Selamlar, bu yazımda Splunk AI Toolkit ile Failed Login Anomali Tespiti ele alacağız. Şimdiden keyifli okumalar. 🙂 SIEM tarafında çoğu alarm sabit eşikler üzerinden çalışır. Örneğin 15 dakika içinde 50 başarısız
Selamlar, bu yazımda IIS Configuration Değişikliklerini Splunk ile İzlemeyi ele alacağız. Şimdiden keyifli okumalar. 🙂 Bu çalışmanın amacı, IIS sunucularındaki ana konfigürasyon dosyası olan applicationHost.config üzerinde oluşabilecek yetkili veya yetkisiz
Selamlar, bu yazımda Splunk alarm çıktılarından firewall external feed için kullanılabilecek IP listesinin nasıl otomatik üretilebileceğini ele alacağız. Şimdiden keyifli okumalar. SOC operasyonlarında Splunk üzerinde yazılan alarmlar sonucunda şüpheli IP
Selamlar, bu yazımda Splunk’ta veri bütünlüğünün nasıl doğrulanabileceğini ve Data Integrity Control özelliğinin nasıl alarm mekanizmasına dönüştürülebileceğini ele alacağız. Şimdiden keyifli okumalar. 🙂 Splunk Data Integrity Control, indexlenen verinin sonradan
Herkese selam! Bu yazımda ele aldığım konu Wazuh ile Windows Kimlik Bilgilerine Erişim Saldırılarını Tespit Etmek , Keyifli Okumalar. 🙂 Windows platformunda kimlik bilgilerine erişim saldırılarının nasıl simüle edilebileceği ve
Herkese selam! Bu yazımda ele aldığım konu Wazuh ile SFX Arşivlerini İzleme , keyifli okumalar. 🙂 Kendiliğinden açılan arşivler (SFX), içlerinde yerleşik bir kod bulunduran sıkıştırılmış veriler içeren yürütülebilir dosyalardır. Genellikle
Herkese selam! Bu yazımda ele aldığım konu WAZUH ile WINDOWS’da USB SÜRÜCÜLERİNİ ALGILAMA , keyifli okumalar. 🙂 Burada gerçekleştirmeye çalıştığımız nihai hedefimiz cihazımıza USB aygıtının ne zaman takıldığını ve çalıştırdıkları
Herkese selam! Bu yazımda ele aldığım konu WAZUH’a WİNDOWS DEFENDER GÜNLÜĞÜNÜ İLETME , keyifli okumalar. 🙂 Windows Defender, Windows işletim sistemi kullanan bilgisayarlarda işletim sisteminin kurulmasıyla birlikte yüklenen güvenlik duvarı
Herkese selam! Bu yazımda ele aldığım konu WAZUH ile WINDOWS’da RDP BRUTE FORCE SALDIRISI NASIL TESPİT EDİLİR? , keyifli okumalar. 🙂 Windows aracına örnek küçük bir RDP kaba kuvvet saldırısı
Herkese selam! Bu yazımda ele aldığım konu WAZUH ile WINDOWS’da DOSYA DEĞİŞİKLİKLERİ NASIL TESPİT EDİLİR? , Keyifli Okumalar. 🙂 Bir önceki yazımda Wazuh’u Windows’a nasıl konfigüre edilir konusuna değinmiştim linkten