Cyber Security / Digital Forensics
Siber güvenlikte açığın nerede başladığını, dijital adli bilişimde hikâyenin nerede bozulduğunu arıyorum. Sistem susabilir; loglar genelde ağızlarında bakla tutamıyor.
Isparta Uygulamalı Bilimler Üniversitesi’nde Bilişim Güvenliği Teknolojisi okuyorum. Siber güvenliği yalnızca araç kullanmak olarak değil, sistemin nasıl davrandığını ve yanlış giden şeyin nerede başladığını anlamak olarak görüyorum.
Bir araç beklediğim sonucu vermediğinde küçük ve kontrollü denemelerle nedenini arıyorum. İlk tahminime güveniyorum; sonra usulen kanıtını da buluyorum.
Öğrendiğim şeyi yalnızca tekrar etmek değil, gerektiğinde masaya yatırıp anlatabilmek istiyorum. Ezber çabuk kaçıyor; mantığını yakalayınca gidecek pek yeri kalmıyor.
Hepsini biliyorum demiyorum. Hangisinde ne bilmediğimi giderek daha iyi biliyorum; bu da fena bir başlangıç sayılmaz.
Sistemleri, ağları ve güvenlik kontrollerini farklı açılardan tanıma.
Linux · Network · Web · SecurityLoglar ve açık kaynak veriler içinde anlamlı bağlantılar arama.
MITRE ATT&CK · Sysmon · IOCBir olayın kapsamını ve geride bıraktığı izleri anlamlandırma.
Triage · Scope · ContainmentŞüpheli dosyaların statik ve davranışsal göstergelerini inceleme.
Static · Behaviour · YARADisk, bellek, log ve mobil cihazlardaki izleri inceleme.
Disk · Memory · Mobile · EVTXYazılımın çalışma mantığını ikili analiz ve hata ayıklama ile çözme.
PE · ELF · Ghidra · DebuggingDisk, bellek, mobil inceleme ve raporlamayı ortak, izlenebilir bir akışta topluyoruz. Araçlar konuşmuyor olabilir; çıktıları yeterince geveze.
Disk ve RAM imajlama işlemleri.
Android ve iOS için düzenli araç akışları.
Hash ve vaka kayıtlarıyla izlenebilir işlemler.
Kontrollü ve salt okunur analiz akışları.
Hepsi aynı yola çıkmadı ama dönüp dolaşıp buraya geldi. Şüphe iyidir; doğrulama bağlantılarını o yüzden saklamadım.
Siber güvenlik, dijital adli bilişim ve birlikte kurcalamaya değer projeler için ulaşabilirsin. Mesaj kesin gelir; cevabın rota hesabı biraz sürebilir.
support@yusuftuncel.tr
