SecureYourBytes @secureyourbytes

.....::::: Siber Güvenlik ve Adli Bilişimin buluşma noktası ::::..... Joined October 2021

Tweets

457
Followers

158
Following

1K
Likes

647

SecureYourBytes @secureyourbytes

8 months ago

APT gruplarının, hedef sistemdeki Windows'un, clipboard'unda saklanan verileri toplayabildiği basit ama önemli bir teknik. MITRE --> T1115 #cybersecurity #infosec

0 0 0 82 0

Download Image

SecureYourBytes @secureyourbytes

8 months ago

APT gruplarının, hedef sistemin bağlı olduğu network bilgilerini, firewall kurallarını, iletişim kurduğu cihazlara ait MAC adres bilgilerini, cihazın bağlı olduğu domain'e ait kayıtları tespit edebildikleri cmd komutları. MITRE -> T1016 #cybersecurity #infosec

0 0 0 91 1

Download Image

SecureYourBytes @secureyourbytes

8 months ago

APT gruplarının, hedef sistem, yapılandırma ve yüklü uygulamalar hakkında bilgi toplamak için Windows Registry ile etkileşime girdiği ve önemli ölçüde bilgi toplayabildikleri cmd komutları ve registry kayıtları listesi. MITRE -> T1012 #cybersecurity #infosec

0 0 0 127 0

Download Image

SecureYourBytes @secureyourbytes

8 months ago

Windows Registry Kayıtları, Cyber Security için elbette çok önemli. Bununla birlikte, Digital forensic için de kıymeti oldukça büyük. Adli Bilişimciler için, hangi registry kayıtlarının hangi verileri tuttuğuna dair zengin içerikli bir tablo. Arşivinizde bulunsun.

0 0 1 86 2

Download Image

SecureYourBytes @secureyourbytes

8 months ago

Offensive security ve Red Team için önemli Registry kayıtlarının listelendiği zengin içerikli bir tablo, arşivlemeye değer.

0 0 0 66 0

Download Image

SecureYourBytes @secureyourbytes

9 months ago

Hem Red Team, hem Blue Team için, atak vektörlerinin Windows Registry ile olan entegrasyonunun listelendiği zengin içerikli bir kaynak. LinkedIn sayfamdan ulaşılabilir. linkedin.com/feed/update/ur…

0 1 0 81 0

SecureYourBytes @secureyourbytes

a year ago

Adli Bilişimci olmaya, data kurtarma ile değil, file system yapılarını öğrenmekle başlanmalı bence. Bunun için de Active@ Disk Editor kullanılabilir. Oldukça öğretici... #WindowsSecurity #cybersecurity #adlibilişim Cybersecurity

0 0 1 364 1

Download Image

SecureYourBytes @secureyourbytes

a year ago

Bir dosya/klasör silinmiş mi, kullanımda mı? Silinmiş! veya kullanımda oldukları $MFT entry'lerin 22 ve 23. offset'lerinden anlaşılabilir. Gizemli zannettiğimiz, "silinen! dosyaların kurtarılmasının" sırrı bu offset'lerde ⬇️⬇️ gizli. #WindowsSecurity #cybersecurity #adlibilişim

0 0 1 266 1

Download Image

SecureYourBytes @secureyourbytes

a year ago

Linux kullananların, niçin Windows kullanmadıklarına ilişkin birçok sebepten birisi sadece. 😂😂⬇️ #adlibilişim #cybersecurity #threatemulation #linux #kalilinux #atomicredteam #atomics #blueteam #mitre

0 0 1 194 0

Download Image

SecureYourBytes @secureyourbytes

a year ago

Windows sistem'lerden bilgi toplamak. Powershell komutları'na hakimiyet önemli... Örneğin; Get-WmiObject -class win32_process Get-WmiObject -class win32_service Get-WmiObject -class win32_useraccount | select Name,SID Get-WmiObject -class win32_group #cybersecurity

0 0 0 212 0

Download Video

SecureYourBytes @secureyourbytes

a year ago

Linux command line: bash + utilities macOS command line: macOS bash Windows CMD commands Windows PowerShell commands hakkında ihtiyacınız olan tüm komutları, tüm parametreleri ile bulabileceğiniz web sayfası. Bookmark'ınıza ekleyin derim. ss64.com #cybersecurity

0 0 1 206 0

Download Image

SecureYourBytes @secureyourbytes

a year ago

Sistemi tanıma/öğrenme adına, güzel bir batch file. Batch dosyaları incelendikçe Registry daha iyi öğreniliyor. Tabi diğer faydaları da esktrası... github.com/shoober420/win… #WindowsSecurity #cybersecurity #threatemulation #atomicredteam #blueteam #mitre

0 0 0 195 0

Download Image

SecureYourBytes @secureyourbytes

a year ago

"Run as Administrator" özelliğinin disable edilmesi. Kullanılabilir... github.com/shoober420/win… #WindowsSecurity #cybersecurity #threatemulation #atomicredteam #blueteam #mitre

0 0 0 165 0

Download Image

SecureYourBytes @secureyourbytes

a year ago

Bir örnek; Windows Defender'ın disable edilmesi. Batch file incelendiğinde, Windows registry derinlemesine anlaşılabileceği gibi, cmd komutlarına da aşinalık artacaktır. github.com/shoober420/win… #WindowsSecurity #cybersecurity #threatemulation #atomicredteam #blueteam #mitre