Splunk ile DNS Beaconing ve Tünelleme Tespiti: SPL ile C2 Avı
DNS üzerinden C2 beaconing ve veri sızdırma (tünelleme) tespiti — SPL ile periyodiklik/jitter analizi, sorgu uzunluğu ve Shannon entropisi, alt alan kardinalitesi, false positiv...
Mustafa Gürkan
Karakaya
Yazılar
Splunk MLTK (AI Toolkit) ile Anomali Tespiti: Sıfırdan Model Eğitimi
Splunk Machine Learning Toolkit ile kullanıcı bazında oturum açma hacminde anomali tespiti — DensityFunction ile model eğitimi, fit/apply/summary akışı, eşik ayarı, RBA'ya bağla...
WannaCry Malware Analizi
WannaCry Malware Analizi
Baby
Retro
Lord of The Root
Hedef makinenin IP adresini netdiscover aracılığıyla öğrenerek başlayalım.nmap taraması yaparak açık olan portları ve bu portlar üzerinde çalışan servisleri öğrenelim.
Jigsaw
Hedef makinenin IP adresini netdiscover aracıyla bulalım.Makinenin hint kısmında arp paketlerini kontrol etmemiz gerektiğini söylenmiş.Tcpdumpla bu paketleri kontrol edelim.
Çanakkale Savaşı: Destansı Direnişin Hikayesi
Volatility İle Ram İmajı İnceleme
Forensic
Malware Analysis
Malware Analysis
Bu aramayla eşleşen yazı yok. Başka bir kelime dene ya da filtreleri temizle.
Güvenlik Haberleri
- BleepingComputer FBI links $6.3 billion Binance crypto heist to North Korean hackers
- BleepingComputer Alpine Linux rebuilds GitLab after attempted RCE attack
- BleepingComputer OpenAI says it's doubling Pro usage limits and bringing Work features to Chat
- SecurityWeek Northstar Security Exits Stealth With $7M to Expose Toxic Risk Combinations
- The Hacker News CVSS 10.0 LXD, MicroCloud Flaw Lets Attackers Impersonate Trusted Clients Without a Private Key
- The Hacker News Hackers Steal About $2.7 Million From Polymarket Traders via Hijacked DebugBear Script
- The Hacker News FBI Links North Korea's TraderTraitor to Record $6.43 Billion Binance Crypto Heist
- The Hacker News NetamLoader Malware Targets Government Windows 10 Systems in Asia via .NET Injection
- BleepingComputer Northflank security breach leads to abuse of customers' AI API keys
- SecurityWeek Syrian Hacker Gets Prison Time in US After Over a Decade on the Run
- Dark Reading Devs Hit by Trojanized Claude Code Extension for Cursor
- Dark Reading Behind the Scenes of How Operation Blackout Went Down
- Dark Reading L’Italia è afflitta da vulnerabilità informatiche, senza una causa chiara
- SecurityWeek PHP2Shell Attacks Root Palo Alto Firewalls but Fail Against WordPress