Tuoni C2 kurulumu ve Splunk ile davranışsal tespit
Tuoni C2'yi iki makineli bir laboratuvarda ayağa kaldırdık, Windows ajanını çalıştırdık ve beacon'ın dosya adını da IP'sini de aramaya hiç yazmadan, yalnızca 4688/4703/5156 olay...
Mustafa Gürkan
Karakaya
Yazılar
Splunk ile DNS Beaconing ve Tünelleme Tespiti: SPL ile C2 Avı
DNS üzerinden C2 beaconing ve veri sızdırma (tünelleme) tespiti — SPL ile periyodiklik/jitter analizi, sorgu uzunluğu ve Shannon entropisi, alt alan kardinalitesi, false positiv...
Splunk MLTK (AI Toolkit) ile Anomali Tespiti: Sıfırdan Model Eğitimi
Splunk Machine Learning Toolkit ile kullanıcı bazında oturum açma hacminde anomali tespiti — DensityFunction ile model eğitimi, fit/apply/summary akışı, eşik ayarı, RBA'ya bağla...
WannaCry Malware Analizi
WannaCry Malware Analizi
Baby
Retro
Lord of The Root
Hedef makinenin IP adresini netdiscover aracılığıyla öğrenerek başlayalım.nmap taraması yaparak açık olan portları ve bu portlar üzerinde çalışan servisleri öğrenelim.
Jigsaw
Hedef makinenin IP adresini netdiscover aracıyla bulalım.Makinenin hint kısmında arp paketlerini kontrol etmemiz gerektiğini söylenmiş.Tcpdumpla bu paketleri kontrol edelim.
Çanakkale Savaşı: Destansı Direnişin Hikayesi
Volatility İle Ram İmajı İnceleme
Forensic
Malware Analysis
Malware Analysis
Bu aramayla eşleşen yazı yok. Başka bir kelime dene ya da filtreleri temizle.
Güvenlik Haberleri
- Dark Reading November Patch Tuesday: An Overflowing Cornucopia of CVEs
- BleepingComputer Railway breach leads to $740,000 in fraudulent AI charges
- Krebs on Security Microsoft Fixes Nearly 1,100 Security Vulnerabilities
- Dark Reading Artex: The AI Pen-Test Tool Hackers Turned Into a Weapon
- BleepingComputer Japanese furniture giant Nitori says hackers stole 37.6M customer records
- Dark Reading F-Secure Identifies 26 Ways AI Can Harm Consumers, and Where to Stop Them
- Dark Reading Checkmarx Appoints Kobi Sivilya as Chief Information Security Officer
- BleepingComputer Microsoft releases Windows 10 KB5131096 extended security update
- BleepingComputer Hackers exploit trusted AWS access to breach multiple cloud environments
- The Hacker News Git Patches Flaw That Lets Malicious Repositories Execute Code During Recursive Clones
- SecurityWeek Exploited Outlook Zero-Day Among 1,094 Flaws Patched by Microsoft
- The Hacker News SGLang RCE Exploit Breaches NEAR AI, Steals Data From 18 Agents and About 100 Users
- The Hacker News Hackers Exploit Critical Xen Orchestra Auth Bypass Flaw to Gain Admin Access
- SecurityWeek Adobe Patches 110 Vulnerabilities Across 9 Products