Analizi Önemli Kavramlar
Bu makalemde sizlere Windows Log Analizi sırasında bizler için önemli olan olay günlükleri, Event ID'ler, ve bu ID numaralarının bizler için neden ve ne kadar önemli…
Web Sunucu Türleri ve LOG Kayıtlarının İncelenmesi
Günümüzde en çok kullanılan web sunucu türleri genel olarak Apache, ISS ve Nginx sunucu türleridir. APACHE Web Sunucusu ve Log Kayıtları Açık kaynak kodlu, esnek, sağlam…
PCI/DSS
PCI/DSS Ödeme Kartı Endüstrisi Veri Güvenliği Standardı ( PCI DSS ), kredi kartı bilgilerini kabul eden, işleyen, depolayan veya ileten tüm şirketlerin güvenli bir ortam…
Kaynak Kodundan Linux Çekirdeği 5.12.12 nasıl derlenir ve kurulur ?
Bu makalemde sizlere Linux çekirdeğinin son sürümünü kullanarak bunu derlemekte sorun yaşayanlar için nasıl derlenebileceğinden bahsedeceğim. Bunun için gerekli olan…
Active Directory Loglarını Olay Görüntüleyici Üzerinde Görüntüleme
Active Directory(AD), hem bilgisayar hem de kullanıcı hesapları dahil olmak üzere hesap yönetimi açısından çok önemli bir yer tutmaktadır. Özellikle Active Directory…
Linux Sistemlerde Log Dosyaları
Bu makalemde sizlere sırası ile şu konulardan bahsedeğim; Log Kayıtları Neden Log Kayıtları Tutulur? Linux Sistem Logları Linux Sistem Log Dosyaları 1) Log Kayıtları…
Group Policy ile Kullanıcılara Yasaklar Atama
Bir önceki makalemde Group Policy oluşturmuştuk. Ancak herhangi bir yasak tanımlaması yapmamıştık. Bu bölümde oluşturduğumuz Group Policy içerisine bir yasak tanımlaması…
Group Policy Oluşturulması ve İncelenmesi
Group Policy denildiği zaman aklımıza ilk olarak yasaklar gelmelidir. Domaindeki bilgisayarlarımıza ve kullanıcılarımıza yasakların atanacağı yer bu konsol üzerinden…
Active Directory Üzerinde Kullanıcılara Oturum Saatleri Belirlemek
Bir şirkette çalışanların mesai saatleri dışında çalışmalarını ve domain kaynaklarına erişmelerini engellemek için oturum saatleri belirlenmektedir. Bu saatler sistem…
Active Directory Üzerinde Kullanıcıları Bilgisayar Yasağı Atama
Normalde domain altındaki bir kullanıcı domaindeki herhangi bir bilgisayara log on olabilmektedir. Bu makalemde ise sizlere Active Directory üzerinde bulunan…
Windows 10 Makinanın Domaine Eklenmesi-IP Yapılandırması
Bu makalemde sizlere sanallaştırma üzerinde oluşturduğum bir Windows 10 makinanın domaine nasıl katılabileceği hakkında bilgi vereceğim. Burada oluşturduğum ve domaine…
Active Directory Üzerinde Gruplar Oluşturmak ve Grup Üyelik Kavramları
Bu makalemde Active Directory üzerinde nasıl grup ya da gruplar oluşturulur ve grup üyelik kavramlarından bahsedeceğim. Ayrıca bu kısımda daha önce oluşturduğum…
Active Directory Üzerinde Organizational Unit Yapılandırması
Bu makalemde sizlere başlıktan da anlayacağınız gibi " Active Directory Üzerinde Organizational Unit Yapılandırması " konusunu elimden geldiğince anlatmaya çalışacağım.…
Active Directory Ortamında Kullanıcı Hesabı Oluşturmak
Bu makalemde sizlere Active Directory üzerinde kullanıcı hesabı ya da hesaplarının nasıl oluşturulacağından bahsedeceğim. Şimdiden iyi okumalar. Active Directory…
Domain, Domain Controller, Active Directory, Group Policy Kavramları ve İlişkileri
Bu makalemle birlikte yakın zamanda araştırdıklarım ve aldığım bir eğitimle " Windows Server ve Sistem Yöneticiliği " başlıkları altında yeni bir seriye başlıyorum.…
Windows Server 2016 'da Active Directory ve Domain Controller Kurulumu- Yapılandırılması
Bu makalemde sizlere Windows Server 2016 üzerinde Active Directory ve Domain Controller kurulumunu ve yapılandırılmasını adım adım anlatmaya çalışacağım. Buradaki…
Ubuntu 18.04 Üzerinde "Nginx" Kurulumu ve Yapılandırılması
Bu makalemde adım adım şu konulardan bahsedeceğim: Nginx Kurulumu, Güvenlik Duvarı Yapılandırması, Web Sunucusunu Kontrol Etme, Nginx Hizmetini Yönetme, Sunucu…
Ses Dosyaları İçerisine "Steganografi" Yöntemi ile Yazı Gizleme - Analiz Etme
Bu makalemde başlıktan da anlaşıldığı gibi bir ses dosyası oluşturacağız. Bu ses dosyasının içerisine belirlediğimiz bir yazıyı "steganografi" yöntemi ile gizleyeceğiz.…
Erasmus Günlükleri
HEYKEL ŞEHRİ ÜSKÜP
Wordpress Pentest için WPScan
Bu makalemde sizlere Kali Linux üzerinde bulunan ve kurulu olarak gelen WPScan aracını kullanımından ve komutlardan bahsedeceğim. WPScan WPScan, WordPress tabanlı web…
Zararlı Trafik Analizi - Wireshark'la "pcap" Dosyasının İncelenmesi
Zararlı Trafik Analizi Ağ içerisinde oluşan ağ etkinliği incelenerek, aktivitelerin olması gerektiğinden farklı anormal ağ davranışlarını tespit etmeyi amaçlayan analiz…
Web Siteleri Üzerinde SSL/TLS Check
SSL Nedir ? SSL, Secure Sockets Layer (Güvenli Yuva Katmanı)’ın kısaltmasıdır ve Socket seviyesinde güvenlik sağlamaktadır. SSL sertifikaları ise çoğumuzun bildiği bir…
YARA Nedir? Zeus Botnet'in Yara Kuralının Hazırlanması
Bu yazımda size Yara kuralı nedir ve yara kuralının nasıl yazıldığını Zeus Botnet zararlı yazılımı üzerinden anlatmaya çalışacağım. Şimdiden iyi okumalar. :) YARA Nedir?…
Windows 10 Event Viewer(Olay Görüntüleyicisi) Dışa Aktarma
. Bu yazımda tüm Windows 10 kullanıcısının bilmesi gereken bir kavram olan Olay Görüntüleyici(Event Viewer) hakkında bilgi vermeye çalışacağım. Ve daha sonra incelemek…
ELK Stack Kurulumu-(Windows)
ELK Stack(elastic yığın) dağıtımını genel olarak Linux dağıtımlarına kurmak daha güvenli olsa da, ben bugün ELK'yı Windows sisteme kurağım ve belirli kullanım…
202019
ARP(Adress Resolution Protocol)
Umarım sizler için faydalı bir yazı olur. İyi okumalar. :) ARP( Adress Resolution Protocol)Adres Çözümleme Protokolü yerel bir ağda IP adresi bilinen ancak MAC adresi…
Web Uygulama Güvenliği
Bu yazımda sizlere "Web Application Security" başlığı hakkında bilgi vermeye çalışacağım. Bu konu hakkında çok tecrübeli ve bilgili olmadığımı belirtmek isterim. Umarım…
DNS Nasıl çalışır, DNS Sorgusu ile Ağ Hakkında Bilgi Toplama
Bu yazımda sizlere "DNS(Domain Name System - Alan Adı Sistemi) nedir, nasıl çalışır ve DNS sorgusu ile ağ hakkında nasıl bilgi toplanır?" konuları hakkında bilgi vermeye…
Arama Motorları İle Google Hacking - "Dork" Kavramı
Bu yazımda Google Hacking olarak adlandırılan Google’ın gelişmiş arama operatörlerini kullanarak nasıl arama yapabileceğimizi inceleyeceğiz. Diğer adıyla " Dork "…
Nmap nedir? Nmap'le Port ve Versiyon Bilgisi Sorgulama
Bu yazımda sizlere Nmap in ne olduğundan, kullanım alanlarından ve nasıl kullanılacağı hakkında çok fazla sıkmadan bilmemiz gerekenlerden bahsedeceğim. Nmap nedir? Nmap…
Whois Aracı İle İletişim Bilgileri Sorgulama
Bu yazımda sizlere siber güvenlik alanında pasif bilgi toplama araçlarından olan ve kurulu olarak gelen Whois aracının kullanımından bahsedeceğim. Şimdiden iyi okumalar.…
VirtualBox ile Sanal Makineye Ubuntu Kurulumu(görsel)
Bu yazımda sizlere başlıktan da anlayacağınız gibi Ubuntu işletim sisteminin sanal makinemize görsellerle nasıl kurulacağından bahsedeceğim. Daha önceki yazılarımda…
Kali Linux Nedir, Sanal Makineye Nasıl Kurulur
Bugünkü yazımda sizlere bir Linux işletim sistemi dağıtımı olan ve daha çok hacking amacıyla kullanılan Kali Linux' un sanal makinemize nasıl kurulacağını anlatacağım.…
FTK IMAGER NEDİR, KURULUMU VE İMAJ ALMA
Bu yazımda siz değerli okurlarıma Adli Bilişim de kullanılan ve önemli bir yere sahip olan FTK IMAGER adlı imaj alma yazılımının kurulumunu ve imaj alma yöntemlerini…
Hacking İçin Bilinmesi Gereken Programlama Dilleri
Öncelikle sizlere çok kısa olacak şekilde "Programlama Dilleri" hakkında bilgi vermek istiyorum. Programlama dilleri, programcıların belli bir algoritmayı ifade etmek…
Sızma Testi/Penetrasyon
Bu yazımda sizlere Sızma/Penetrasyon testleri hakkında bilgi vermeye çalışacağım. Umarım sizler için yararlı bir yazı olur. Şimdiden hepinize teşekkür ederim. İyi…
Bir Adli Olayın İncelenme Süreci ve Uyulması Gereken Kurallar
Herkese, bugün sizlere bir adli olayda gelişen süreçler ve bu süreçleri yönetirken uymamız gereken kurallardan bahsedeceğim. Fazla uzatmadan başlayalım. :) Bir adli…
Hackerların Sistemlerimize Saldırma Aşamaları
Değerli okurlar Merhabalar :) Bu yazımda sizlere " Hackerların Sistemlerimize Saldırma Aşamaları ?" başlığı altında bilgi vermeye çalışacağım. Umarım hepimiz için…
İşletim Sistemleri, İşletim sistemi çeşitleri nelerdir?
Değerli okurlar hepinize merhaba. Bundan önceki yazılarımda sanallaştırma ve VirtualBox kurulumu hakkında bilgiler verdim. Bu yazımda sizlere bu iki konunun ana teması…
VirtualBox Nedir? Kurulumu Nasıl Yapılır? (Resimli Anlatım)
Virtualbox , ücretsiz ve açık kaynak kodlu bir sanallaştırma programıdır. Windows, Linux, OS X gibi çapraz platform destekli tüm işletim sistemlerinde çalışabilir. Bu…
Günümüzde En Çok Karşılaşılan Zararlı Yazılımlar(Malware)
Değerli okurlar hepinize merhabalar. Son yazımda sizlere hackerlardan bahsetmiştim. Bu yazımda ise sizlere günümüzde en çok karşılaşılan zararlı yazılımlardan ve…
Hacker nedir? Hackerlar kimlerdir? Türleri nelerdir?
Aklımıza ilk gelen tanımıyla çoğumuzun ilgisini çeken ve heyecan uyandıran kişiler ' HACKERLAR '. Günümüz teknolojisinin gelişimiyle birlikte birçok kişinin 'hacker'…
Sanallaştırma, Sanal Makina Nedir, Ne İşe Yarar?
Bu yazımda sizlere; Sanallaştırma Nedir ? Sanallaştırma güvenli midir ? Sanal makina nedir ? konuları hakkında bilgi vermeye çalışacağım. Şimdi gelin hep beraber bu…
Adli Bilişim Mühendisliği Nedir ? Ne İş Yapar ?
Adli Bilişim Mühendisliği Fırat Üniversitesi-Teknoloji Fakültesi bünyesinde 2013 yılında kurulmuş bir bölümdür. Henüz yeni açılmış bir bölüm olmasına rağmen birçok kişi…
Eşleşen yazı yok.