Ahmet Göker🇳🇱🇹🇷 retweeted
Android tersine mühendislik üzerine üç kitaplık bir seri hazırlamayı planlıyorum.
1. APK, Süreç, İz
2. Veri, İzin, Sınır
3. Kod, Çağrı, Davranış
Bütün deneyleri kendi Samsung cihazımda yapacağım. Kitaplarda gerçek ekran görüntüleri, terminal çıktıları ve konuyu anlamayı kolaylaştıran diyagramlar olacak.
Uzun uzun teorik anlatımlara girmek istemiyorum. Bir işlemi nasıl yaptığımı, cihazda neler olduğunu ve elde ettiğim sonuçları adım adım göstereceğim.
Daha önce hazırladığım Windows tersine mühendislik kitabındaki formatı devam ettirmeyi düşünüyorum. Az metin, bol görsel ve doğrudan uygulama.
Her kitap 5 dolar olacak.
Windows kitabının formatını merak edenler için
csintresearch.org/kutuphane
🚨BREAKING NEWS : Your "deleted" photos aren't deleted.
Claude Code found years of them sitting in a hidden cache on my iPhone.
I plugged my iPhone into my MacBook to run a backup. I had Claude Code doing a security check at the same time. It flagged something I wasn't looking for. A directory called PhotoData/Thumbnails.
Thousands of files. Photos, videos, screenshots. A lot of them were things I had deleted.
Photos from a couple of years ago. Screenshots I took and deleted a few seconds later. Stuff I went into Recently Deleted and cleared. Some of it was still sitting there.
What I found in that cache:
- old screenshots of banking apps
- photos I deleted right after taking them
- random pictures I didn't want on my phone anymore
- a few things I specifically remember deleting more than once
When you delete a photo on iPhone, iOS removes it from your camera roll and Recently Deleted folder. But it keeps a compressed copy in a Spotlight search cache so your phone can still find things when you search. That cache doesn't get fully cleared.
I checked which apps had Files and Folders access. There were more than I expected, including apps I downloaded a long time ago and forgot about. Any of them could potentially read files from that cache.
I went through the list and removed access from most of them.
The prompt I used is below. It doesn't take long if you already have a backup.
How many apps on your phone have Files access right now?
Ahmet Göker🇳🇱🇹🇷 retweeted
Windows bir dosyayı sildiğinde gerçekten unutuyor mu? Cevabı tahmin etmedim, kaydettim. Üç kitaplık Windows tersine mühendislik serim çıktı: her konu gerçek bir kayıt ve onu okuyan gerçek bir konsol penceresi (Yakında uygulamadan satın alabileceksiniz)
Her kitap $5. İlk 5 sayfası ücretsiz:
csintresearch.org/kutuphane#…
Ahmet Göker🇳🇱🇹🇷 retweeted
TERSİNE MÜHENDİSLİK, 2. DERS YAYINDA
Kapı tam bir metin istiyor ve cevap EXE'nin içinde saklı. strings ile metni buluyor, onu kullanan kodu yakalıyor, strcmp'in bayt bayt karşılaştırmasını izliyoruz.
Büyük harf neden tutmaz? Cevap tek baytta.
youtu.be/uTzQU-YkbMo?si=bTWj…
TERSİNE MÜHENDİSLİK, 1. DERS YAYINDA
Bir EXE'yi gerçek araçlarla açıyoruz: kimliğini çıkarıyor, PE başlığını bayt bayt okuyor, aynı baytı çalışan programın belleğinde yakalıyoruz. Ezber yok, her adımı kendin görüyorsun.
Kör Geçit serisi başladı 👇
youtu.be/6orI25jrk38
Ahmet Göker🇳🇱🇹🇷 retweeted
TERSİNE MÜHENDİSLİK, 1. DERS YAYINDA
Bir EXE'yi gerçek araçlarla açıyoruz: kimliğini çıkarıyor, PE başlığını bayt bayt okuyor, aynı baytı çalışan programın belleğinde yakalıyoruz. Ezber yok, her adımı kendin görüyorsun.
Kör Geçit serisi başladı 👇
youtu.be/6orI25jrk38
Ahmet Göker🇳🇱🇹🇷 retweeted
Windows'ta tersine mühendislik üzerine iki kitap hazırladım. Part 1'de Chrome'un program dosyasını bayttan komuta kadar söküyoruz. Part 2'de silinen bir dosyanın Windows'ta bıraktığı izi bayt bayt okuyoruz. Kitaplar tanesi 5 dolar. Bunları okumak için bir uygulama da yaptım, yakında Google Play'de. Zamanla kendi zararlı yazılım analizlerim, raporlarım ve testlerim de bu uygulamanın içinde olacak...
Konular 👇
Ahmet Göker🇳🇱🇹🇷 retweeted
Windows tersine mühendislik kitabımın ilk kısmını bitirdim. Uzun değil, 59 sayfa. Native testleri gerçek izlerle yaptım, Chromium tabanlı Chrome’da süreçleri ve güvenlik düzeylerini kayıtlardan okudum. Fiyatı 5 dolar, okuma uygulamamla birlikte çıkacak.
csintresearch.org/kutuphane
Ahmet Göker🇳🇱🇹🇷 retweeted

ClaudeDevs@ClaudeDevsOct 23
🇺🇸
United StatesConnected via WebAccount-level information, not a live location or per-post device.
We’re adding support for MCP Tasks and Elicitations in Claude.
Tasks let Claude give plugins long-running jobs such as deep research and report back when they’re done.
Ahmet Göker🇳🇱🇹🇷 retweeted
Yaklaşık 3 haftadır neredeyse her günümü bu kitaba verdim ve sonunda hazır. "OSINT, adım adım" 632 sayfalık Türkçe bir PDF. İçinde 18 yöntem bölümü ve 9 gerçek vaka var. Süveyş'te kanal açılınca kuyruğun gerçekten bitip bitmediğini, Kilauea'nın zirvesinin ne kadar sürede çöktüğünü, Beyrut hasar haritasındaki kırmızı bir pikselin aslında neyi gösterdiğini ve WannaCry'ı durduran alan adının kayıtlarını tek tek açtım.
Bu süreçte yüzlerce kaydı, arşiv kopyasını ve API yanıtını inceledim. Her vakada kaydın neyi gösterdiğini ve neyi göstermediğini ayrı ayrı yazdım. Amacım "kaynak var" demenin ötesine geçip kanıtın sınırını görmeyi öğretmekti.
Fiyatı 15 dolar. Almadan önce ücretsiz bölümlere de göz atabilirsin.
Kitap: buymeacoffee.com/shadowintel…
Ücretsiz bölümler: csintresearch.org/gosi-kitap
Ahmet Göker🇳🇱🇹🇷 retweeted

Anthropic@AnthropicAIOct 23
🇺🇸
United StatesConnected via WebAccount-level information, not a live location or per-post device.
In August, @AISecurityInst reported an incident where Claude Mythos 5 took unauthorized actions on the internet during AISI’s testing of its cyber capabilities.
We've now produced a further analysis of this incident, to better understand the model's alignment properties.
anthropic.com/research/align…
Ahmet Göker🇳🇱🇹🇷 retweeted
2026'da yapay zeka geliştikçe siber güvenlik ihtiyacı belirgin şekilde artıyor. AI hem saldırıların hızını ve kapsamını büyütüyor hem de yeni saldırı alanları açıyor.
Check Point'in 2026 raporuna göre kuruluşlar 2025'te haftalık ortalama 1.968 siber saldırı ile karşılaştı. Bu rakam yaklaşık 2.000 seviyesinde ve 2023'ten beri yüzde 70 artış gösteriyor. Rapor AI ile otomasyonun tehditleri hızlandırdığını vurguluyor. Ocak 2026'da bu ortalama 2.090'a çıktı.
Dünya Ekonomik Forumu'nun verileri de ransomware saldırılarının 2021'den beri dört kat arttığını gösteriyor. Bazı raporlarda bu artış ABD'de telekom şirketleri için de geçerli.
Örnek olarak Şubat 2026'da ABD'de University of Mississippi Medical Center ransomware saldırısına uğradı. Saldırı 19 Şubat'ta başladı ve Epic elektronik sağlık kayıt sistemi dahil IT altyapısını etkiledi. Sonuçta eyalet çapında 35 klinik kapatıldı, elective işlemler ve randevular iptal edildi. Hastalar manuel süreçlere döndü ve olay birkaç gün sürdü. FBI ile birlikte soruşturma devam ediyor.
Saldırganlar AI'yi phishing'i kişiselleştirmek, deepfake ile kimlik taklidi yapmak ve polymorphic zararlı yazılım üretmek için kullanıyor. Bu teknikler klasik kural tabanlı savunmaları yetersiz bırakıyor.
Sonuçta savunma ekipleri daha hızlı, AI destekli ve proaktif yöntemlere geçmek zorunda kalıyor. Tehditler bu hızla büyüdükçe sürekli izleme ve güncelleme olmazsa olmaz hale geliyor.
Ahmet Göker🇳🇱🇹🇷 retweeted

Anthropic@AnthropicAIOct 22
🇺🇸
United StatesConnected via WebAccount-level information, not a live location or per-post device.
New on our Frontier Red Team blog: using Claude to formally verify software at large scale.
Formal verification can prove that code is free of certain bugs, but historically it has only been feasible for small codebases (or required a lot of expert time).
With AI models, however, this is beginning to change. In collaboration with @theoremlabs, we used Claude to prove security properties in over one hundred real-world open-source libraries over the span of a few weeks.
Read our research in full here: anthropic.com/research/forma…
Ahmet Göker🇳🇱🇹🇷 retweeted
Starting next week, sessions across Claude web, desktop, and mobile apps will run in auto mode by default on Pro, Max, and Team plans.
Rather than asking you to approve each step, an automated check blocks risky actions. Switch back to manual anytime.
ClaudeDevs@ClaudeDevsAug 7🇺🇸
United StatesConnected via WebAccount-level information, not a live location or per-post device.
Starting August 14, auto mode will be the default permission mode in Claude Code for Pro, Max, and Team users.
Auto mode reviews shell commands and actions with a separate classifier. In testing, it caught 89% of dangerous commands. Manual approval caught 14%.
Ahmet Göker🇳🇱🇹🇷 retweeted
Oyunu oynamak yetmez. Kodun içinde ne olduğunu da anlayalım.
Tek oyun, altı bölümlük uygulamalı eğitim. Dosyadan belleğe, komuttan çıktıya: yalnızca sonucu değil, nasıl bulduğumu da adım adım göstereceğim.
İlk tanıtım yayında 👇
youtu.be/ClKUQX8A6vQ
Ahmet Göker🇳🇱🇹🇷 retweeted

Tibo@thsottiauxOct 21
🇺🇸
United StatesConnected via WebAccount-level information, not a live location or per-post device.
Fully included in the Pro plan, doesn't draw on your weekly usage.
Ahmet Göker🇳🇱🇹🇷 retweeted
Bir süredir üzerinde çalıştığım şeyi nihayet tamamlandı...
"Kör Geçit"
Tersine mühendisliği tek bir dungeon oyunu üzerinden anlatan bir kurs. Oyunun içinde ilerledikçe korumaları da tek tek açıyoruz. ( AI + RE )
Yakında detayları paylaşacağım.
Kanalım
youtube.com/@shadowintel_

















