Mustafa Gürkan
Karakaya

gurkan@soc: ~canlı

0x00 4d 5a 90 00 03 00 00 00 |MZ......| 0x00 7f 45 4c 46 02 01 01 00 |.ELF....| 0x00 25 50 44 46 2d 31 2e 37 |%PDF-1.7| 0x00 50 4b 03 04 14 00 00 00 |PK......| 0x00 89 50 4e 47 0d 0a 1a 0a |.PNG....| 0x00 1f 8b 08 00 00 00 00 00 |........|0x00 4d 5a 90 00 03 00 00 00 |MZ......| 0x00 7f 45 4c 46 02 01 01 00 |.ELF....| 0x00 25 50 44 46 2d 31 2e 37 |%PDF-1.7| 0x00 50 4b 03 04 14 00 00 00 |PK......| 0x00 89 50 4e 47 0d 0a 1a 0a |.PNG....| 0x00 1f 8b 08 00 00 00 00 00 |........|

Yazılar

Yazılarda ara /

2026-11-08 [RED] Red Team

Tuoni C2 kurulumu ve Splunk ile davranışsal tespit

Tuoni C2'yi iki makineli bir laboratuvarda ayağa kaldırdık, Windows ajanını çalıştırdık ve beacon'ın dosya adını da IP'sini de aramaya hiç yazmadan, yalnızca 4688/4703/5156 olay...

#tuoni#c2#splunk#davranışsal-tespit

2026-10-31 [BLUE] Blue Team

Splunk ile DNS Beaconing ve Tünelleme Tespiti: SPL ile C2 Avı

DNS üzerinden C2 beaconing ve veri sızdırma (tünelleme) tespiti — SPL ile periyodiklik/jitter analizi, sorgu uzunluğu ve Shannon entropisi, alt alan kardinalitesi, false positiv...

#splunk#dns#threat-hunting#c2

2026-10-31 [BLUE] Blue Team

Splunk MLTK (AI Toolkit) ile Anomali Tespiti: Sıfırdan Model Eğitimi

Splunk Machine Learning Toolkit ile kullanıcı bazında oturum açma hacminde anomali tespiti — DensityFunction ile model eğitimi, fit/apply/summary akışı, eşik ayarı, RBA'ya bağla...

#splunk#mltk#machine-learning#anomaly-detection

2025-02-24 [MAL] Malware Analysis

Lord of The Root

Hedef makinenin IP adresini netdiscover aracılığıyla öğrenerek başlayalım.nmap taraması yaparak açık olan portları ve bu portlar üzerinde çalışan servisleri öğrenelim.

#Red Team

2024-12-05 [RED] Red Team

Jigsaw

Hedef makinenin IP adresini netdiscover aracıyla bulalım.Makinenin hint kısmında arp paketlerini kontrol etmemiz gerektiğini söylenmiş.Tcpdumpla bu paketleri kontrol edelim.

#Red Team

2024-12-05 [HIST] Tarih