Tuoni C2 kurulumu ve Splunk ile davranışsal tespit
Tuoni C2'yi iki makineli bir laboratuvarda ayağa kaldırdık, Windows ajanını çalıştırdık ve beacon'ın dosya adını da IP'sini de aramaya hiç yazmadan, yalnızca 4688/4703/5156 olay...
Mustafa Gürkan
Karakaya
Yazılar
Splunk ile DNS Beaconing ve Tünelleme Tespiti: SPL ile C2 Avı
DNS üzerinden C2 beaconing ve veri sızdırma (tünelleme) tespiti — SPL ile periyodiklik/jitter analizi, sorgu uzunluğu ve Shannon entropisi, alt alan kardinalitesi, false positiv...
Splunk MLTK (AI Toolkit) ile Anomali Tespiti: Sıfırdan Model Eğitimi
Splunk Machine Learning Toolkit ile kullanıcı bazında oturum açma hacminde anomali tespiti — DensityFunction ile model eğitimi, fit/apply/summary akışı, eşik ayarı, RBA'ya bağla...
WannaCry Malware Analizi
WannaCry Malware Analizi
Baby
Retro
Lord of The Root
Hedef makinenin IP adresini netdiscover aracılığıyla öğrenerek başlayalım.nmap taraması yaparak açık olan portları ve bu portlar üzerinde çalışan servisleri öğrenelim.
Jigsaw
Hedef makinenin IP adresini netdiscover aracıyla bulalım.Makinenin hint kısmında arp paketlerini kontrol etmemiz gerektiğini söylenmiş.Tcpdumpla bu paketleri kontrol edelim.
Çanakkale Savaşı: Destansı Direnişin Hikayesi
Volatility İle Ram İmajı İnceleme
Forensic
Malware Analysis
Malware Analysis
Bu aramayla eşleşen yazı yok. Başka bir kelime dene ya da filtreleri temizle.
Güvenlik Haberleri
- SecurityWeek Over a Dozen Organizations Hit in Qubole Supply Chain Attack
- Dark Reading AI Makes Reverse Engineering Mainstream Software & Malware Far Easier
- SecurityWeek Anthropic Rolls Out Mythos 5.2 With Improved Bug Hunting, Fewer Sandbox Escapes
- The Hacker News Binance Warns of iOS Sandbox Escape That Could Expose Crypto Wallet Keys, No Fix Confirmed
- BleepingComputer SAP patches ICM2SHELL and PROXYGATE maximum severity flaws
- The Hacker News Beyond the Alert: The Case for Rich Network Data
- The Hacker News Apple Patches iMessage Group Chat Privacy Flaws and Bluetooth Pairing Vulnerabilities
- BleepingComputer Hackers now exploit critical Barracuda ESG flaws to gain root access
- The Hacker News Russian Turla Hackers Use New Cereal Malware to Steal Emails From Government Exchange Servers
- BleepingComputer Turla hackers use new Cereal malware to spy on govt Exchange servers
- SecurityWeek N-able Takes N-central Offline as Researcher Drops Over 30 Zero-Days
- SecurityWeek IBM Aspera Faspex, SignalWire FreeSwitch Vulnerabilities Exploited in Attacks
- BleepingComputer Google patches eighth Chrome zero-day exploited in attacks this year
- Dark Reading CISA Announces Enhanced Reporting Form for Cyber Incidents