Proje: OWASP Top 10
Web, Mobil, API, K8s, CI/CD ve LLM/Ajan sistemlerini kapsayan OWASP Top 10 projelerinin tarihsel gelişimi, mimari farklılıkları ve sektörel uyum analizi.
Blog
Eylemsel Yapay Zeka Protokolleri: Yeni Bir Saldırı Yüzeyi mi?
Otonom yapay zekâ ajanları hayatımıza girdikçe MCP, A2A ve AP2 gibi protokoller yeni dijital omurgaya dönüşüyor. Peki bu ajanlara yürütme yetkisi verdiğimizde güvenliği nasıl sağlayacağız? Katman katman inceliyoruz.
Hackerlar İçin Golang
Siber güvenlik araştırmacıları için Go (Golang) programlama dili, hızlı ağ tarayıcıları, exploit geliştirme ve ofansif araç tasarımı.
DevSecOps: Koddan Canlıya Uçtan Uca Güvenlik Mimarisi
Yazılım teslimat döngüsünde (SDLC) Shift-Left ve Shift-Right dengesi, kurumsal CI/CD pipeline güvenliği, GitOps izolasyonu ve eBPF runtime izleme mimarisi.
Ofis Ekosisteminden Kaçış: Araçlar ve Egemen Altyapı
Modern bilişim paradigmalarında veri egemenliğini geri kazanmak: LaTeX, DuckDB, Slidev, Nextcloud, OnlyOffice ve Mailcow gibi kurum içi egemen teknolojileri.
Modern Web Mimarisinin Anatomisi
Web ekosisteminin evrimini; modern rendering stratejileri (CSR, SSR, SSG, ISR), popüler teknoloji yığınları (MERN, PERN, .NET) ve DevSecOps perspektifiyle ele alan teknik mimari analizi.
SentinelOne Singularity Platform: Yapay Zeka Güçlü XDR
SentinelOne Singularity Platformunun otonom ajan mimarisi, Storyline™ korelasyon modeli, VSS tabanlı Rollback mekanizması ve Purple AI yeteneklerinin SOC mühendisliği açısından teknik analizi.
Bilgi Toplama Teknikleri
Klasik OSINT ve aktif/pasif bilgi toplama tekniklerini bulut güvenliği, tedarik zinciri istihbaratı, yapay zeka (AI) CTI pipeline'ları ve ProjectDiscovery araç ekosistemiyle harmanlayan kapsamlı rehber.
Küresel Siber Tehdit Aktörleri: APT (Gelişmiş Kalıcı Tehditler)
Küresel siber tehdit aktörleri (APT), motivasyonları, operasyonel taktikleri ve MITRE ATT&CK haritalaması: Rusya, Çin, İran ve Kuzey Kore kaynaklı gelişmiş tehdit gruplarının kapsamlı analizi.
Kimlik ve Erişim Yönetimi
Sıfır Güven (Zero Trust) mimarisinin kalbi olan Kimlik ve Erişim Yönetimi (IAM); SSO, MFA, PAM, RBAC/ABAC modelleri ve modern kimlik protokolleriyle uçtan uca rehber.
Apache Web Sunucusunda Saldırı Tespit Teknikleri
Apache erişim loglarını analiz ederek ve ModSecurity ile Fail2Ban kullanarak web uygulaması saldırılarını (SQLi, XSS, LFI, RFI, Dizin Gezinme) tespit etme ve önleme rehberi.
Bilgi Güvenliği: Standartlar ve Organizasyonlar
Bilgi güvenliği standartları (ISO/IEC 27001, NIST, CIS), siber güvenlik organizasyonları ve küresel sertifikasyon ekosistemine kapsamlı bakış.
Windows Sistem Yönetimi Rehberi
Windows sistem yönetimi süreçleri, CMD ve PowerShell komutları, MMC yönetim konsolları, Active Directory yönetim araçları ve WMI altyapısına kapsamlı bir bakış.
Popüler Uç Nokta Güvenlik Çözümleri: Mimari ve Operasyonel Analiz
Kurumsal uç nokta güvenliğinde yaygın olarak tercih edilen CrowdStrike, SentinelOne, Microsoft Defender ve Trend Micro gibi EDR/XDR çözümlerinin mimari, telemetri ve operasyonel analizi.
Siber Güvenlik için İşletim Sistemi Dağıtımları ve Lab Ortamları
Sızma testi, dijital adli tıp (DFIR), zararlı yazılım analizi, gizlilik dağıtımları ve Active Directory saldırı simülasyon lab ortamlarına (GOAD, DetectionLab, Attack Range) kapsamlı bakış.
Windows'ta Sızma Sonrası Tam Rehber
Bir saldırganın Initial Access sonrasında sisteme nasıl tutunduğunu (Persistence) ve ağda nasıl yayıldığını (Lateral Movement) inceleyen kapsamlı güvenlik rehberi. WMI, COM Hijacking, IFEO, Kerberos saldırıları, SOC tespiti ve sıkılaştırma adımlarını içerir.
Elastic Stack Rehberi
Debian ve Ubuntu sistemlerde Elasticsearch, Logstash, Kibana ve Beats (Elastic Stack) kurulumu, Elastic Agent/Fleet mimarisi, ES|QL sorgu dili, vektör veritabanı entegrasyonu ve MITRE ATT&CK SIEM kuralları hazırlama rehberi.
İşletim Sistemi Konsepti
İşletim sistemlerinin temel yapı taşları olan süreç yönetimi, CPU zamanlama algoritmaları, bellek yönetimi ve sistem güvenliği konularını 'Dinozor Kitabı' (Operating System Concepts) perspektifiyle ele alan kapsamlı rehber.
OSI Modelinde Siber Saldırılar
Ağ mimarisinin temelini oluşturan 7 katmanlı OSI modelinde karşılaşılan saldırı vektörleri, protokol zaafları ve katman bazlı savunma stratejileri.
Kriptoloji Temelleri: Kriptografi, Protokoller, Kriptanaliz ve Blokzincir
Antik silindir şifrelerinden modern eliptik eğrilere, Diffie-Hellman el sıkışmasından blokzincire ve Java ile pratik uygulamalara uzanan kapsamlı kriptoloji rehberi.
Zararlı Yazılım Analizi Temelleri
Zararlı yazılım analizine giriş: Malware türleri, güvenli sandbox laboratuvarı kurulumu, statik ve dinamik analiz teknikleri, bellek adli bilişimi (Volatility) ve tersine mühendislik araçları.
Kali Linux ile Ofansif Güvenlik
Kali Linux dağıtımının mimari yapısı, kurulum yöntemleri, sızma testi yaşam döngüsü ve modern ofansif güvenlik araçlarının pratik kullanımı.
Sistem Programlama Temelleri
C dili ve x86 Assembly ile donanımın sınırlarında bir mühendislik yolculuğu. İşlemci mimarisinden bellek yönetimine, sistem programlamanın temellerini teorik ve pratik uygulamalarla keşfedin.
Hackerlar İçin Python: Ofansif ve Defansif Araç Geliştirme Rehberi
Güvenlik uzmanları için Python programlama rehberi: HTTP istekleri (Requests), Selenium ile web otomasyonu, port tarama için soket programlama (Socket) ve SSH uzaktan yönetim ve kaba kuvvet saldırıları için Paramiko modüllerinin pratik kullanımları.
Bilgisayarların Doğuşu ve İlk İşletim Sistemleri
ENIAC'ın kablo yığınlarından Xerox PARC'a, Unix'ten Linux ve bulut mimarilerine uzanan işletim sistemlerinin büyüleyici serüveni.