SECURITY PROFILE Yusuf
Yusuf
Tuncel
Digital Forensics · Cyber Security
Digital Forensics
Disk, bellek, log ve mobil cihazlardaki izleri inceleme.
Disk · Memory · Mobile · EVTX SİBER GÜVENLİK / TÜRKİYE Sistemleri kurcalıyor,
Sistemleri kurcalıyor,
izlerin peşine düşüyorum.
Bir şey ters gittiyse geride mutlaka bir iz kalmıştır. Ben de o izin nereye çıktığını anlamaya çalışıyorum.
01 / HAKKIMDA
Bir şey nasıl çalışıyor diye merak ettiysem, geçmiş olsun.
Isparta Uygulamalı Bilimler Üniversitesi’nde Bilişim Güvenliği Teknolojisi okuyorum. Öğrenirken yalnızca sonuca değil, bir şeyin neden ve nasıl çalıştığına da bakıyorum.
Araştırırken sabırlı ve detaycıyım; öğrendiğim konuları uygulamadan bırakmayı sevmiyorum. Küçük denemelerle ilerleyip zaman içinde sağlam bir teknik temel kurmaya çalışıyorum.
İlgi duyduğum ve öğrenmeye devam ettiğim alanlar.
Bazılarında yolun başındayım, bazılarında biraz daha derindeyim. Ortak nokta: kurcalamayı bırakmıyorum.
Incident Response
Bir olayın kapsamını ve geride bıraktığı izleri anlamlandırma.
Triage · Scope · ContainmentMalware Analysis
Şüpheli dosyaların statik ve davranışsal göstergelerini inceleme.
Static · Behaviour · YARAReverse Engineering
Yazılımın çalışma mantığını ikili analiz ve hata ayıklama ile çözme.
PE · ELF · Ghidra · DebuggingMemory Forensics
Bellek imajlarından süreç, bağlantı ve şüpheli davranış izi çıkarma.
Volatility · Process · NetworkThreat Hunting & OSINT
Loglar ve açık kaynak veriler içinde anlamlı bağlantılar arama.
MITRE ATT&CK · Sysmon · IOCAMELE / DFIRFEATURED · 01
Dağınık adli bilişim araçlarını aynı masaya oturtma denemem.
ACTIVE DEVELOPMENT
Diskten belleğe, mobilden rapora kadar uzanan işleri tek tek aramak yerine daha düzenli bir akışta topluyorum.
LINUXWINDOWSANDROIDiOS TOOLS
Amele’ye Gir ↗Edinim
Disk ve RAM imajlama işlemleri.
Mobil Araçlar
Android ve iOS için düzenli araç akışları.
Doğrulama
Hash ve vaka kayıtlarıyla izlenebilir işlemler.
İnceleme
Kontrollü ve salt okunur analiz akışları.
Yolda topladığım birkaç belge.
Doğrulama bağlantıları açık; merak edersen izini sürebilirsin.
Bir fikir, tuhaf bir log veya yarım kalmış bir iz varsa konuşabiliriz.
Siber güvenlik, adli bilişim ve birlikte kurcalamaya değer projeler için buradayım.
support@yusuftuncel.tr