Read More

Kum Havuzu Tespiti

If you are looking for an English version of this article, please visit here. 8-9 yıl önce yazdığım blog yazılarında (Anti Analiz, Anti Anti-VMWare) zararlı yazılım geliştiren art niyetli kişilerin, zararlı yazılımlarının sanal sistemlerde güvenlik araştırmacıları veya güvenlik sistemleri tarafından analiz edilmesini zorlaştırma, engelleme adına çeşitli yöntemlerden faydalandıklarından bahsetmiştim. Tabii…
Read More
Read More

10. Yıl Hediye Çekilişi :)

If you are looking for an English version of this writing, please visit here. Blogumun 10. yılının şerefine bağlantılarım, takipçilerim arasında yer alıp 17 Kasım 2019 Saat 21:00‘a kadar en beğendiği blog yazımı Twitter üzerinden @MertSARICA etiketi ile birlikte tweetleyen (profili genele kapalı olanların paylaşımından haberdar olamayacağım için tweetlerinin ekran…
Read More
Read More

10 Yılın Özeti

If you are looking for an English version of this writing, please visit here. Sevgili Günlük, 1996 yılında, yaklaşık 13-14 yaşlarındayken haberlerde bilgisayar korsanları tarafından gerçekleştirilen siber saldırılar ile ilgili bir haber duyduğumda oldukça ilgimi çekmişti. Kimdi onlar? Nasıl sistemlere sızabiliyorlardı? sorularına yanıt aramaya karar vermiştim. Ben de onlar gibi…
Read More
Read More

NOPcon Uluslararası Hacker Konferansı

If you are looking for an English version of this article, please visit here. 22 Kasım Cuma günü Ankara’da gerçekleştirilecek olan NOPcon Uluslararası Hacker Konferansı‘nda 7 yıl aradan sonra “Kum Havuzu Tespiti” başlıklı bir sunum gerçekleştireceğim. “Hocam Ankara’ya neden gelmiyorsunuz?” sorularına sunum yaparak yanıt vereceğim bu güzide konferansta siber güvenlik…
Read More
Read More

Alan Adı Yönetimi Sarmalı

If you are looking for an English version of this article, please visit here. Alan adı (domain) yönetimi, sürecin iyi yönetilemediği büyük ve orta ölçekli kurumlar için kimi zaman içinden çıkalamaz bir hale gelebilmektedir. İhtiyaçları doğrultusunda iş birimi ile bilgi teknolojileri biriminin birbirinden bağımsız olarak alan adı satın alabilmeleri, bu…
Read More
Read More

Ev Tipi Tehdit İstihbaratı

If you are looking for an English version of this article, please visit here. Yazılarımı okuyanlarınız, Esaretten Kaçış başlıklı yazımda güvenliğini kendinizin sağlayabildiği, güvenlik özellikleri ile dopdolu bir yönlendirici (router) kullanmanın avantajlarından büyük bir mutlulukla bahsettiğimi hatırlayacaklardır. Yazıda da bahsettiğim üzere DNS trafiğini şifreli (Dns over HTTPS – DoH) hale…
Read More
Read More

WordPress Güvenliği

If you are looking for an English version of this article, please visit here. Neredeyse 10 yıla yakın bir süredir siber güvenlik üzerine araştırmalar yapıp, öğrendiklerimi yazmaya, sizlerle paylaşmaya devam ediyorum. Sizlerden gelen geri bildirimlere baktığımda çoğunluğunuzun yazdıklarımdan faydalandığını görmek beni bir hayli mutlu ediyor. Kimi zaman özünde kötü niyet…
Read More
Read More

VirusTotal ile Tehdit Avı

If you are looking for an English version of this article, please visit here. Twitter’ı benim gibi çoğunlukla siber güvenlik ile ilgili haberleri, siber güvenlik araştırmacılarını takip etmek için kullanıyorsanız, FireEye/Mandiant’ın güvenlik araştırmacılarından Nick CARR‘ın, Daniel BOHANNON‘un veya Microsoft’tan John LAMBERT‘in tweetlerine denk gelmiş olabilirsiniz. Tweetlerinde kimi zaman VirusTotal‘da yaptıkları…
Read More
Read More

Pi Hediyem Vardı, Verdim, Gitti #17 :)

26 Temmuz 2019 tarihinde on yedincisi düzenlenen Pi Hediyem Var oyununu başarıyla tamamlayanlar ve Raspberry Pi 4 kazanan talihli karşınızda! ÇÖZÜM YOLU: Oyunun çözüm yolunu ilerleyen günlerde Magecart Analizi başlıklı yazımda okuyabileceksiniz. OYUNU BAŞARIYLA TAMAMLAYANLAR: Ali Rıza ŞAHİNKAYA, Umut BAŞAL, Numan TÜRLE ve Eren ÇAR ÇEKİLİŞE KATILMAYA HAK KAZANANLAR: Eren…
Read More