Onur Osman Güle

Cyber Security Expert @turkcell | Some Coder 👨‍💻 | Quantumcu ✨| Amatör Astronom 🔭 | MSc

[Onur Osman Güle @onurgule]

AI bence Pentester'ın yerini henüz alamayacak.
Bir sürü tool inceledik, ücretli ücretsiz.
AI kendi kendine çok fazla şey deniyor, brute force atmaktan farksız. Aşırı maliyet yaratıyor.

@emrecangrd ile dedik ki, bir ürün olsun:

Tüm işi AI yapmasın, biz zaten pentest yapıyoruz yardım etsin.
Diyelim ki şurayı tara, tarasın. Ayrıca proxy Burp'ten geçsin. Zafiyet bulursa AI ile harmanlansın, Burp Repeater'a atsın biz asıl exploiti gerçekleştirelim.
Raporu da AI'a yaptıralım. OpenAI, Gemini, Claude destekleyelim ama içeride tarama yapabiliriz diye Ollama ile %100 local de destekleyelim.

Sektör bence bu yöne doğru gidiyor, açıkçası biz artık bunu kullanmadan test yapmanın hamallık olduğunu düşünüyoruz (en azından tam anlamıyla geliştikten sonra).

Ama biz de yoğunluktan vakit bulamıyoruz geliştirmeye, el atsanız fena olmaz.
Repo: https://t.co/IBSoY6FfGz 🚀

--- EN ---

I don’t think AI can replace pentesters yet.
We’ve looked at a ton of tools, paid and free.
Most of them just try too many things on their own, almost like brute forcing, and the cost blows up.

So @emrecangrd and I said: let’s build something different.

Don’t let AI do the whole job. We already do pentests, we just want it to help:
Tell it “scan this”, have it go through Burp as a proxy. If it finds something, enrich it with AI context, drop it into Burp Repeater, and we’ll do the real exploit work.
Then let AI draft the report. Support OpenAI, Gemini, Claude, and also fully local via Ollama for internal/offline scanning.
Honestly, we think the industry is heading this way. Doing tests without this kind of assist will feel like pure grunt work (once it’s fully matured).

We’re a bit slammed and can’t give it as much time as we want, so contributions would be awesome.

Repo: https://t.co/IBSoY6FfGz 🚀

[Elon Musk @elonmusk]

So obvious

[Onur Osman Güle @onurgule]

@egebese Moldova benim gözümde domain registry için hiçbir anlam ifade etmiyor ahahaha

.com, .com.tr, .tr domainleri için, Türkiye'de bir sorun yaşarsan buradayım hacı :D
sadece domain için değil, teknik konuşabiliriz 🤜🤛

[Onur Osman Güle @onurgule]

@mdisec Hahahahah harika ya, ulaştığımız çağda artık problemlerin o kadar fazla çözümü var ki... Bazıları çok komik :D

[Onur Osman Güle @onurgule]

@itsmeilyada açarım

[Onur Osman Güle @onurgule]

@egebese upcall kullan hacı

[Onur Osman Güle @onurgule]

Harika bir program olmuş, yıllardır Survivor izleyen kitle sever mi bilemem ama insanların gerçek yüzlerini görebileceğiniz, bütün manipülasyon oyunlarını görebileceğiniz çok güzel bir eser.

THE TRAITORS TÜRKİYE - 1.sezon https://t.co/lm080wMZc6

[Onur Osman Güle @onurgule]

@egebese çok merak ediyorum ne yazıyor içlerinde diye ya şimdi...

[Onur Osman Güle @onurgule]

Read “Vibe Coding Is Dead. Here’s What Replaced It.“ by Ayesha Mughal on Medium: https://t.co/xNdhxxZ5z1

[Onur Osman Güle @onurgule]

Yapay zekaların birbirlerini yermesini değil, birbirleriyle çalışmasını çok seviyorum.
@GeminiApp @grok teşekkür ederim ikinize de.

[Onur Osman Güle @onurgule]

@egebese Hocam sadece appstore olmasın lütfen, bari webden de erişebilelim
kimse android userları düşünmüyor :(

[Onur Osman Güle @onurgule]

@anil_ozturkk promptunu gizlemiş ya bir de :d

[Onur Osman Güle @onurgule]

Dostum kusura bakma Twitter'a o kadar girmiyorum ki görmemişim yazdığını. Açıkçası network alanı çok geniş bir kavram, tam olarak neresinde konumlanmak istediğini iyi seçmelisin. Yapay zekanın ele geçirmesi daha zor olan bir alan bulmalısın, bunu seçerken yapay zekalardan da destek alabilirsin. Hangilerini ele geçireceklerini onlardan daha iyi kimse bilemez :)
Açıkçası Network Security daha niş bir alan, sektörde daha fazla eleman açığı olan bir alan. İş bulman, sektörde parlaman daha kolay olabilir.

[Onur Osman Güle @onurgule]

@10VBacik @ucabiliyorm @Emre8268 Network bu aralar kritik ama bence cloud'a da önem versinler. Cloud networking birkaç yıl içinde daha kritik olacak diye tahmin ediyorum abi.
Güzel yorumun için teşekkür ederim, seviliyorsun :)

[Onur Osman Güle @onurgule]

Bir proje fikrim varsa önce ChatGPT'ye mikrofonla uzun uzun yaşadığım problemi, çözüm önerimi anlatıyorum. Sonrasında aynı yazıyı Gemini'a da atıyorum.
Sonra Gemini'dan gelen cevabı GPT'ye atıp "Gemini bunları söyledi, sence doğru mu?" diyerek fikri iyileştiriyorum.
Sonra fikirle alakalı söyleyebileceklerimi söyledikten sonra, "Bana bu fikri mükemmelleştirene kadar 10'ar tane soru sor, ben mükemmeliz artık diyene kadar soru sormaya devam et" diyorum, aklıma gelmeyen uç case'lerde ne yapmamız gerektiğini soruyor, söylüyorum.
En son ChatGPT Araştırma Modunu açıp pazar analizi yaptırıyorum benzer bir ürün var mı, eksiklikleri ne diyorum. Promptu onlarla iyileştirdikten sonra, "bu projeyi production ready bi şekilde, devreye alırken zorlanmayacağım şekilde docker kullanarak Google Antigravity/Cursor promptunu yaz" diyorum. Hiçbir noktayı kaçırmadan promptu oluşturuyor 👍🏻
Ayrıca hissiyat da belirtebilirsin abi, "Projeyi kullanırken müşteri şu hisse kapılmalı" gibi.
Böylelikle initial promptta eksik yer bırakmıyoruz 👍🏻

[Onur Osman Güle @onurgule]

@anil_ozturkk ben garminciyim aga

[Onur Osman Güle @onurgule]

@anil_ozturkk Dublajlı mublajlı, adamlar kendi çekiyor, AI ile efektleri hallediyorlar, üyelik satıyorlar ve dublajlar da var. Dublaj ekibi var mı bilmiyorum, muhtemelen elevenlabs'tir, umarım öyledir ya :D