Tuoni C2 kurulumu ve Splunk ile davranışsal tespit
Tuoni C2'yi iki makineli bir laboratuvarda ayağa kaldırdık, Windows ajanını çalıştırdık ve beacon'ın dosya adını da IP'sini de aramaya hiç yazmadan, yalnızca 4688/4703/5156 olay...
Mustafa Gürkan
Karakaya
Yazılar
Splunk ile DNS Beaconing ve Tünelleme Tespiti: SPL ile C2 Avı
DNS üzerinden C2 beaconing ve veri sızdırma (tünelleme) tespiti — SPL ile periyodiklik/jitter analizi, sorgu uzunluğu ve Shannon entropisi, alt alan kardinalitesi, false positiv...
Splunk MLTK (AI Toolkit) ile Anomali Tespiti: Sıfırdan Model Eğitimi
Splunk Machine Learning Toolkit ile kullanıcı bazında oturum açma hacminde anomali tespiti — DensityFunction ile model eğitimi, fit/apply/summary akışı, eşik ayarı, RBA'ya bağla...
WannaCry Malware Analizi
WannaCry Malware Analizi
Baby
Retro
Lord of The Root
Hedef makinenin IP adresini netdiscover aracılığıyla öğrenerek başlayalım.nmap taraması yaparak açık olan portları ve bu portlar üzerinde çalışan servisleri öğrenelim.
Jigsaw
Hedef makinenin IP adresini netdiscover aracıyla bulalım.Makinenin hint kısmında arp paketlerini kontrol etmemiz gerektiğini söylenmiş.Tcpdumpla bu paketleri kontrol edelim.
Çanakkale Savaşı: Destansı Direnişin Hikayesi
Volatility İle Ram İmajı İnceleme
Forensic
Malware Analysis
Malware Analysis
Bu aramayla eşleşen yazı yok. Başka bir kelime dene ya da filtreleri temizle.
Güvenlik Haberleri
- BleepingComputer New worm-like 'SCKit' malware targets MSPs in ScreenConnect attacks
- BleepingComputer Hackers compromise 4,800 GitHub accounts to steal cloud credentials
- Dark Reading Cyber Experts Weigh In: How to Fight Artex & AntiFox
- SecurityWeek Microsoft 365 Outage Disrupts Outlook, Exchange Online and Teams
- BleepingComputer Massive Microsoft 365 outage disrupts Outlook, Teams, Copilot worldwide
- Dark Reading Extortion Group Luna Moth Flits Into Law Firms a Second Time
- BleepingComputer New N-able "4EverAble2Shell" zero-day exploited hours after PoC released
- The Hacker News Webinar: See How Identity Blind Spots Put Your SOC at Risk and How to Close Them
- The Hacker News ThreatsDay: 59 Linux Kernel Bugs, Falcon Spyware, GSocket Backdoors + 17 More Stories
- The Hacker News New SignDrop Zero-Day Exploit Turns Windows CLFS Security Feature Into SYSTEM Access
- The Hacker News Critical Red Hat Quay Flaw Lets Attackers Read and Overwrite All Private Container Images in a Registry
- SecurityWeek Apache Patches Critical HTTP Server RCE Found by Anthropic, Google
- SecurityWeek Chrome, Firefox Updates Patch Over 180 Vulnerabilities
- SecurityWeek Attacker Targets 60,000 GitHub Repositories in Credential Theft Campaign