Fatih UYSALEmpire Framework: Açık Kaynak Post-Exploitation Aracı Yeniden Popülerlik Kazanıyor
Empire Framework’ün güncellemeler sonrası yeniden popülerleşmesi; açık kaynak post-exploitation aracı olarak Red Team ve savunma ekipleri tarafından yoğun kullanılmaya başlanması.
Cobalt Strike: Güvenlik Test Aracından Küresel Tehdit Simülatörüne Evrilen Güç
Cobalt Strike’ın Red Team aracı olmaktan çıkıp küresel çapta tehdit simülasyonlarında kullanılan güçlü bir platforma dönüşmesi ve korsan sürümlerin saldırganlarca yaygınlaşması.
Gamze KARASU- Siber Güvenlik , Siber Güvenlik Haber , Siber Güvenlik Teknolojileri , Siber Güvenlik Ürünleri , Yapay Zeka
Gamze KARASUMicrosoft’tan “Whisper Leak” Uyarısı: Yapay Zekâ Sohbetleri Şifrelenmiş Olsa Bile İzlenebilir!
Microsoft, “Whisper Leak” Adlı Yeni Yan Kanal Saldırısını Ortaya Çıkardı Microsoft, uzak dil modellerini (LLM) hedef alan yeni bir yan kanal saldırısının ayrıntılarını kamuoyuyla paylaştı.“Whisper Leak” adı verilen bu saldırı,…
MISP Nedir
Siber Zekânın Kolektif Hafızası: MISP Nedir ve Neden Bu Kadar Önemli? Siber tehditler artık tek bir kurumu hedef almakla kalmıyor; tüm dijital ekosistemi birbirine zincir gibi bağlıyor. Bu zincirin en…
SOC Ekiplerinin Kullanabileceği 7 Açık Kaynak Araç
Siber saldırılar artık her kurumun kapısını çalıyor ve SOC (Security Operations Center) ekipleri, bu saldırılara anında tepki vermek ve önlem almak için güçlü araçlara ihtiyaç duyuyor. 2025 itibarıyla açık kaynak…
Dijital Olayların Dedektifi: Autopsy Nedir?
Dijital adli analiz aracı Autopsy’nin ne olduğu, nasıl çalıştığı ve siber olay müdahalesinde neden kritik bir araç olarak kullanıldığı.
Siber Tehditlerin Görünmez Haritası: Tehdit İstihbaratı Artık Her Kurumun Zırhı
Dijital dünyada saldırılar rastgele değil; izlenmiş, planlanmış ve sürekli evrimleşiyor. Siber Tehdit İstihbaratı (CTI — Cyber Threat Intelligence), kurumların bu görünmez haritayı okuyup, saldırganın sonraki hamlesini öngörmesine yarayan kolektif akıldır.…
2025’in En İyi Açık Kaynak SIEM Araçları: Wazuh, Security Onion ve Graylog
Siber güvenlik dünyasında log toplamak artık sadece kayıt tutmak değil; tehditleri önceden görmek ve hızlı müdahale etmek anlamına geliyor. 2025 yılında açık kaynak SIEM (Security Information and Event Management) araçları,…
EDR mi XDR mi? Farkı Gerçekten Ne Kadar Önemli?
Siber saldırılar karmaşıklaştıkça, yalnızca uç noktayı korumak yeterli olmuyor. EDR ve XDR arasındaki fark, bir saldırıyı hissedip çözmek ile hiç hissetmeden önlemek arasındaki fark kadar büyük olabilir.
SOAR Sistemleri Manuel Müdahaleyi Nasıl Azaltır?
SOAR, güvenlik operasyonlarında tekrarlayan görevleri otomatikleştirerek SOC ekiplerinin daha hızlı ve etkili müdahale etmesini sağlar. Farklı güvenlik araçlarından gelen verileri tek noktada toplayıp, tehditlere otomatik yanıt üretmesiyle kurumların olay yönetimi süreçlerini radikal şekilde hızlandırır.
Aybüke CANÖZ
Yusuf KÜRÜM
Yusuf DALBUDAK
Fadime KOÇ
Zeyneb TÜRKMEN