SecureYourBytes @secureyourbytes

.....::::: Siber Güvenlik ve Adli Bilişimin buluşma noktası ::::..... Joined October 2021

Tweets

457
Followers

151
Following

1K
Likes

645

SecureYourBytes @secureyourbytes

a year ago

APT gruplarının, hedef sistemdeki Windows'un, clipboard'unda saklanan verileri toplayabildiği basit ama önemli bir teknik. MITRE --> T1115 #cybersecurity #infosec

0 0 0 112 0

View Details

SecureYourBytes @secureyourbytes

a year ago

APT gruplarının, hedef sistemin bağlı olduğu network bilgilerini, firewall kurallarını, iletişim kurduğu cihazlara ait MAC adres bilgilerini, cihazın bağlı olduğu domain'e ait kayıtları tespit edebildikleri cmd komutları. MITRE -> T1016 #cybersecurity #infosec

0 0 0 116 0

View Details

SecureYourBytes @secureyourbytes

a year ago

APT gruplarının, hedef sistem, yapılandırma ve yüklü uygulamalar hakkında bilgi toplamak için Windows Registry ile etkileşime girdiği ve önemli ölçüde bilgi toplayabildikleri cmd komutları ve registry kayıtları listesi. MITRE -> T1012 #cybersecurity #infosec

0 0 0 147 0

View Details

SecureYourBytes @secureyourbytes

a year ago

Windows Registry Kayıtları, Cyber Security için elbette çok önemli. Bununla birlikte, Digital forensic için de kıymeti oldukça büyük. Adli Bilişimciler için, hangi registry kayıtlarının hangi verileri tuttuğuna dair zengin içerikli bir tablo. Arşivinizde bulunsun.

0 0 1 94 2

View Details

SecureYourBytes @secureyourbytes

a year ago

Offensive security ve Red Team için önemli Registry kayıtlarının listelendiği zengin içerikli bir tablo, arşivlemeye değer.

0 0 0 73 0

View Details

SecureYourBytes @secureyourbytes

a year ago

Hem Red Team, hem Blue Team için, atak vektörlerinin Windows Registry ile olan entegrasyonunun listelendiği zengin içerikli bir kaynak. LinkedIn sayfamdan ulaşılabilir. linkedin.com/feed/update/ur…

0 1 0 89 0

View Details

SecureYourBytes @secureyourbytes

2 years ago

Adli Bilişimci olmaya, data kurtarma ile değil, file system yapılarını öğrenmekle başlanmalı bence. Bunun için de Active@ Disk Editor kullanılabilir. Oldukça öğretici... #WindowsSecurity #cybersecurity #adlibilişim Cybersecurity

0 0 0 374 1

View Details

SecureYourBytes @secureyourbytes

2 years ago

Bir dosya/klasör silinmiş mi, kullanımda mı? Silinmiş! veya kullanımda oldukları $MFT entry'lerin 22 ve 23. offset'lerinden anlaşılabilir. Gizemli zannettiğimiz, "silinen! dosyaların kurtarılmasının" sırrı bu offset'lerde ⬇️⬇️ gizli. #WindowsSecurity #cybersecurity #adlibilişim