Cyber Security / Digital Forensics
Siber güvenlik ve dijital adli bilişim tarafında sistemlerin nasıl çalıştığını, nerede açık verdiğini ve olaydan sonra ne bıraktığını inceliyorum. Bazen cevap logda oluyor, bazen log da olaya karışmış oluyor.
Isparta Uygulamalı Bilimler Üniversitesi’nde Bilişim Güvenliği Teknolojisi okuyorum. Siber güvenliği yalnızca araç kullanmak olarak değil, sistemin nasıl davrandığını ve yanlış giden şeyin nerede başladığını anlamak olarak görüyorum.
Bir araç beklediğim sonucu vermediğinde küçük ve kontrollü denemelerle nedenini arıyorum. Sorun çoğu zaman son baktığım yerde çıkıyor; doğal olarak önce diğer her yere bakıyorum.
Öğrendiğim konuyu yalnızca tekrar edebilmek değil, gerektiğinde açıklayabilmek istiyorum. Bu yüzden temeli sağlam kurmaya çalışıyorum; ezber kısa sürüyor, hata mesajları daha uzun kalıyor.
Bazılarında temel oluşturuyorum, bazılarında daha derine inmeye başladım. Liste düzenli görünüyor diye süreç de düzenli ilerliyor sanılmasın.
Sistemleri, ağları ve güvenlik kontrollerini farklı açılardan tanıma.
Linux · Network · Web · SecurityLoglar ve açık kaynak veriler içinde anlamlı bağlantılar arama.
MITRE ATT&CK · Sysmon · IOCBir olayın kapsamını ve geride bıraktığı izleri anlamlandırma.
Triage · Scope · ContainmentŞüpheli dosyaların statik ve davranışsal göstergelerini inceleme.
Static · Behaviour · YARADisk, bellek, log ve mobil cihazlardaki izleri inceleme.
Disk · Memory · Mobile · EVTXYazılımın çalışma mantığını ikili analiz ve hata ayıklama ile çözme.
PE · ELF · Ghidra · DebuggingDisk, bellek, mobil inceleme ve raporlama adımlarını daha düzenli ve izlenebilir bir akışta birleştiriyoruz. Araçlar aynı masada; sıranın kimde olduğu üzerinde hâlâ çalışıyoruz.
Disk ve RAM imajlama işlemleri.
Android ve iOS için düzenli araç akışları.
Hash ve vaka kayıtlarıyla izlenebilir işlemler.
Kontrollü ve salt okunur analiz akışları.
Doğrulama bağlantılarını açık bıraktım. Güven iyidir; kontrol düğmesi varken yalnızca güvenmek biraz tembellik olur.
Siber güvenlik, dijital adli bilişim ve birlikte kurcalamaya değer projeler için ulaşabilirsin. Mesaj kesin gelir; cevabın rota hesabı biraz sürebilir.
support@yusuftuncel.tr
