Cyber Security / Digital Forensics
Siber güvenliği yalnızca araç kullanmak olarak görmüyorum. Sistemin nasıl çalıştığını, nerede kırılabileceğini ve geride ne bıraktığını kurcalıyorum. Şimdilik her şey kontrol altında gibi.
Isparta Uygulamalı Bilimler Üniversitesi’nde Bilişim Güvenliği Teknolojisi okuyorum. Siber güvenliğin farklı alanlarını öğrenirken yalnızca sonuca değil, sistemin arka planında ne olduğuna da bakıyorum.
Araştırırken sabırlı ve detaycıyım. Bir araç çalışmadığında ya da anlamsız bir çıktı verdiğinde, nedenini bulana kadar küçük denemeler yapıyorum. Genelde suç bende çıkmıyor.
Hızlıca geçmek yerine öğrendiğim şeyi gerçekten oturtmayı ve zaman içinde sağlam bir teknik temel kurmayı daha değerli buluyorum. İşe yarayan bir kısayola da hayır demem.
Bazılarında yolun başındayım, bazılarında biraz daha derindeyim. Çıkış kapısını henüz aramıyorum.
Sistemleri, ağları ve güvenlik kontrollerini farklı açılardan tanıma.
Linux · Network · Web · SecurityLoglar ve açık kaynak veriler içinde anlamlı bağlantılar arama.
MITRE ATT&CK · Sysmon · IOCBir olayın kapsamını ve geride bıraktığı izleri anlamlandırma.
Triage · Scope · ContainmentŞüpheli dosyaların statik ve davranışsal göstergelerini inceleme.
Static · Behaviour · YARADisk, bellek, log ve mobil cihazlardaki izleri inceleme.
Disk · Memory · Mobile · EVTXYazılımın çalışma mantığını ikili analiz ve hata ayıklama ile çözme.
PE · ELF · Ghidra · DebuggingDiskten belleğe, mobilden rapora kadar uzanan işleri tek tek aramak yerine düzenli bir akışta topluyorum. En azından plan bu.
Disk ve RAM imajlama işlemleri.
Android ve iOS için düzenli araç akışları.
Hash ve vaka kayıtlarıyla izlenebilir işlemler.
Kontrollü ve salt okunur analiz akışları.
Doğrulama bağlantıları açık; inanmazsan tıklayıp bakabilirsin.
Siber güvenlik, adli bilişim ve birlikte kurcalamaya değer projeler için buradayım.
support@yusuftuncel.tr
