Cyber Security / Digital Forensics
Siber güvenliği yalnızca araç kullanmak olarak görmüyorum. Sistemin nasıl çalıştığını, nerede kırılabileceğini ve geride ne bıraktığını kurcalıyorum. Şimdilik her şey kontrol altında gibi.
Isparta Uygulamalı Bilimler Üniversitesi’nde Bilişim Güvenliği Teknolojisi okuyorum. Siber güvenliğin farklı alanlarını öğrenirken yalnızca sonuca değil, sistemin arka planında ne olduğuna da bakıyorum.
Araştırırken sabırlı ve detaycıyım. Bir araç çalışmadığında veya karşıma anlamadığım bir çıktı geldiğinde, nedenini bulana kadar küçük denemeler yaparak ilerliyorum.
Hızlıca geçmek yerine öğrendiğim şeyi gerçekten oturtmayı ve zaman içinde sağlam bir teknik temel kurmayı daha değerli buluyorum.
Bazılarında yolun başındayım, bazılarında biraz daha derindeyim. Ortak nokta: kurcalamayı bırakmıyorum.
Sistemleri, ağları ve güvenlik kontrollerini farklı açılardan tanıma.
Linux · Network · Web · SecurityLoglar ve açık kaynak veriler içinde anlamlı bağlantılar arama.
MITRE ATT&CK · Sysmon · IOCBir olayın kapsamını ve geride bıraktığı izleri anlamlandırma.
Triage · Scope · ContainmentŞüpheli dosyaların statik ve davranışsal göstergelerini inceleme.
Static · Behaviour · YARADisk, bellek, log ve mobil cihazlardaki izleri inceleme.
Disk · Memory · Mobile · EVTXYazılımın çalışma mantığını ikili analiz ve hata ayıklama ile çözme.
PE · ELF · Ghidra · DebuggingDiskten belleğe, mobilden rapora kadar uzanan işleri tek tek aramak yerine daha düzenli bir akışta topluyorum.
Disk ve RAM imajlama işlemleri.
Android ve iOS için düzenli araç akışları.
Hash ve vaka kayıtlarıyla izlenebilir işlemler.
Kontrollü ve salt okunur analiz akışları.
Doğrulama bağlantıları açık; merak edersen izini sürebilirsin.
Siber güvenlik, adli bilişim ve birlikte kurcalamaya değer projeler için buradayım.
support@yusuftuncel.tr
