POPÜLER YAZILAR

Detecting Ransomware Threats: StopRansomware – LockBit 3.0 Exploits CVE-2023-4966 in Citrix Bleed Vulnerability

Yazan MEHMET KADİR CIRIK / 25 Kasım 2023
Hello to all of you. 🙂 Introduction: The recently discovered Citrix Bleed vulnerability (CVE-2023-4966) poses a serious threat to computer…
Devamını oku
Detecting Ransomware Threats: StopRansomware – LockBit 3.0 Exploits CVE-2023-4966 in Citrix Bleed Vulnerability

Makro Sonrası Döneme Uyum Sağlayan Tehdit Aktörlerin Yöntemleri

Yazan MEHMET KADİR CIRIK / 18 Haziran 2023
Hepinize selamlar, ben Mehmet Kadir CIRIK. Microsoft, Ekim 2021’de Office kullanıcıları için XL4 ve VBA makroları varsayılan olarak engellemeye başlayacağını,…
Devamını oku
Makro Sonrası Döneme Uyum Sağlayan Tehdit Aktörlerin Yöntemleri

Microsoft Outlook Forensic Analysis

Yazan MEHMET KADİR CIRIK / 30 Nisan 2023
Techniques and Tools for Detecting Malicious Activities Microsoft Outlook is a popular email client used by millions of people worldwide….
Devamını oku
Microsoft Outlook Forensic Analysis

CVE-2022-23935 Exploit

Yazan MEHMET KADİR CIRIK / 24 Şubat 2023
This vulnerability causes command injection by mismanaging a $file =~ /\|$/ check in lib/Image/ExifTool.pm in ExifTool prior to 12.38. #!/usr/bin/python3…
Devamını oku
CVE-2022-23935 Exploit

CVE-2023-22809 – sudo 1.8.0 – 1.9.12p1 – Privilege Escalation

Yazan MEHMET KADİR CIRIK / 23 Ocak 2023
#!/usr/bin/env bash # # Exploit Title: sudo 1.8.0 – 1.9.12p1 – Privilege Escalation # # CVE: CVE-2023-22809 # Vendor Homepage:…
Devamını oku
CVE-2023-22809 – sudo 1.8.0 – 1.9.12p1 – Privilege Escalation

WMIC-WMI for Incident Response and Threat Hunting

Yazan MEHMET KADİR CIRIK / 13 Aralık 2022
Hepinize selamlar, bu makalemde sizlere Olay Müdahale, Threat Hunting ve saldırıları tespit etme süreçlerinde önemli bir yeri olan WMI ve…
Devamını oku
WMIC-WMI for Incident Response and Threat Hunting

Hunting for Persistence: Registry Run Keys / Startup Folder

Yazan MEHMET KADİR CIRIK / 8 Ekim 2022
Hepinize selamlar, bu makalemde sizlere saldırganların hedef sistemlerde kalıcılık sağlamak için kullandıkları, MITRE ATT&CK matrisinde T1547.001 ATT&CK ID’sine karşılık gelen…
Devamını oku
Hunting for Persistence: Registry Run Keys / Startup Folder

Behavior Analysis: Task Scheduler

Yazan MEHMET KADİR CIRIK / 13 Eylül 2022
Hello everyone, in this article I will give you information about the Task Scheduler, which was created to ensure persistence…
Devamını oku
Behavior Analysis: Task Scheduler

DeepBlueCLI: Powershell Modülü ile Threat Hunting

Yazan MEHMET KADİR CIRIK / 18 Temmuz 2022
Hepinize selamlar. 🙂 Bu makalemde sizlere Eric Conrad’ın geliştirmiş olduğu DeepBlueCLI modülünü kullanarak Tehdit Avcılığı uygulaması yapacağım. DeepBlueCLI , Windows’ta…
Devamını oku
DeepBlueCLI: Powershell Modülü ile Threat Hunting

Cyber Threat Hunting and Hunt the IOC

Yazan MEHMET KADİR CIRIK / 22 Mayıs 2022
  Hepinize Selamlar. 🙂 Günümüzde genelleşmiş siber güvenlik çözümlerinin kullanıldığı yapılarda siber güvenlik amacı ile alarm değerlendirme sistemleri bulunmaktadır. Merkezi…
Devamını oku
Cyber Threat Hunting and Hunt the IOC

SON YAZILAR

Bu alanı doldurmak zorunludur.
Bu alanı doldurmak zorunludur.
Twitter Instagram Linkedin Github Envelope