Kurumsal VPN cihazlarında kimlik doğrulama atlatma: ilk 72 saat
Yaması yayınlanan kritik zafiyet için istismar kodu kamuya açıldı. Hangi sürümler etkileniyor, loglarda neye bakmalı ve yama uygulanamıyorsa geçici olarak ne yapılmalı?
root@cyberctrl:~$ ./baslat.sh --mod=ogren
Siber güvenliği
komut satırından anlatıyorum.
$ echo "deneyimler"
Sahadan notlar, adım adım rehberler, CTF çözümleri ve haftanın kritik tehditleri — sade, uygulanabilir, gürültüsüz.
// 02 — zaman çizelgesi
git log --oneline yazilar/
En yeni yazılar en üstte. Bir kategori seçerek akışı filtreleyebilirsin.
-
[HABER]
-
[REHBER]
Proxmox ve pfSense ile izole bir siber güvenlik homelab'ı kurmak
16 GB RAM'li eski bir bilgisayarı; Kali, Windows AD ve bilerek zafiyetli bırakılmış makinelerin olduğu, ev ağından tamamen ayrık bir laboratuvara dönüştürüyoruz.
-
[CTF]
Writeup: Kolay seviye Linux makinesinde sudo find ile root'a giden yol
Nmap taramasından açık bir dizin listesine, oradan unutulmuş bir yedek dosyasıyla kullanıcı shell'ine ve tek satırlık bir GTFOBins tekniğiyle root yetkisine.
-
[DENEYİM]
İlk olay müdahalemden öğrendiğim 5 ders
Gece 02:14'te gelen bir EDR alarmı, iki gün süren bir müdahaleye dönüştü. Panik, yanlış varsayımlar ve sonunda bizi kurtaran basit bir log kaydı.
-
[REHBER]
Nmap çıktısını doğru okumak: open, closed ve filtered ne anlatır?
Aynı taramayı iki kez yapıp farklı sonuç aldıysan yalnız değilsin. Port durumlarının arkasındaki TCP davranışını ve doğru parametre seçimini anlatıyorum.
-
[HABER]
Oltalamada yeni dönem: QR kodlu e-postalar filtreleri nasıl atlatıyor?
Bağlantı yerine görsel içine gömülü QR kod kullanan kampanyalar arttı. Saldırı neden işe yarıyor ve kullanıcı eğitiminde neyi değiştirmek gerekiyor?
// EOF — daha eski yazılar yakında arşive taşınacak
// 03 — kategoriler
tree -L 1 ~/
$ whoami Burak Dutar — siber güvenlik meraklısı, blue team ağırlıklı $ cat odak_alanlari.txt [+] Olay müdahale ve log analizi [+] Ağ güvenliği ve sızma testi temelleri [+] Linux sistem sıkılaştırma [+] Homelab ve otomasyon (Python, Bash) $ cat neden_yaziyorum.txt Öğrendiğimi yazmazsam unutuyorum. Yazdığımda ise başkasının saatlerini kurtarabiliyor. $ █
// 04 — hakkımda
Notlarımı açık kaynak tutuyorum.
Bu site, kendi öğrenme günlüğüm. Doğru bildiğim yanlışları da paylaşıyorum; düzeltmeler her zaman memnuniyetle karşılanır.
0yazı
0ctf
0yıl
© 2026 cyberctrl.dev · İçerikler yalnızca eğitim amaçlıdır; yetkin olmayan sistemlerde test yapma.