Siber Güvenlik Analisti Yazı Serimiz

kaleileriteknoloji
3 min readApr 25, 2022

SOC

Utkuici

Siber Tehdit İstihbaratı

Nmap SYN Tarama Trafik Analizi

Nmap TCP Taraması Trafik Analizi

Nmap Versiyon Taraması Trafik Analizi

Nmap “ftp-anon.nse” Kodu Trafik Analizi

Nessus FTP Anonim Giriş Kontrolü Trafik Analizi

Hydra ile FTP Kaba Kuvvet Saldırısının Trafik Analizi

Nmap ile http-title Kontrolünün Trafik Analizi

Dirb Trafik Analizi

Python Fuzzing Aracı Trafik Analizi

Nikto Trafik Analizi

HTTP Kaba Kuvvet Saldırısı Trafik Analizi

Command Injection Trafik Analizi

File Upload Trafik Analizi

Webdav Zafiyetinin İstismar Edilmesinin Trafik Analizi

LFI’dan RCE’ye Trafik Analizi

vsftpd_234_backdoor Trafik Analizi

Socialphish Trafik Analizi

Canarytoken Trafik Analizi

Pivoting ve Pivoting Trafik Analizi

ICMPSH ile ICMP Tünelleme ve Wireshark Trafik Analizi

HTTP Tünelleme ve Wireshark ile Trafik Analizi

Ngrok ile HTTP Tünelleme ve Wireshark ile Trafik Analizi

Ngrok ile Reverse Shell Alma ve Wireshark ile Trafik Analizi

Suricata’nın Yapılandırılması

Suricata Nedir ve Nasıl Kurulur?

Suricata’da Kural Yazma

Suricata’da Port Tarama Tespiti İçin Kural Yazmak

Suricata’da Kaba Kuvvet Saldırıları İçin Kural Yazmak

Suricata ile Zafiyet Tarama Araçları İçin Kural Yazmak

Suricata’da SQL Injection Zafiyetinin Tespitine Yönelik Kural Yazmak

Suricata ile İstismar Edilmiş Bir Sistemde Çalıştırılan Komutların Tespit Edilmesine Yönelik Kural Yazmak

Neden kaynak kod analizi yapmalıyız?

Manuel Kaynak Kod Analizinde SQL Injection Zafiyetinin Tespit Edilmesi

Manuel Kaynak Kod Analizinde Command Injection Zafiyetinin Tespit Edilmesi

Manuel Kaynak Kod Analizinde File Upload Zafiyetinin Tespit Edilmesi

Manuel Kaynak Kod Analizinde XSS Zafiyetinin Tespit Edilmesi ve Kapatılmasına Ait Öneriler

Manuel Kaynak Kod Analizinde File Inclusion Zafiyeti Tespiti

Log Nedir?

Linux Loglar

Linux Log Analizi — Port Tarama Tespiti

Linux Log Analizi — SSH Servisine Yapılan Kaba Kuvvet Saldırısını Tespit Etmek

Linux Log Analizi — FTP Kaba Kuvvet Saldırısı Tespiti

Linux Log Analizi — Nessus FTP Anonim Giriş Kontrolü Log Analizi

Linux Log Analizi — Apache Logları

Linux Log Analizi — Dirb ile Yapılan Fuzzing İşleminin Tespit Edilmesi

Linux Log Analizi — Python Fuzzing Aracı Tespiti

Linux Log Analizi — mod_dumpio Kurulumu

Linux Log Analizi — ModSecurity Kurulumu

Linux Log Analizi — dumpio

Linux Log Analizi — Auditd Kurulumu

Windows Log Analizi — Windows Loglar

Windows Log Analizi — Powershell İle Log Analizi

Windows Log Analizi — Powershell ile En Önemli Logların Uzaktan Toplanması

Windows Log Analizi — DeepBlue

Windows Log Analizi — Log Parser

Windows Log Analizi — Port Tarama Tespiti

Windows Log Analizi — Logon/Logoff Olayları Analizi

Windows Log Analizi — Reverse Shell Analizi

Windows Log Analizi — MS17–010 Exploit Analizi

Windows Log Analizi — Kullanıcı İşlemleri Analizi

Windows Log Analizi — Exploit Edilmiş Bir Sistemde Servis ile Kalıcılık ve Analizi

Windows Log Analizi — Exploit Edilmiş Bir Sistemde Registry ile Kalıcılık ve Analizi

Windows Log Analizi — Exploit Edilmiş Bir Sistemde Task Scheduler ile Kalıcılık ve Analizi

Windows Log Analizi — Exploit Edilmiş Bir Sistemde Volume Shadow Copy Aracılığıyla Kalıcılık ve Log Analizi

Windows Log Analizi — Exploit Edilmiş Bir Sistemde Startup File ile Kalıcılık ve Analizi

Windows Log Analizi — Detaylı Komut Analizi

Windows Log Analizi — APT-Hunter

Windows Log Analizi — Audit Policy Değişikliği Tespiti

Windows Log Analizi — RID Hijacking İşlemi ve Analizi

Sysmon — Sysmon Kurulumu

Sysmon — Sysmon Events

Sysmon — Reverse Shell Analizi

Sysmon — MS17–010 Exploit Analizi

Sysmon — Kullanıcı İşlemleri Analizi

Sysmon — Detaylı Komut Analizi

Sysmon — Exploit Edilmiş Bir Sistemde Servis ile Kalıcılık ve Analizi

Sysmon — Exploit Edilmiş Bir Sistemde Registry ile Kalıcılık ve Analizi

Sysmon — Exploit Edilmiş Bir Sistemde Volume Shadow Copy Aracılığıyla Kalıcılık ve Log Analizi

Sysmon — RID Hijacking İşlemi ve Analizi

Sysmon — Sysmon Tools

Neden Log Yönetimi ve Analizi?

Splunk — Splunk Nedir?

Splunk — SPL

Splunk — Linux Splunk Forwarder Yapılandırması

--

--