Öne çıkan
Stealer log'u nasıl okunur? Bir satırın anatomisi
Bir infostealer kaydında ne var, hangi alan neyi söyler ve kurumsal triyajda hangi sırayla bakılır?
Blog
Ekipten notlar
Sahada karşılaştığımız soruların kısa cevapları: stealer log okuma, typosquatting tespiti, IOC yönetimi, vaka kapatma. Araştırma, operasyon ve ürün notları.
Saldırı yüzeyi envanteri neden hep eksik kalır?
Envanter bir tablo değil, bir süreçtir. Kaydı kimin açtığı belli olmayan her alt alan adı bir süre sonra kimsenin olmayan …
IOC'leri SIEM'e beslerken ne ters gider?
Gösterge listesi büyüdükçe değeri artmaz. Bağlamsız IOC, analiste iş çıkarır; kapalı devre bir gürültü kaynağına dönüşür.
Vaka kapatmanın üç doğru yolu
Çözüldü, yanlış pozitif ve risk kabulü aynı şey değildir. Ayrımı doğru yapmak, altı ay sonraki raporunuzu belirler.
Oturum çerezi sızdığında parola sıfırlamak neden yetmez?
Geçerli bir oturum çerezi, saldırganın parolaya da MFA'ya da ihtiyacını ortadan kaldırır. Vaka kapanışı oturum iptaliyle başlar.
Typosquatting alan adlarını sertifika log'larından yakalamak
Sahte alan adlarının çoğu yayına girmeden önce sertifika alır. Bu, kampanyayı kurbanlardan önce görmek için bir fırsat penceresidir.
Fidye yazılımı sızıntı sitelerini okumanın doğru yolu
Sızıntı siteleri bir kurban listesi değil, bir pazarlama kanalıdır. Sayıları olduğu gibi almak yanlış sonuç üretir.
Tedarikçi riskini anket yerine dışarıdan ölçmek
Yılda bir doldurulan tedarikçi anketi, sözleşme imzalandığı anda eskimeye başlar. Dışarıdan görünen yüzey sürekli ölçülebilir.
MITRE ATT&CK'i rapora iliştirmek yetmez
Teknik numaraları listelemek bir kapsama analizi değildir. Asıl soru, o tekniğin sizin ortamınızda görünür olup olmadığıdır.
Dark web izlemede anahtar kelime seçmenin zor kısmı
Kurum adını aratmak en kolay ve en verimsiz yöntem. Verim, kuruma özgü ve taklit edilmesi zor terimlerde.
Yönetici koruması: marka taklidinin en pahalı hali
Sahte yönetici hesapları teknik bir açık kullanmaz; kurumsal hiyerarşiyi kullanır. Bu yüzden teknik kontroller onları durdurmaz.
Sahipsiz alt alan adları: en sessiz açık
DNS kaydı ayakta kalıp arkasındaki kaynak kapandığında, o adı bir başkası devralabilir. Kimse fark etmez; çünkü hiçbir şey bozulmaz.
Tehdit istihbaratı raporunu kim okuyacak?
Aynı bulgu, SOC analisti ile yönetim kurulu için aynı belgede anlatılamaz. Okuyucuyu seçmeyen rapor kimseye ulaşmaz.