SİBER GÜVENLİK / SAHA NOTLARI

Yazılar.

4 yazı

13 Ağu 2026•3 dk okuma

PALM: Bug Bounty ve Recon Süreçleri İçin Geliştirdiğim Subdomain Ön Filtreleme Aracı

Yüz binlerce subdomain arasından canlı varlıkları ve Subdomain Takeover potansiyeli taşıyan hedefleri yıldırım hızında ayıklayan açık kaynaklı Go aracım PALM'ın mimarisi ve kullanımı.

#bug-bounty#recon#subdomain-takeover#go#tools#red-team

10 Ağu 2026•5 dk okuma

Active Directory'de Kerberoasting Saldırısı ve Derinlemesine Analiz

Active Directory ortamlarında SPN tanımlı servis hesaplarını hedef alan Kerberoasting saldırısının çalışma mekanizması, sömürme adımları ve savunma (mitigation) yöntemleri.

#active-directory#kerberos#kerberoasting#red-team#privilege-escalation

04 Ağu 2026•5 dk okuma

LSASS Dump: Kimlik Bilgilerini Elde Etmenin 30+ Yöntemi

LSASS (Local Security Authority Subsystem Service) sürecinden kimlik bilgisi elde etmenin kullanılan tüm araç ve teknikleri — Red Team bakış açısıyla.

#lsass#credential-dumping#red-team#windows#active-directory

03 Ağu 2026•1 dk okuma

Hello World — security.log Yayında

Red Team operasyonları, web güvenliği ve zafiyet analizleri üzerine teknik seyir defteri.

#hello-world#siber-guvenlik#red-team