SECURITY PROFILE Yusuf
Yusuf
Tuncel
Digital Forensics · Cyber Security
Digital Forensics
Disk, bellek, log ve mobil cihazlardaki izleri inceleme.
Disk · Memory · Mobile · EVTX SİBER GÜVENLİK / TÜRKİYE Bir iz bulduysam,
Bir iz bulduysam,
peşini kolay kolay bırakmam.
Merak ettiğim şeyi açıp bakmadan duramıyorum. Dijital adli bilişimde hoşuma giden de bu: dağınık parçaları bir araya getirip ne olduğunu anlamak.
01 / HAKKIMDA
Merak ettiğim şeyi kurcalamadan rahat edemiyorum.
Isparta Uygulamalı Bilimler Üniversitesi’nde Bilişim Güvenliği Teknolojisi okuyorum. Bir konuyu öğrenirken yalnızca sonuca değil, arka planda ne olduğuna da bakıyorum.
Araştırırken sabırlı ve detaycıyım. Bir araç çalışmadığında veya karşıma anlamadığım bir çıktı geldiğinde, nedenini bulana kadar küçük denemeler yaparak ilerliyorum.
Hızlıca geçmek yerine öğrendiğim şeyi gerçekten oturtmayı ve zaman içinde sağlam bir teknik temel kurmayı daha değerli buluyorum.
İlgi duyduğum ve öğrenmeye devam ettiğim alanlar.
Bazılarında yolun başındayım, bazılarında biraz daha derindeyim. Ortak nokta: kurcalamayı bırakmıyorum.
Incident Response
Bir olayın kapsamını ve geride bıraktığı izleri anlamlandırma.
Triage · Scope · ContainmentMalware Analysis
Şüpheli dosyaların statik ve davranışsal göstergelerini inceleme.
Static · Behaviour · YARAReverse Engineering
Yazılımın çalışma mantığını ikili analiz ve hata ayıklama ile çözme.
PE · ELF · Ghidra · DebuggingMemory Forensics
Bellek imajlarından süreç, bağlantı ve şüpheli davranış izi çıkarma.
Volatility · Process · NetworkThreat Hunting & OSINT
Loglar ve açık kaynak veriler içinde anlamlı bağlantılar arama.
MITRE ATT&CK · Sysmon · IOCAMELE / DFIRFEATURED · 01
Dağınık adli bilişim araçlarını aynı masaya oturtma denemem.
ACTIVE DEVELOPMENT
Diskten belleğe, mobilden rapora kadar uzanan işleri tek tek aramak yerine daha düzenli bir akışta topluyorum.
LINUXWINDOWSANDROIDiOS TOOLS
Amele’ye Gir ↗Edinim
Disk ve RAM imajlama işlemleri.
Mobil Araçlar
Android ve iOS için düzenli araç akışları.
Doğrulama
Hash ve vaka kayıtlarıyla izlenebilir işlemler.
İnceleme
Kontrollü ve salt okunur analiz akışları.
Yolda topladığım birkaç belge.
Doğrulama bağlantıları açık; merak edersen izini sürebilirsin.
Bir fikir, tuhaf bir log veya yarım kalmış bir iz varsa konuşabiliriz.
Siber güvenlik, adli bilişim ve birlikte kurcalamaya değer projeler için buradayım.
support@yusuftuncel.tr