Tespit mühendisliği, ofansif test, uygulama güvenliği ve altyapı sıkılaştırma üzerine geliştirdiğim açık kaynak araçlar, laboratuvarlar, araştırmalar ve teknik kitaplar. Her proje kaynak koduna ve varsa canlı demosuna bağlantı veriyor.
Basic lisanslı Elastic Stack üzerinde açık, yapay zeka destekli SecOps platformu: Logstash/Beats ile log toplama, 30 tespit kuralı, NATS JetStream üzerinde alarm korelasyonu, KVKK uyumlu PII maskeleme, analist onaylı LLM triyajı ve salt okunur MCP sunucusu.
Gophish tabanlı, Go ile geliştirilmiş asenkron SecOps Hub; ProjectDiscovery araçları (Nuclei, Subfinder) orkestrasyonu, Chisel ile ters L3 tünelleme üzerinden iç ağ taraması ve oltalama simülasyonu yönetimi.
Kafka KRaft, Spark Streaming, Hadoop HDFS ve Hive ile Lakehouse mimarisinde gerçek zamanlı log akışı işleyen, akış tabanlı K-Means ile ağ anomalilerini tespit eden ölçeklenebilir SIEM/NDR platformu.
OWASP API Security Top 10 (2023) zafiyetlerini uygulamalı deneyimlemek için Node.js, Express ve MongoDB ile tek Docker konteynerinde geliştirilmiş, kasıtlı olarak güvensiz RESTful API eğitim platformu.
15+ zafiyetli laboratuvar ortamını (Juice Shop, DVWA, WebGoat vb.) Whiptail TUI ve statik web arayüzüyle saniyeler içinde ayağa kaldıran, güvenlik eğitimi için Docker tabanlı araç.
Bulut bağımlılığını ortadan kaldıran on-premise açık kaynak kurumsal referans mimari: Ubuntu LTS, RKE2/Rancher, rootless Podman, Samba 4 AD + Authentik (SSO/MFA), Wazuh SIEM/XDR, Ansible ile kurulum ve ağ politikası, RBAC ve pod güvenliği sıkılaştırma rehberi.
Cloudflare ekosistemi (Workers, Pages, D1, R2) üzerinde React, Hono ve Prisma ile geliştirilmiş; uç telemetri, KVKK uyumu ve modüler ödeme geçitlerine sahip tamamen serverless PWA e-ticaret platformu.
Model Context Protocol (MCP) ekosisteminin güvenlik analizi; otonom ajan tehdit taksonomisi (Prompt Injection, Tool Poisoning), IEEE formatında araştırma makalesi ve interaktif Slidev sunumu.
Graf Sinir Ağlarının (GNN) Intel Core Ultra NPU üzerinde OpenVINO ve ONNX ile FP32/INT8 gecikme ve enerji verimliliği analizi; IEEE HPEC 2026 yayını ve interaktif poster.
Bilgi, kimlik, veri, ağ, uç nokta, bulut, OT/ICS ve yapay zeka güvenliğinden SOC operasyonlarına 14 bölüm ve 49 başlıkta uzanan açık kaynak Türkçe web kitabı; NIST, ISO 27001, MITRE ATT&CK ve KVKK/5651/BDDK eşlemeleriyle.
Kurumsal ağ mimarisinden derin paket incelemesine 12 bölüm ve 39 alt bölümlük açık kaynak Türkçe web kitabı: Wireshark PCAP analizleri, DoS/DDoS ve C2 tünel tespiti, Active Directory/Kerberos güvenliği, NetDevOps, bulut ağları ve SOC/NOC ağ adli bilişimi.