Analiz raporlarından özgün "Paper"lara kadar geniş bir yelpazede hazırladığımız arşiv dizini artık erişime açık. BlackFes olarak milli siber güvenlik ekosistemini güçlendirmek adına motivasyon kaynaklarını tek bir noktada toplamaya özen gösteriyoruz.
Zararlı yazılımların statik ve dinamik analizi, davranış örüntülerinin tespiti ve tehdit göstergelerinin çıkarılması.
Binary dosyaların tersine mühendislik ile analizi, decompilation teknikleri ve yazılım davranışlarının incelenmesi.
Bellek zafiyetleri, buffer overflow, ROP zincirleri ve modern exploit geliştirme tekniklerinin araştırılması.
Güvenlik açıklarının keşfi, analizi ve sorumlu açıklama süreçleri. Zero-day araştırmaları.
APT grupları, kampanya analizleri ve tehdit aktörlerinin taktik, teknik ve prosedürlerinin araştırılması.
Dijital adli analiz, bellek forensic, disk imaj analizi ve olay müdahale süreçleri.
2025 yılındayız ve artık makine öğrenmesi (ML) sınıflandırıcıları ciddi her güvenlik ürününün ayrılmaz bir parçası haline geldi. Ancak bu teknolojilerin her yerde olmasına rağmen ML algoritmalarının nasıl çalıştığına veya özellikle de ofansif güvenlik amaçları doğrultusunda bu sistemlerin nasıl atlatılabileceğine dair açık kaynaklı araştırmalar hala hayli kısıtlı.
Olay Müdahalesi (IR) siber güvenlik olaylarının (incidents) tespiti, analizi ve kontrol altına alınması süreçlerini kapsayan metodolojik ve operasyonel bir yaklaşımdır. Sürecin birincil hedefleri MTTD (Mean Time to Detect) ve MTTR (Mean Time to Respond) sürelerini opt...
Bu makalede, sofistike bir Tehdit İstihbaratı Analisti’nin kullanabileceği multi-layer, cross-protocol, time-domain correlated, stack-level signature-based ve active deception-driven saldırgan konum attribüsyon tekniklerini incelemek niyetindeyim.
Bir zincir, ancak en zayıf halkası kadar güçlüdür. BlackFes olarak biz, o halkayı bulup güçlendirmek için buradayız. Hızlı aksiyon, derinlemesine analiz ve soğukkanlı raporlama ile dijital altyapınızı radikal bir disiplinle geleceğe hazırlıyoruz..
Teklif Al