Mustafa Gürkan
Karakaya

gurkan@soc: ~canlı

0x00 4d 5a 90 00 03 00 00 00 |MZ......| 0x00 7f 45 4c 46 02 01 01 00 |.ELF....| 0x00 25 50 44 46 2d 31 2e 37 |%PDF-1.7| 0x00 50 4b 03 04 14 00 00 00 |PK......| 0x00 89 50 4e 47 0d 0a 1a 0a |.PNG....| 0x00 1f 8b 08 00 00 00 00 00 |........|0x00 4d 5a 90 00 03 00 00 00 |MZ......| 0x00 7f 45 4c 46 02 01 01 00 |.ELF....| 0x00 25 50 44 46 2d 31 2e 37 |%PDF-1.7| 0x00 50 4b 03 04 14 00 00 00 |PK......| 0x00 89 50 4e 47 0d 0a 1a 0a |.PNG....| 0x00 1f 8b 08 00 00 00 00 00 |........|

Yazılar

Yazılarda ara /

2026-10-31 [BLUE] Blue Team

Splunk ile DNS Beaconing ve Tünelleme Tespiti: SPL ile C2 Avı

DNS üzerinden C2 beaconing ve veri sızdırma (tünelleme) tespiti — SPL ile periyodiklik/jitter analizi, sorgu uzunluğu ve Shannon entropisi, alt alan kardinalitesi, false positiv...

#splunk#dns#threat-hunting#c2

2026-10-31 [BLUE] Blue Team

Splunk MLTK (AI Toolkit) ile Anomali Tespiti: Sıfırdan Model Eğitimi

Splunk Machine Learning Toolkit ile kullanıcı bazında oturum açma hacminde anomali tespiti — DensityFunction ile model eğitimi, fit/apply/summary akışı, eşik ayarı, RBA'ya bağla...

#splunk#mltk#machine-learning#anomaly-detection

2025-02-24 [MAL] Malware Analysis

Lord of The Root

Hedef makinenin IP adresini netdiscover aracılığıyla öğrenerek başlayalım.nmap taraması yaparak açık olan portları ve bu portlar üzerinde çalışan servisleri öğrenelim.

#Red Team

2024-12-05 [RED] Red Team

Jigsaw

Hedef makinenin IP adresini netdiscover aracıyla bulalım.Makinenin hint kısmında arp paketlerini kontrol etmemiz gerektiğini söylenmiş.Tcpdumpla bu paketleri kontrol edelim.

#Red Team

2024-12-05 [HIST] Tarih