Cyber Security / Digital Forensics
Al kolonya, buyur geç. Oğlum lokum dağıt arkadaşlara. Bu saatte hayırdır? Madem geldin, durma.root@ytc:~$ fazla kurcalama modu: açık_ Siber güvenlikte açıkların, dijital adli bilişimde izlerin peşindeyim. Sistem “bende bir şey yok” diyorsa biraz daha dikkatli bakıyorum. Genelde vardır.
Çerez yok. Burada kırıntı bırakmıyoruz.
Isparta Uygulamalı Bilimler Üniversitesi’nde Bilişim Güvenliği Teknolojisi okuyorum. Aracı çalıştırıp geçmekten çok, ne yaptığını ve sistemin neden itiraz ettiğini anlamaya çalışıyorum.
Beklediğim sonucu alamazsam küçük ve kontrollü denemelerle nedenini arıyorum. “Çalışmıyor” deyip kapatmak kolay; ben genelde kapatamıyorum.
Öğrendiğim şeyi gerektiğinde anlatabilecek kadar anlamak istiyorum. Ezber çabuk kaçıyor, mantık biraz daha dayanıklı. Hata mesajları zaten hiçbir yere gitmiyor.
Kısa cevap burada. Uzun cevap RAM’i meşgul ediyor.
Hepsini çözdüğümü söylemiyorum. Eksik tarafı görünce yönümü oraya çeviriyorum; ilerleme biraz da insanın kendi açığını bulması.
Yüzde çubuğu koymadım. “%87 Linux” yazınca Linux alınabiliyor.
Sistem neye güveniyor, ben niye güvenmeyeyim? Önce onu anlamaya çalışma.
Linux · Network · Web · SecurityDağınık izleri yan yana getirip tesadüflerin rahatını kaçırma.
MITRE ATT&CK · Sysmon · IOCNe oldu, nerede başladı, başka nerelere uğradı? Önce kapsam, sonra bahane.
Triage · Scope · ContainmentŞüpheli dosyayı önce uzaktan süzme, sonra kontrollü biçimde konuşturma.
Static · Behaviour · YARASilinmiş, unutulmuş veya unutulduğu sanılmış izlere tekrar bakma.
Disk · Memory · Mobile · EVTXYazılımın anlattığıyla yaptığı tutmayınca arka tarafa geçme.
PE · ELF · Ghidra · DebuggingDisk, bellek, mobil inceleme ve raporlamayı düzenli, izlenebilir bir akışta topluyoruz. Araçlar aynı masada; anlaşmazlık çıkarsa tutanakları log tutuyor.
Projeye Gir ↗İsim konusunda toplantı yapılmadı. İyi ki de yapılmadı.
Disk ve RAM’i olduğu gibi alıyoruz. Kişisel algılamıyorlar.
Android ve iOS için dağılmadan ilerleyen araç akışları.
Hash ve vaka kayıtları; “öyleydi” demek tek başına yetmiyor.
Kontrollü, salt okunur ve mümkün olduğunca olaysız analiz.
Hepsi aynı yerden gelmedi ama yolu bulup buraya dizildi. Şüphe etmekte haklısın; doğrulama bağlantıları da tam bu yüzden orada.
Duvara asmadım. İnternet daha geniş.
Siber güvenlik, dijital adli bilişim veya birlikte kurcalamaya değecek bir proje için ulaşabilirsin. Mesaj kaybolmaz; cevap bazen yolu uzatır.
Form koymadım. Mail var. Aynı yere çıkıyor, daha az süs.support@yusuftuncel.tr
Yolu biliyorsun diye rahat davrandık. Yine gel, bu sefer lokumdan da kalır belki.
Bir daha bakacağım ↑
