Semih Sarı

Bir saldırganın izini sürmek, karmaşık log kayıtları arasında o "anomaliyi" tespit etmek ve sistemleri savunmak benim için sadece bir iş değil, bir tutku. Siber Güvenlik alanında SOC Analisti (Mavi Takım) olarak kariyer hedefliyorum. Standart araçların ötesine geçerek, saldırı vektörlerini (RCE, SQLi, WAF Bypass) saldırgan gözüyle analiz ediyor, bu sayede savunma hattını nasıl güçlendireceğimi kurguluyorum. Beni Farklı Kılan Nedir? Ezbere tool kullanmak yerine mantığı kavramaya odaklanırım. Örneğin; GitHub üzerindeki 15 farklı RCE (Uzaktan Kod Çalıştırma) zafiyetini içeren Python PoC dosyalarını satır satır statik analiz yöntemiyle inceleyerek zararlı kod bloklarını tespit ettim. Apache Struts ve Log4j2 gibi kritik Java kütüphanelerindeki güvenlik açıklarını kaynak kod seviyesinde araştırdım. 30.000 satırı aşkın açık kaynak kodu inceledim. Bu noktadan sonra exploit’in nasıl yazıldığını değil, kaynak kodda nasıl sırıtacağını görüyorum. Payload’lar bana teknik bir detay gibi değil, niyetini ele veren yapılar gibi görünür. 🛠 Teknik Yetkinliklerim & İlgi Alanlarım: Analiz: Statik Kod Analizi, Log Analizi, Zafiyet Tespiti. Saldırı Vektörleri: RCE, SQL Injection, XSS, APT Senaryoları. Odak: Tehdit Avcılığı (Threat Hunting), Olay Müdahalesi (Incident Response). Hedefim: Analitik düşünme yeteneğimi ve bitmek bilmeyen merakımı, siber olayları izleyen, analiz eden ve raporlayan profesyonel bir SOC ekibinin parçası olarak kullanmak. Bağlantı kurmaktan ve siber güvenlik üzerine konuşmaktan memnuniyet duyarım.