Güvenlik Mühendisi (Security Engineer); tespit ve olay müdahalesinden uygulama, bulut ve altyapı güvenliğine kadar savunmayı uçtan uca tasarlar, kurar ve otomatize eder.https://ytalharabaci.dev/tr-TRhttps://ytalharabaci.dev/tr/blog/owasp/https://ytalharabaci.dev/tr/blog/owasp/Web, Mobil, API, K8s, CI/CD ve LLM/Ajan sistemlerini kapsayan OWASP Top 10 projelerinin tarihsel gelişimi, mimari farklılıkları ve sektörel uyum analizi.Sun, 21 Jun 2026 00:00:00 GMTApplication SecurityOWASPDevSecOpsAI Securityhttps://ytalharabaci.dev/tr/blog/agentic-ai-protocols-security-vulnerabilities/https://ytalharabaci.dev/tr/blog/agentic-ai-protocols-security-vulnerabilities/Otonom yapay zekâ ajanları hayatımıza girdikçe MCP, A2A ve AP2 gibi protokoller yeni dijital omurgaya dönüşüyor. Peki bu ajanlara yürütme yetkisi verdiğimizde güvenliği nasıl sağlayacağız? Katman katman inceliyoruz.Mon, 15 Jun 2026 00:00:00 GMTAI SecurityAgentic AIMCPA2APrompt InjectionLLM Securityhttps://ytalharabaci.dev/tr/blog/golang-for-hackers/https://ytalharabaci.dev/tr/blog/golang-for-hackers/Siber güvenlik araştırmacıları için Go (Golang) programlama dili, hızlı ağ tarayıcıları, exploit geliştirme ve ofansif araç tasarımı.Mon, 08 Jun 2026 00:00:00 GMTGoGolangOffensive SecurityPort ScannerConcurrencySecurity Toolinghttps://ytalharabaci.dev/tr/blog/devsecops/https://ytalharabaci.dev/tr/blog/devsecops/Yazılım teslimat döngüsünde (SDLC) Shift-Left ve Shift-Right dengesi, kurumsal CI/CD pipeline güvenliği, GitOps izolasyonu ve eBPF runtime izleme mimarisi.Sat, 23 May 2026 00:00:00 GMTDevSecOpsCI/CDShift-LeftKubernetesGitOpsSupply Chain SecurityeBPFOWASPServerlesshttps://ytalharabaci.dev/tr/blog/escaping-office-ecosystem/https://ytalharabaci.dev/tr/blog/escaping-office-ecosystem/Modern bilişim paradigmalarında veri egemenliğini geri kazanmak: LaTeX, DuckDB, Slidev, Nextcloud, OnlyOffice ve Mailcow gibi kurum içi egemen teknolojileri.Mon, 18 May 2026 00:00:00 GMTSovereign StackOpen SourceNextcloudOnlyOfficeLaTeXDuckDBPrivacySelf-HostedLinuxhttps://ytalharabaci.dev/tr/blog/modern-web-architectures-and-ssg-ecosystem/https://ytalharabaci.dev/tr/blog/modern-web-architectures-and-ssg-ecosystem/Web ekosisteminin evrimini; modern rendering stratejileri (CSR, SSR, SSG, ISR), popüler teknoloji yığınları (MERN, PERN, .NET) ve DevSecOps perspektifiyle ele alan teknik mimari analizi.Mon, 11 May 2026 00:00:00 GMTArchitectureDevSecOpsSSGJamstackAstroHugoNext.jsMERNPERN.NETCloudflarehttps://ytalharabaci.dev/tr/blog/sentinelone-singularity-platform/https://ytalharabaci.dev/tr/blog/sentinelone-singularity-platform/SentinelOne Singularity Platformunun otonom ajan mimarisi, Storyline™ korelasyon modeli, VSS tabanlı Rollback mekanizması ve Purple AI yeteneklerinin SOC mühendisliği açısından teknik analizi.Tue, 18 Nov 2025 00:00:00 GMTSentinelOneEDRXDREndpoint SecurityPurple AIhttps://ytalharabaci.dev/tr/writeups/threat-hunting-with-sysmon-writeup-letsdefend/https://ytalharabaci.dev/tr/writeups/threat-hunting-with-sysmon-writeup-letsdefend/Sysmon (System Monitor) ile uç nokta telemetrisi toplama, olay kimlikleri (Event ID 1 vb.), süreç yürütme analizi ve LetsDefend Tehdit Avcılığı çözümü.Sat, 01 Nov 2025 00:00:00 GMTLetsDefendThreat HuntingWrite-upBlue TeamSIEMSysmonhttps://ytalharabaci.dev/tr/writeups/threat-hunting-with-deception-writeup-letsdefend/https://ytalharabaci.dev/tr/writeups/threat-hunting-with-deception-writeup-letsdefend/Siber güvenlik dünyasında tehdit avcılığı, saldırganları tespit etmek ve faaliyetlerini durdurmak için proaktif yaklaşımlar geliştirmeyi gerektirir. Geleneksel güvenlik önlemleri pasif yöntemler sunarken, deception tabanlı tehdit avcılığı bu stratejiyi bir adım öteye taşır. Deception tabanlı tehdit avcılığı, saldırganları yanıltan, onları gerçek hedeflerine ulaşmaktan alıkoyan ve bu süreçte taktiklerini ortaya çıkaran bir yöntemdir.Fri, 31 Oct 2025 00:00:00 GMTLetsDefendThreat HuntingWrite-upBlue TeamSIEMDeceptionHoneypothttps://ytalharabaci.dev/tr/writeups/threat-hunting-with-email-security-writeup-letsdefend/https://ytalharabaci.dev/tr/writeups/threat-hunting-with-email-security-writeup-letsdefend/E-posta kaynaklı saldırı vektörleri, kimlik avı (phishing) altyapıları, BEC göstergeleri ve posta kutusu telemetrisi üzerine LetsDefend laboratuvar analizi.Thu, 30 Oct 2025 00:00:00 GMTLetsDefendThreat HuntingWrite-upBlue TeamSIEMEmail SecurityPhishinghttps://ytalharabaci.dev/tr/writeups/threat-hunting-with-edr-writeup-letsdefend/https://ytalharabaci.dev/tr/writeups/threat-hunting-with-edr-writeup-letsdefend/Tehdit avcılığı, modern siber güvenlik stratejilerinde temel bir uygulamadır. Geleneksel güvenlik önlemlerini atlatabilen potansiyel güvenlik olaylarını ve siber saldırı göstergelerini (IOC) aktif olarak aramayı içerir. Bu süreçte uç nokta tespit ve müdahale (EDR) araçları, güvenlik ekiplerine ihtiyaç duydukları verileri ve yetenekleri sağlayarak kritik bir rol oynar.Wed, 29 Oct 2025 00:00:00 GMTLetsDefendThreat HuntingWrite-upBlue TeamSIEMEDRhttps://ytalharabaci.dev/tr/writeups/threat-hunting-with-dns-writeup-letsdefend/https://ytalharabaci.dev/tr/writeups/threat-hunting-with-dns-writeup-letsdefend/Domain Name System (DNS), internetin temel yapı taşlarından biridir. Kullanıcılar internette belirli bir web sitesine erişmek istediklerinde DNS, alan adlarını (örneğin www.example.com) IP adreslerine çevirir. Bu çeviri, kullanıcıların web sitelerine kolayca erişmesini sağlar ve internet trafiğinin sorunsuz işlemesine katkıda bulunur. Ancak DNS'in bu kritik rolü siber suçlular tarafından kötüye kullanılabilir.Thu, 23 Oct 2025 00:00:00 GMTLetsDefendThreat HuntingWrite-upBlue TeamSIEMDNShttps://ytalharabaci.dev/tr/blog/information-gathering-techniques/https://ytalharabaci.dev/tr/blog/information-gathering-techniques/Klasik OSINT ve aktif/pasif bilgi toplama tekniklerini bulut güvenliği, tedarik zinciri istihbaratı, yapay zeka (AI) CTI pipeline'ları ve ProjectDiscovery araç ekosistemiyle harmanlayan kapsamlı rehber.Sun, 19 Oct 2025 00:00:00 GMTOSINTReconnaissanceInformation GatheringPenetration TestingGoogle DorksNmaphttps://ytalharabaci.dev/tr/writeups/threat-hunting-with-ips-ids-writeup-letsdefend/https://ytalharabaci.dev/tr/writeups/threat-hunting-with-ips-ids-writeup-letsdefend/Tehdit avcılığı proaktif bir siber güvenlik stratejisidir. Güvenlik ekipleri sadece bilinen tehditlere odaklanmak yerine, henüz tespit edilmemiş gelişmiş ve gizli saldırıları avlar. Saldırı önleme sistemi (IPS) ve saldırı tespit sistemi (IDS) teknolojileri bu avlanma sürecinde kritik bir rol oynar.Mon, 13 Oct 2025 00:00:00 GMTLetsDefendThreat HuntingWrite-upBlue TeamSIEMIDSIPShttps://ytalharabaci.dev/tr/writeups/threat-hunting-with-waf-writeup-letsdefend/https://ytalharabaci.dev/tr/writeups/threat-hunting-with-waf-writeup-letsdefend/Web Uygulama Güvenlik Duvarı (WAF), web uygulamalarını korumak için kullanılan bir güvenlik katmanıdır. Geleneksel güvenlik duvarlarının aksine, WAF'lar özellikle web uygulamalarını hedef alan tehditleri hedefler. Bu tehditler arasında SQL enjeksiyonları, XSS (Cross-Site Scripting) saldırıları, dosya yükleme saldırıları ve diğer web tabanlı tehditler yer alır.Fri, 03 Oct 2025 00:00:00 GMTLetsDefendThreat HuntingWrite-upBlue TeamSIEMWAFhttps://ytalharabaci.dev/tr/writeups/threat-hunting-with-cti-writeup-letsdefend/https://ytalharabaci.dev/tr/writeups/threat-hunting-with-cti-writeup-letsdefend/Siber Tehdit İstihbaratı (CTI) kaynakları, IoC analizi, tehdit aktörü takibi ve hipotez odaklı tehdit avcılığı üzerine LetsDefend laboratuvar çözümü.Mon, 29 Sep 2025 00:00:00 GMTLetsDefendThreat HuntingWrite-upBlue TeamSIEMThreat IntelligenceCTIhttps://ytalharabaci.dev/tr/writeups/threat-hunting-with-siem-writeup-letsdefend/https://ytalharabaci.dev/tr/writeups/threat-hunting-with-siem-writeup-letsdefend/SIEM korelasyon motorları, log alım hatları (pipelines), hipotez odaklı tehdit avcılığı ve güvenlik olayı analizi üzerine LetsDefend laboratuvar çözümü.Sun, 21 Sep 2025 00:00:00 GMTLetsDefendThreat HuntingWrite-upBlue TeamSIEMhttps://ytalharabaci.dev/tr/writeups/threat-hunting-with-firewalls-writeup-letsdefend/https://ytalharabaci.dev/tr/writeups/threat-hunting-with-firewalls-writeup-letsdefend/Güvenlik duvarı (firewall) logları, ağ trafiğini izlemek ve güvenlik olaylarını analiz etmek için kritik bir veri kaynağıdır. Tehdit avcılığı sırasında güvenlik duvarı logları; potansiyel tehditleri tespit etmek, anomalileri belirlemek ve güvenlik olaylarına hızlı ve etkili bir şekilde yanıt vermek için kullanılır. Bu kurs, tehdit avcılığı sürecinde güvenlik duvarı loglarının rolünü ve önemini kapsamaktadır.Sat, 20 Sep 2025 00:00:00 GMTLetsDefendThreat HuntingWrite-upBlue TeamSIEMFirewallhttps://ytalharabaci.dev/tr/blog/global-cyber-threat-actors-apt/https://ytalharabaci.dev/tr/blog/global-cyber-threat-actors-apt/Küresel siber tehdit aktörleri (APT), motivasyonları, operasyonel taktikleri ve MITRE ATT&CK haritalaması: Rusya, Çin, İran ve Kuzey Kore kaynaklı gelişmiş tehdit gruplarının kapsamlı analizi.Sat, 26 Jul 2025 00:00:00 GMTAPTThreat IntelligenceThreat ActorsCyber EspionageMITRE ATT&CKhttps://ytalharabaci.dev/tr/blog/identity-and-access-management/https://ytalharabaci.dev/tr/blog/identity-and-access-management/Sıfır Güven (Zero Trust) mimarisinin kalbi olan Kimlik ve Erişim Yönetimi (IAM); SSO, MFA, PAM, RBAC/ABAC modelleri ve modern kimlik protokolleriyle uçtan uca rehber.Sat, 26 Jul 2025 00:00:00 GMTIAMKimlik ve Erişim YönetimiActive DirectoryZero TrustSiber Güvenlikhttps://ytalharabaci.dev/tr/blog/intrusion-detection/https://ytalharabaci.dev/tr/blog/intrusion-detection/Apache erişim loglarını analiz ederek ve ModSecurity ile Fail2Ban kullanarak web uygulaması saldırılarını (SQLi, XSS, LFI, RFI, Dizin Gezinme) tespit etme ve önleme rehberi.Sun, 01 Jun 2025 00:00:00 GMTIntrusion DetectionApacheLog AnalysisWeb AttacksDirectory TraversalThreat Huntinghttps://ytalharabaci.dev/tr/blog/information-security/https://ytalharabaci.dev/tr/blog/information-security/Bilgi güvenliği standartları (ISO/IEC 27001, NIST, CIS), siber güvenlik organizasyonları ve küresel sertifikasyon ekosistemine kapsamlı bakış.Sat, 05 Apr 2025 00:00:00 GMTStandartlarISO 27001NISTCISBilgi Güvenliğihttps://ytalharabaci.dev/tr/blog/windows-system-management/https://ytalharabaci.dev/tr/blog/windows-system-management/Windows sistem yönetimi süreçleri, CMD ve PowerShell komutları, MMC yönetim konsolları, Active Directory yönetim araçları ve WMI altyapısına kapsamlı bir bakış.Sun, 09 Mar 2025 00:00:00 GMTWindows ServerActive DirectorySistem YönetimiPowerShellCMDhttps://ytalharabaci.dev/tr/blog/popular-endpoint-security-solutions/https://ytalharabaci.dev/tr/blog/popular-endpoint-security-solutions/Kurumsal uç nokta güvenliğinde yaygın olarak tercih edilen CrowdStrike, SentinelOne, Microsoft Defender ve Trend Micro gibi EDR/XDR çözümlerinin mimari, telemetri ve operasyonel analizi.Sat, 01 Mar 2025 00:00:00 GMTEndpoint SecurityEDRXDREPPAntivirushttps://ytalharabaci.dev/tr/blog/lab-environments-for-cyber-security/https://ytalharabaci.dev/tr/blog/lab-environments-for-cyber-security/Sızma testi, dijital adli tıp (DFIR), zararlı yazılım analizi, gizlilik dağıtımları ve Active Directory saldırı simülasyon lab ortamlarına (GOAD, DetectionLab, Attack Range) kapsamlı bakış.Mon, 02 Dec 2024 00:00:00 GMTHome LabVirtualizationKali LinuxParrot OSBackBoxPenetration Testinghttps://ytalharabaci.dev/tr/blog/windows-persistence/https://ytalharabaci.dev/tr/blog/windows-persistence/Bir saldırganın Initial Access sonrasında sisteme nasıl tutunduğunu (Persistence) ve ağda nasıl yayıldığını (Lateral Movement) inceleyen kapsamlı güvenlik rehberi. WMI, COM Hijacking, IFEO, Kerberos saldırıları, SOC tespiti ve sıkılaştırma adımlarını içerir.Mon, 18 Nov 2024 00:00:00 GMTWindowsPersistenceRegistryWMIMITRE ATT&CKThreat Huntinghttps://ytalharabaci.dev/tr/blog/elastic-stack/https://ytalharabaci.dev/tr/blog/elastic-stack/Debian ve Ubuntu sistemlerde Elasticsearch, Logstash, Kibana ve Beats (Elastic Stack) kurulumu, Elastic Agent/Fleet mimarisi, ES|QL sorgu dili, vektör veritabanı entegrasyonu ve MITRE ATT&CK SIEM kuralları hazırlama rehberi.Tue, 05 Nov 2024 00:00:00 GMTElastic StackELKSIEMElasticsearchLogstashKibanaLog Managementhttps://ytalharabaci.dev/tr/writeups/pygoat-owasp-top-10-2021-write-up/https://ytalharabaci.dev/tr/writeups/pygoat-owasp-top-10-2021-write-up/PyGoat zafiyetli laboratuvar ortamı üzerinde OWASP Top 10 (2021) güvenlik açıklarının teknik analizi, sömürü yöntemleri ve güvenli kodlama çözümleri.Sun, 27 Aug 2023 00:00:00 GMTOWASP Top 10PyGoatWeb Application SecurityWrite-upDjangohttps://ytalharabaci.dev/tr/blog/operating-system-concept/https://ytalharabaci.dev/tr/blog/operating-system-concept/İşletim sistemlerinin temel yapı taşları olan süreç yönetimi, CPU zamanlama algoritmaları, bellek yönetimi ve sistem güvenliği konularını 'Dinozor Kitabı' (Operating System Concepts) perspektifiyle ele alan kapsamlı rehber.Fri, 09 Jun 2023 00:00:00 GMTOperating SystemsProcess SchedulingMemory ManagementDeadlockKernelhttps://ytalharabaci.dev/tr/blog/cyberattacks-in-the-osi-model/https://ytalharabaci.dev/tr/blog/cyberattacks-in-the-osi-model/Ağ mimarisinin temelini oluşturan 7 katmanlı OSI modelinde karşılaşılan saldırı vektörleri, protokol zaafları ve katman bazlı savunma stratejileri.Wed, 17 May 2023 00:00:00 GMTOSI ModelNetwork SecurityCyber AttacksMITMSpoofingXSShttps://ytalharabaci.dev/tr/blog/cryptology-fundamentals/https://ytalharabaci.dev/tr/blog/cryptology-fundamentals/Antik silindir şifrelerinden modern eliptik eğrilere, Diffie-Hellman el sıkışmasından blokzincire ve Java ile pratik uygulamalara uzanan kapsamlı kriptoloji rehberi.Tue, 28 Mar 2023 00:00:00 GMTKriptolojiKriptografiKriptografik ProtokollerKriptanalizBlokzincirSiber Güvenlikhttps://ytalharabaci.dev/tr/blog/malware-analysis-basics/https://ytalharabaci.dev/tr/blog/malware-analysis-basics/Zararlı yazılım analizine giriş: Malware türleri, güvenli sandbox laboratuvarı kurulumu, statik ve dinamik analiz teknikleri, bellek adli bilişimi (Volatility) ve tersine mühendislik araçları.Thu, 16 Mar 2023 00:00:00 GMTMalware AnalysisSandboxStatic AnalysisDynamic AnalysisReverse Engineeringhttps://ytalharabaci.dev/tr/blog/offensive-security-kali-linux/https://ytalharabaci.dev/tr/blog/offensive-security-kali-linux/Kali Linux dağıtımının mimari yapısı, kurulum yöntemleri, sızma testi yaşam döngüsü ve modern ofansif güvenlik araçlarının pratik kullanımı.Sun, 15 Jan 2023 00:00:00 GMTOffensive SecurityKali LinuxPenetration TestingMetasploitNmaphttps://ytalharabaci.dev/tr/blog/x86-c-programming-language/https://ytalharabaci.dev/tr/blog/x86-c-programming-language/C dili ve x86 Assembly ile donanımın sınırlarında bir mühendislik yolculuğu. İşlemci mimarisinden bellek yönetimine, sistem programlamanın temellerini teorik ve pratik uygulamalarla keşfedin.Tue, 13 Dec 2022 00:00:00 GMTCx86AssemblyPointersLow-Level Programminghttps://ytalharabaci.dev/tr/blog/python-for-hackers/https://ytalharabaci.dev/tr/blog/python-for-hackers/Güvenlik uzmanları için Python programlama rehberi: HTTP istekleri (Requests), Selenium ile web otomasyonu, port tarama için soket programlama (Socket) ve SSH uzaktan yönetim ve kaba kuvvet saldırıları için Paramiko modüllerinin pratik kullanımları.Fri, 26 Aug 2022 00:00:00 GMTPythonOffensive SecurityScapySocket ProgrammingWeb SecurityDVWAhttps://ytalharabaci.dev/tr/blog/birth-of-computers-and-first-operating-systems/https://ytalharabaci.dev/tr/blog/birth-of-computers-and-first-operating-systems/ENIAC'ın kablo yığınlarından Xerox PARC'a, Unix'ten Linux ve bulut mimarilerine uzanan işletim sistemlerinin büyüleyici serüveni.Tue, 01 Jun 2021 00:00:00 GMTOperating SystemsComputer HistoryUnixLinuxWindows