ibrahim Baloğlu

Incident Responder & Threat Hunter┊White Hat Hacker

[ibrahim Baloğlu @4n6Engineer]

Döktüğün beton toprağın altında kalsa bile güzel olmalı. Başkası görmesede işini iyi yap, başkası övmesede işini iyi yap.

İşini iyi yapmak kazancının karşılığı değil karakterinin yansımasıdır.

[ibrahim Baloğlu @4n6Engineer]

@hakanuzuner

[ibrahim Baloğlu @4n6Engineer]

LLM supported Toolkit for Blue Team/ SOC Operations

https://t.co/3ubbzS33Wu

[ibrahim Baloğlu @4n6Engineer]

Siber Güvenlik alanına ilgi duyan kişiler için oluşturulmuş Telegram kanalı ⤵️
https://t.co/N7xbh4zcHb

[Google Türkiye @googleturkiye]

📢18 yaş ve üzeri üniversite öğrencileri📢
Google Gemini Pro planı ilk 1 yıl boyunca ücretsiz.
Teklife son başvuru tarihi: 9 Aralık
Hemen giriş yap ve kullanmaya başla.
https://t.co/tpt2XFXu75

[ibrahim Baloğlu @4n6Engineer]

@AlicanKiraz0 Ahahahaha

[Threat.Zone | Holistic Malware Analysis Platform @threatzone_]

In recent weeks, our research team’ve identified a sophisticated phishing campaign targeting Türkiye. Threat actors targeted computers running Windows operating systems located in Türkiye and using the Turkish language.

Key takeaway: the malware bypassed every public sandbox and AV aside from https://t.co/33UOuuYlmQ, and also evaded EDR/XDR in real-world incidents. We noted impact across many banks, ISPs, and mid-level organizations.

This case again shows why on-premises sandboxes are essential for critical infrastructure and why real dynamic analysis is crucial for SOC teams.

https://t.co/KfgbdCtc3j

[ibrahim Baloğlu @4n6Engineer]

Outlaw Linux Malware: Persistent, Unsophisticated, and Surprisingly Effective

https://t.co/zVkGMLOq8H

[Halil Öztürkci @halilozturkci]

Mart ayında, henüz doğrulanmamış ancak oldukça endişe verici bir iddia ortaya atıldı - Oracle'ın SSO ve LDAP sistemlerinden 6 milyon müşteri kaydının çalındığı öne sürülüyor. Oracle bu iddiaları reddediyor, ancak Trustwave SpiderLabs'in araştırması, verilerin gerçekliğine işaret eden kanıtlar sunuyor.

Bu potansiyel veri ihlali, siber güvenlik sektöründeki temel bir gerçeği hatırlatıyor: Kimlik ve erişim yönetimi sistemleri, günümüz tehdit aktörlerinin birincil hedefleri arasında. Saldırganın paylaştığı örnekler incelendiğinde, kimlik bilgileri, organizasyon yapısı ve hatta yüksek riskli hesapların belirleyicileri gibi kritik verileri içerdiği görülüyor.

128.000'den fazla şirketin etkilenmiş olabileceği bu tür bir ihlal, yalnızca kimlik hırsızlığı veya hedefli kimlik avına yol açmakla kalmaz, aynı zamanda tedarik zinciri boyunca yayılabilecek geniş çaplı bir güvenlik tehlikesi yaratır. CVE-2021-35587 gibi bilinen açıklardan yararlanıldığı iddiası, yama yönetiminin ne kadar hayati olduğunu bir kez daha gösteriyor.

Siber güvenlikte artık "olursa" değil "ne zaman olacak" sorusunun sorulmadı gerekiyor, bunu çok uzun zamandır dile getiriyoruz ADEO olarak. Bu tür olaylar, güçlü kimlik güvenliği, erişim kontrolü ve tedarikçi risk değerlendirmesinin ne kadar kritik olduğunu gösteriyor. Şirketiniz benzer bir duruma hazır mı? Kritik sistemlerinizin güvenliği ve erişim kontrolleriniz için stratejik bir değerlendirme yapmak iyi bir başlangıç olabilir.

[ibrahim Baloğlu @4n6Engineer]

Windows LNK Analysis

https://t.co/WFLNbxONkH

[ibrahim Baloğlu @4n6Engineer]

Cobalt Strike and a Pair of SOCKS Lead to LockBit Ransomware

https://t.co/5l2K27F84h

[ibrahim Baloğlu @4n6Engineer]

@haskologlu https://t.co/TnQ5dTf87J

[ibrahim Baloğlu @4n6Engineer]

@haskologlu Telefonun hacklendiği durumlarda whatsapp bilgilerine erişilebileceğini söylemiş? Hacklendikten sonra erişim herkes için aynıdır.

“Encryption prevents Meta from accessing chats, but it is powerless when someone logs directly into a user’s phone, the company’s CEO has said.”

[Alican Kiraz @AlicanKiraz0]

TR | Selamlar Dostlar 🙏🏻🧡, bir aya aşkın bir süredir üzerinde çalıştığım Siber Güvenlik konusunda uzmanlaşmış LLM asistanı modelimin ilk versiyonunu yayınladım 🎉, adını da en sevdiğim Stoacı filozof Seneca’dan esinlenerek SenecaLLM olarak belirledim. SenecaLLM, 1x4090, 8x4090 ve 3xH100 gibi çeşitli sistemler kullanarak yaklaşık bir ay boyunca (toplamda yaklaşık 100 saat) eğitim aldı.

Amacı, bir siber güvenlik uzmanı gibi düşünmek ve sorularınıza yardımcı olmaktır. Ayrıca kötü amaçlı kullanımı engellemek için finetune yapıldı. Tamamen hiçbir kar amacı gütmeden, herkesin ücretsiz ve eşit olarak bilgiye ulaşması amacıyla dizayn ettim.

Zamanla, aşağıdaki alanlarda uzmanlaşacak:

- Incident Response
- Threat Hunting
- Code Analysis
- Exploit Development
- Reverse Engineering
- Malware Analysis

"Başkalarına ışık tutanlar karanlıkta kalmaz..."

Modeli Ollama, LM Studio, LocalAI, Jellybox, Msty gibi birçok araç ile kullanabilirsiniz. Aşağıdaki komut ile de hızlıca ollama ile kullanabilirsiniz;

⁃ollama run https://t.co/s13jf3U3eO

[ibrahim Baloğlu @4n6Engineer]

LDAP Enumeration: Unveiling the Double-Edged Sword of Active Directory
https://t.co/dQ8fARYfhL

[Alican Kiraz @AlicanKiraz0]

Hello everyone 🙏🏻🧡, in this article, I explained in great detail how to train and create your own LLM using Hugging Face Transformers. I covered the purpose and values of almost all the Transformers Train arguments and parameters. I also compiled sample code to help you train your model and then merge it with the LoRA weights you’ve trained, creating a new model. Enjoy reading!

Image: NicoElNino

https://t.co/nfywoAomLT

[ibrahim Baloğlu @4n6Engineer]

Unexplored LOLBAS Technique: Wevtutil.exe

https://t.co/rM2L2R2QMD

[ibrahim Baloğlu @4n6Engineer]

:)

[ibrahim Baloğlu @4n6Engineer]

Sektörde, hak etmeyen kişilerin yönetici pozisyonlarına getirilmesi, sadece kaliteyi hızla düşürmekle kalmıyor, aynı zamanda bu yöneticilerin oluşturduğu boş ego ekiplerin motivasyonunu alt üst ediyor.

Böyle bir ortamda geriye kalan tek çözüm, olay yerini terk etmek oluyor.

[ibrahim Baloğlu @4n6Engineer]

@nurullahacar20 😂

[ibrahim Baloğlu @4n6Engineer]

CrowdStrike Falcon >>>>> Palo Alto XDR

[ibrahim Baloğlu @4n6Engineer]

Siber Olaylara Müdahale Eğitimi (Windows Forensics)

https://t.co/rAyYbOEW0o