Incident Responder & Threat Hunter┊White Hat Hacker
İstanbul, Türkiye 🇹🇷
Joined February 2017
- Tweets706
- Following582
- Followers2.4K
- Likes1.1K
ibrahim Baloğlu retweeted
Windows 11 PCs can now be hacked through Microsoft Paint.
an 8.1/10 vulnerability in the image editor allows an unauthenticated attacker to execute malicious code remotely.
Microsoft has released a fix, but don’t assume it already reached your PC.
Paint 11.2609.401.0 and newer is patched.
if yours is older, update it through the Microsoft Store before opening Paint again.
yes, Paint.
ibrahim Baloğlu retweeted
1/ EZ Tools 2026.10 is out, all on .NET 10 (LTS)
✅ More accurate: 331K more event log records, hive logs replayed as Windows does, every test hive loads
⚡ Faster: up to 9x; EvtxECmd and Registry 2x
📉 Less memory: up to 82% less
Update with Get-ZimmermanTools 🧵 #DFIR
ibrahim Baloğlu retweeted
📂 PENETRATION TESTING
┃
┣ 📂 Information Disclosure
┃ ┣ 📂 Sensitive Data Exposure
┃ ┣ 📂 Debug Information
┃ ┣ 📂 Backup Files
┃ ┗ 📂 Configuration Exposure
┃
┣ 📂 File Upload
┃ ┣ 📂 Extension Bypass
┃ ┣ 📂 MIME Validation
┃ ┣ 📂 Content-Type Manipulation
┃ ┣ 📂 File Processing
┃ ┗ 📂 Upload → RCE
┃
┣ 📂 Open Redirect
┃ ┣ 📂 URL Parameters
┃ ┣ 📂 Redirect Validation
┃ ┣ 📂 Allowlist Bypass
┃ ┗ 📂 Redirect Chains
┃
┣ 📂 File Inclusion
┃ ┣ 📂 LFI
┃ ┣ 📂 RFI
┃ ┣ 📂 Path Traversal
┃ ┣ 📂 Filter Bypass
┃ ┗ 📂 Inclusion Chains
┃
┣ 📂 XSS
┃ ┣ 📂 Reflected XSS
┃ ┣ 📂 Stored XSS
┃ ┣ 📂 DOM XSS
┃ ┣ 📂 Context Analysis
┃ ┗ 📂 Filter Bypass
┃
┣ 📂 SQL Injection
┃ ┣ 📂 Error-Based
┃ ┣ 📂 Boolean-Based
┃ ┣ 📂 Time-Based
┃ ┣ 📂 Union-Based
┃ ┗ 📂 Blind SQLi
┃
┣ 📂 Command Injection
┃ ┣ 📂 OS Command Injection
┃ ┣ 📂 Blind Command Injection
┃ ┣ 📂 Argument Injection
┃ ┗ 📂 Filter Bypass
┃
┣ 📂 CSRF
┃ ┣ 📂 Token Validation
┃ ┣ 📂 SameSite Cookies
┃ ┣ 📂 Origin Validation
┃ ┗ 📂 CSRF Chains
┃
┣ 📂 SSRF
┃ ┣ 📂 Basic SSRF
┃ ┣ 📂 Blind SSRF
┃ ┣ 📂 SSRF Bypass
┃ ┣ 📂 Redirect Chains
┃ ┗ 📂 SSRF Chains
┃
┣ 📂 CORS
┃ ┣ 📂 Origin Validation
┃ ┣ 📂 Credentials
┃ ┣ 📂 Wildcard Origins
┃ ┗ 📂 Misconfigurations
┃
┣ 📂 API Security
┃ ┣ 📂 Authentication
┃ ┣ 📂 Authorization
┃ ┣ 📂 BOLA / IDOR
┃ ┣ 📂 Mass Assignment
┃ ┗ 📂 Rate Limiting
┃
┣ 📂 GraphQL
┃ ┣ 📂 Introspection
┃ ┣ 📂 Authorization
┃ ┣ 📂 Query Complexity
┃ ┗ 📂 Information Disclosure
┃
┣ 📂 Web Cache
┃ ┣ 📂 Cache Poisoning
┃ ┣ 📂 Cache Deception
┃ ┣ 📂 Cache Key Analysis
┃ ┗ 📂 Cache Bypass
┃
┣ 📂 CVE Research
┃ ┣ 📂 Log4Shell
┃ ┣ 📂 Version Detection
┃ ┣ 📂 Vulnerability Research
┃ ┗ 📂 Patch Validation
┃
┣ 📂 Study Resources
┃ ┣ 📂 Cheat Sheets
┃ ┣ 📂 Payload References
┃ ┣ 📂 Writeups
┃ ┗ 📂 Research Notes
┃
┗ 📂 Scripts
┣ 📂 Recon
┣ 📂 Enumeration
┣ 📂 Fuzzing
┣ 📂 Automation
┗ 📂 Custom PoCs
GitHub:
github.com/AlbusSec/Penetrat…
RECON → DISCOVER → TEST → BYPASS → VALIDATE → CHAIN → REPORT
A useful collection for learning web security,
penetration testing, and bug bounty methodology.
#CyberSecurity #BugBounty #Pentesting #WebSecurity #InfoSec
ibrahim Baloğlu retweeted
A step by step windows active directory pentest guide
medium.com/@pture/windows-ac…
#Windows #Pentest #Cybersecurity
ibrahim Baloğlu retweeted
webhacklist.com now includes many more articles - 1,654 to be exact!
Featuring @garethheyes as an author in the screenshot with 40 identified articles! 🫡🔥
ibrahim Baloğlu retweeted
🔴 CVE-2026-62911 için Microsoft Exchange Server'a yönelik bir PoC yayınlandı. Bu açık, kimlik doğrulama atlatma yoluyla yetki yükseltmeye ve saldırı zincirinin devamında uzaktan kod çalıştırmaya kadar gidebiliyor.
github.com/hypnguyen1209/cve…
ibrahim Baloğlu retweeted
📢18 yaş ve üzeri üniversite öğrencileri📢
Google Gemini Pro planı ilk 1 yıl boyunca ücretsiz.
Teklife son başvuru tarihi: 9 Aralık
Hemen giriş yap ve kullanmaya başla.
goo.gle/studentsoffer
ibrahim Baloğlu retweeted
In recent weeks, our research team’ve identified a sophisticated phishing campaign targeting Türkiye. Threat actors targeted computers running Windows operating systems located in Türkiye and using the Turkish language.
Key takeaway: the malware bypassed every public sandbox and AV aside from Threat.Zone, and also evaded EDR/XDR in real-world incidents. We noted impact across many banks, ISPs, and mid-level organizations.
This case again shows why on-premises sandboxes are essential for critical infrastructure and why real dynamic analysis is crucial for SOC teams.
malwation.com/blog/technical…
ibrahim Baloğlu retweeted
Mart ayında, henüz doğrulanmamış ancak oldukça endişe verici bir iddia ortaya atıldı - Oracle'ın SSO ve LDAP sistemlerinden 6 milyon müşteri kaydının çalındığı öne sürülüyor. Oracle bu iddiaları reddediyor, ancak Trustwave SpiderLabs'in araştırması, verilerin gerçekliğine işaret eden kanıtlar sunuyor.
Bu potansiyel veri ihlali, siber güvenlik sektöründeki temel bir gerçeği hatırlatıyor: Kimlik ve erişim yönetimi sistemleri, günümüz tehdit aktörlerinin birincil hedefleri arasında. Saldırganın paylaştığı örnekler incelendiğinde, kimlik bilgileri, organizasyon yapısı ve hatta yüksek riskli hesapların belirleyicileri gibi kritik verileri içerdiği görülüyor.
128.000'den fazla şirketin etkilenmiş olabileceği bu tür bir ihlal, yalnızca kimlik hırsızlığı veya hedefli kimlik avına yol açmakla kalmaz, aynı zamanda tedarik zinciri boyunca yayılabilecek geniş çaplı bir güvenlik tehlikesi yaratır. CVE-2021-35587 gibi bilinen açıklardan yararlanıldığı iddiası, yama yönetiminin ne kadar hayati olduğunu bir kez daha gösteriyor.
Siber güvenlikte artık "olursa" değil "ne zaman olacak" sorusunun sorulmadı gerekiyor, bunu çok uzun zamandır dile getiriyoruz ADEO olarak. Bu tür olaylar, güçlü kimlik güvenliği, erişim kontrolü ve tedarikçi risk değerlendirmesinin ne kadar kritik olduğunu gösteriyor. Şirketiniz benzer bir duruma hazır mı? Kritik sistemlerinizin güvenliği ve erişim kontrolleriniz için stratejik bir değerlendirme yapmak iyi bir başlangıç olabilir.
ibrahim Baloğlu retweeted
TR | Selamlar Dostlar 🙏🏻🧡, bir aya aşkın bir süredir üzerinde çalıştığım Siber Güvenlik konusunda uzmanlaşmış LLM asistanı modelimin ilk versiyonunu yayınladım 🎉, adını da en sevdiğim Stoacı filozof Seneca’dan esinlenerek SenecaLLM olarak belirledim. SenecaLLM, 1x4090, 8x4090 ve 3xH100 gibi çeşitli sistemler kullanarak yaklaşık bir ay boyunca (toplamda yaklaşık 100 saat) eğitim aldı.
Amacı, bir siber güvenlik uzmanı gibi düşünmek ve sorularınıza yardımcı olmaktır. Ayrıca kötü amaçlı kullanımı engellemek için finetune yapıldı. Tamamen hiçbir kar amacı gütmeden, herkesin ücretsiz ve eşit olarak bilgiye ulaşması amacıyla dizayn ettim.
Zamanla, aşağıdaki alanlarda uzmanlaşacak:
- Incident Response
- Threat Hunting
- Code Analysis
- Exploit Development
- Reverse Engineering
- Malware Analysis
"Başkalarına ışık tutanlar karanlıkta kalmaz..."
Modeli Ollama, LM Studio, LocalAI, Jellybox, Msty gibi birçok araç ile kullanabilirsiniz. Aşağıdaki komut ile de hızlıca ollama ile kullanabilirsiniz;
⁃ollama run hf.co/AlicanKiraz0/SenecaLLM…
ibrahim Baloğlu retweeted
Hello everyone 🙏🏻🧡, in this article, I explained in great detail how to train and create your own LLM using Hugging Face Transformers. I covered the purpose and values of almost all the Transformers Train arguments and parameters. I also compiled sample code to help you train your model and then merge it with the LoRA weights you’ve trained, creating a new model. Enjoy reading!
Image: NicoElNino
alican-kiraz1.medium.com/bui…
ibrahim Baloğlu retweeted
Siber Olaylara Müdahale Eğitimi (Windows Forensics)
udemy.com/course/siber-olayl…
ibrahim Baloğlu retweeted
Siber Olaylara Müdahale Eğitimim (Windows Forensics) Artık Udemy’de! 🥳
Aşağıda yer alan bağlantı üzerinden satın alabilirsiniz.
udemy.com/course/siber-olayl…
ibrahim Baloğlu retweeted
İsrail'in Hizbullah'a Karşı İstihbarat Başarısı: Modern Siber İstihbaratın Anatomisi başlıklı bir makale kaleme aldım. Siber güvenlik, istihbarat, strateji gibi bir çok başlığın yer aldığı makaleyi keyifle okuyacağınıza eminim dostlar.
İsrail'in Hizbullah'a Karşı İstihbarat Başarısı: Modern Siber İstihbaratın Anatomisi
linkedin.com/pulse/israilin-…
ibrahim Baloğlu retweeted
My course is now available in 5 languages and free for everyone worldwide! 😊🧡🎉🙏 Hi everyone, you can access my second course ‘Blue Team: Incident Responder Series - Part 1’ for free with the code below 😊🎉 In this course, we will specifically examine and develop rules for MITRE ATT&CK Tactics and Techniques in Suricata, Sysmon, and Splunk, and we will write many rules. Through this training, you will be able to develop your own NIDS, SYSMON, and SIEM rules. Additionally, you will understand all the MITRE ATT&CK Tactics and Techniques and apply them in our Incident Response processes. Furthermore, you will examine the attack commands used in MITRE ATT&CK Tactics and Techniques and develop defense steps for Incident Response. Enjoy the course! 🙏🏻🧡🌸
“Sharing knowledge is the most fundamental act of friendship. Because it is a way you can give something without loosing something.”
— Richard Stallman
Free Link: udemy.com/course/blue-team-i…
ibrahim Baloğlu retweeted
Bu akşam saat 20:00’de @Haberturk canlı yayında tüm dünyayı etkileyen kesintiyi konuşacağız. Bu kesintinin arkasında bir siber saldırı mı var? Tüm dünyada yaşanan kesintilere sebep olan şey ne? Bu kesintilere sebep olan problem temelde nasıl çözülebilir? Ve daha bir çok soruyu masaya yatıracağız. Vaktiniz varsa bekleriz dostlar.
ibrahim Baloğlu retweeted
CrowdStrike is actively working with customers impacted by a defect found in a single content update for Windows hosts. Mac and Linux hosts are not impacted. This is not a security incident or cyberattack. The issue has been identified, isolated and a fix has been deployed. We refer customers to the support portal for the latest updates and will continue to provide complete and continuous updates on our website. We further recommend organizations ensure they’re communicating with CrowdStrike representatives through official channels. Our team is fully mobilized to ensure the security and stability of CrowdStrike customers.
ibrahim Baloğlu retweeted
Yarın Çağlayan Adliyesinde düzenlenecek etkinlikte ben de konuşmacıyım dostlar. Kripto Suçları ele alacağım konuşmada ransomware operasyonlarından kara para aklamaya kadar bir çok kripto suça değineceğim. Vakti olanları bekliyorum. 👇
ADEO Cyber Security Kurucu Ortağı @halilozturkci'nin de konuşmacı olarak katılacağı; İstanbul Barosu Bilişim Hukuku Komisyonu & Fikri Haklar Komisyonu & Bankacılık ve Finans Hukuku Komisyonu tarafından hazırlanan; yeni çıkan mevzuatın uzman konuklar tarafından derinlemesine değerlendirileceği "Blokzincir Teknolojisi ve Sermaye Piyasası Kanununda Kripto Varlık Hukukuna İlişkin Düzenlemeler" başlıklı konferansına davetlisiniz.
📅 Tarih: 10 Temmuz 2024, Çarşamba 🕒 Saat: 13:00 - 17:00
📍 Yer: Çağlayan Adliyesi Selim Kiraz Toplantı Salonu
Etkinlik fiziki gerçekleştirilecek olup, online yayın olmayacaktır.
#İstanbulBarosu #KriptoVarlık #Blokzincir #Hukuk #Konferans #bilişimhukukukomisyonu