Splunk ile DNS Beaconing ve Tünelleme Tespiti: SPL ile C2 Avı
DNS üzerinden C2 beaconing ve veri sızdırma (tünelleme) tespiti — SPL ile periyodiklik/jitter analizi, sorgu uzunluğu ve Shannon entropisi, alt alan kardinalitesi, false positiv...
Mustafa Gürkan
Karakaya
Yazılar
Splunk MLTK (AI Toolkit) ile Anomali Tespiti: Sıfırdan Model Eğitimi
Splunk Machine Learning Toolkit ile kullanıcı bazında oturum açma hacminde anomali tespiti — DensityFunction ile model eğitimi, fit/apply/summary akışı, eşik ayarı, RBA'ya bağla...
WannaCry Malware Analizi
WannaCry Malware Analizi
Baby
Retro
Lord of The Root
Hedef makinenin IP adresini netdiscover aracılığıyla öğrenerek başlayalım.nmap taraması yaparak açık olan portları ve bu portlar üzerinde çalışan servisleri öğrenelim.
Jigsaw
Hedef makinenin IP adresini netdiscover aracıyla bulalım.Makinenin hint kısmında arp paketlerini kontrol etmemiz gerektiğini söylenmiş.Tcpdumpla bu paketleri kontrol edelim.
Çanakkale Savaşı: Destansı Direnişin Hikayesi
Volatility İle Ram İmajı İnceleme
Forensic
Malware Analysis
Malware Analysis
Bu aramayla eşleşen yazı yok. Başka bir kelime dene ya da filtreleri temizle.
Güvenlik Haberleri
- BleepingComputer Northflank security breach leads to abuse of customers' AI API keys
- BleepingComputer New Android SMS of Death exploit can remotely crash unpatched phones
- BleepingComputer Reddit to lock content behind logins to fight scrapers
- BleepingComputer From Beginner to Bug Hunter: Learning Cybersecurity in the AI Era.
- The Hacker News Chainalysis Confirms Intrusion Into Internal Tools and Exposure of Customer Identity Data
- SecurityWeek Syrian Hacker Gets Prison Time in US After Over a Decade on the Run
- The Hacker News Attackers Chain Three Ivanti Connect Secure Flaws to Gain Unauthenticated Root Access
- The Hacker News A Shared ChatGPT Link Could Run Attacker Code in Your Session and Read Private Chats
- The Hacker News Cloudflare Reports 18.2 Million Network-Layer DDoS Attacks in Q3, Up 38%
- Dark Reading Devs Hit by Trojanized Claude Code Extension for Cursor
- Dark Reading Behind the Scenes of How Operation Blackout Went Down
- Dark Reading L’Italia è afflitta da vulnerabilità informatiche, senza una causa chiara
- SecurityWeek PHP2Shell Attacks Root Palo Alto Firewalls but Fail Against WordPress
- SecurityWeek In Other News: Anthropic Breach Dispute, UEFI Flaw Hits Most Servers, Cloudflare AI Data Leak