SecureYourBytes

.....::::: Siber Güvenlik ve Adli Bilişimin buluşma noktası ::::.....

[SecureYourBytes @secureyourbytes]

10- Özetle, bir dosyayı kalıcı! olarak sildiğinizde!, dosyayı KALICI OLARAK SİLMEDİNİZ, hatta dosyayı HİÇ SİLMEDİNİZ. Sadece, işletim sisteminin artık göremeyeceği şekilde basit bir perdeleme yaptınız.

[SecureYourBytes @secureyourbytes]

APT gruplarının, hedef sistemdeki Windows'un, clipboard'unda saklanan verileri toplayabildiği basit ama önemli bir teknik. MITRE --> T1115

#cybersecurity #infosec

[SecureYourBytes @secureyourbytes]

APT gruplarının, hedef sistemin bağlı olduğu network bilgilerini, firewall kurallarını, iletişim kurduğu cihazlara ait MAC adres bilgilerini, cihazın bağlı olduğu domain'e ait kayıtları tespit edebildikleri cmd komutları. MITRE -> T1016
#cybersecurity #infosec

[SecureYourBytes @secureyourbytes]

APT gruplarının, hedef sistem, yapılandırma ve yüklü uygulamalar hakkında bilgi toplamak için Windows Registry ile etkileşime girdiği ve önemli ölçüde bilgi toplayabildikleri cmd komutları ve registry kayıtları listesi. MITRE -> T1012
#cybersecurity #infosec

[SecureYourBytes @secureyourbytes]

Windows Registry Kayıtları, Cyber Security için elbette çok önemli. Bununla birlikte, Digital forensic için de kıymeti oldukça büyük. Adli Bilişimciler için, hangi registry kayıtlarının hangi verileri tuttuğuna dair zengin içerikli bir tablo. Arşivinizde bulunsun.

[SecureYourBytes @secureyourbytes]

Offensive security ve Red Team için önemli Registry kayıtlarının listelendiği zengin içerikli bir tablo, arşivlemeye değer.

[SecureYourBytes @secureyourbytes]

Hem Red Team, hem Blue Team için, atak vektörlerinin Windows Registry ile olan entegrasyonunun listelendiği zengin içerikli bir kaynak. LinkedIn sayfamdan ulaşılabilir.

https://t.co/GhfatYSRf4

[SecureYourBytes @secureyourbytes]

Adli Bilişimci olmaya, data kurtarma ile değil, file system yapılarını öğrenmekle başlanmalı bence. Bunun için de Active@ Disk Editor kullanılabilir. Oldukça öğretici...

#WindowsSecurity #cybersecurity #adlibilişim Cybersecurity

[SecureYourBytes @secureyourbytes]

Bir dosya/klasör silinmiş mi, kullanımda mı?
Silinmiş! veya kullanımda oldukları $MFT entry'lerin 22 ve 23. offset'lerinden anlaşılabilir. Gizemli zannettiğimiz, "silinen! dosyaların kurtarılmasının" sırrı bu offset'lerde ⬇️⬇️ gizli.

#WindowsSecurity #cybersecurity #adlibilişim

[SecureYourBytes @secureyourbytes]

@onuroktay 👏😂

[SecureYourBytes @secureyourbytes]

Linux kullananların, niçin Windows kullanmadıklarına ilişkin birçok sebepten birisi sadece.
😂😂⬇️

#adlibilişim #cybersecurity #threatemulation #linux #kalilinux #atomicredteam #atomics #blueteam #mitre

[SecureYourBytes @secureyourbytes]

@RyanEls4 👏👏

[SecureYourBytes @secureyourbytes]

@hakanuzuner @Commvault 👏

[SecureYourBytes @secureyourbytes]

@Dinosn Thanks @Dinosn

[SecureYourBytes @secureyourbytes]

@hackinarticles Excellent... Thanks @hackinarticles

[SecureYourBytes @secureyourbytes]

@RootMoksha @sumit_cfe 👏👏

[SecureYourBytes @secureyourbytes]

@Masonhck3571 😂😂

[SecureYourBytes @secureyourbytes]

@PwnlabMe Faydalı paylaşım, teşekkürler @PwnlabMe

[SecureYourBytes @secureyourbytes]

@daboigbae 👏😂

[SecureYourBytes @secureyourbytes]

@aysekarahasan 👏👏

[SecureYourBytes @secureyourbytes]

@Malcoreio 👏👏