7/ Ziraat Yatırım taklidi de aynı form şablonunu kullanıyor, o da USOM listesinde.

6/ e-Devlet tarafında "E-Devlet Platformu" adıyla bir AI yatırım tuzağı var. Ad, telefon ve e-posta topluyor. USOM bunu 22 Ekim'de phishing olarak listelemiş.

5/ Aynı kit PttAVM, MNG, Sürat, n11 ve A101 adıyla da kullanılmış.

4/ Akış ürün, adres, ödeme şeklinde ilerliyor ve sonunda "ÖDEMENİZ KONTROL EDİLİYOR" ekranı çıkıyor. Bu ekranın urlscan'deki taraması bugün, 28 Ekim tarihli.

3/ İçerik alt domainlerde saklı. "sahibinden-get." altında sahibinden'in Param Güvende sistemini taklit eden sahte ilanlar var: 10.000 TL'ye şömine soba, iPhone 13.

1/ Son 30 günün sertifika kayıtlarına baktım. Yurtiçi Kargo, e-Devlet ve Ziraat adını kullanan 104 aday domain çıktı. 21'ini tek tek kontrol ettim: 5'i kanıtlı phishing, 9'u büyük ihtimalle phishing, 5'i alakasız.

Gazze'deki görüntülerin konum haritası. Her nokta kesinlik derecesine göre işaretlenmiş: kesin geolocate edilmiş olanlar ayrı, sadece bina, mahalle ya da şehir düzeyinde bilinenler ayrı. Bağımsız OSINT hesaplarının tespitleri de ayrıca gösteriliyor. archivegenocide.com/geolocat…

Son haftalar bol bol gece yarısı ve sabah erken saatlerle geçti. Windows tersine mühendislik üzerine üç kitabı tamamladım. Yeni Android serisinin de iki parçası hazır. Part 1, APK, Süreç, İz, APK'nın kendisinden başlıyor. İçinde ne olduğunu, kodun nasıl DEX'e dönüştüğünü ve uygulamanın süreci durdurulunca verisine ne olduğunu anlatıyor. Part 2, Veri, İzin, Sınır, tek bir notun izini sürüyor. Bu not, uygulamanın özel dosyasından SQLite işlemine ve geri almasına, iki uygulama arasındaki sınıra ve bildirim iznine kadar takip ediliyor. Bu kitapların işi yalnızca anlatmasını değil de göstermesini istedim. Her sonuç gerçek bir telefonda kaydedilmiş bir deneyden geliyor. Kitaplar neyin ölçüldüğünü ve neyin ölçülmediğini de açıkça söylüyor. Görseldeki iki şema doğrudan kitap sayfalarından alındı. Kitapları okuyabileceğiniz uygulama da yakında geliyor.

TERSİNE MÜHENDİSLİK, 3. DERS YAYINDA Kapı bu kez bir şifre istiyor ama şifre EXE'nin hiçbir yerinde yazmıyor. Günlükteki ipucuyla 8 baytlık XOR maskesini buluyor, onu kullanan döngüyü yakalıyor, gizli 19 baytı bit bit çözüp kapıyı açıyoruz. youtu.be/DlKUWjg5tp4

son zamanlarda bu işin teknik tarafına epey bakıyorum ve açıkçası kimsenin konuşmadığı bir yere gidiyoruz gibi geliyor kimse buna AI porn demiyor çünkü ortada çıplaklık yok. biri kendi fotoğrafını alıyor, göğsünü kalçasını belini maskeliyor, gerisini model yapıyor. inpainting dediğimiz şey bu. maskelenen bölge latent uzaya taşınıyor, sadece oraya gürültü ekleniyor, model o alanı çevredeki piksellere bakarak baştan üretiyor. poz kontrolü iskeleti, yüz koşullandırması yüzü sabit tutuyor. değişen sadece hacim eskiden photoshopta liquify yapınca arkadaki kapı eğrilirdi, fayans kıvrılırdı, oradan yakalardın. burada arka plana hiç dokunulmuyor. kalan ipucu maskenin kenarı, cilt dokusu orada bir anda pürüzsüzleşiyor, kumaş deseni hafif kopuyor, kolye zinciri bedene tam oturmuyor. kötü çıkarsa bir daha üretiyorsun, iyisini seçiyorsun sonra instagrama yükleniyor. EXIF gidiyor, varsa C2PA bilgisi gidiyor, JPEG bir daha sıkıştırılıyor. noise residual ya da frekans analiziyle bakacağın izler de bu sıkıştırmada büyük ölçüde eziliyor. çıplaklık sınıflandırıcısı için sıradan bir bikini fotoğrafı bu, tetiklenmiyor peki buna porn denir mi. emin değilim. ama işlevine bakınca bedeni bakılacak bir ürüne çeviriyor ve dikkati topluyor. dikkat de bu platformlarda paraya dönüşüyor. etkileşim, profil linki, abonelik. ben bunu OnlyFansa ciddi bir rakip olarak görüyorum çünkü üretim maliyeti neredeyse sıfır ve kimse içerik ürettiğini kabul etmek zorunda bile kalmıyor. birkaç düzine kendi fotoğrafınla bir LoRA eğitiyorsun, bedeninin istediğin versiyonundan sınırsız fotoğraf çıkıyor beni asıl düşündüren psikolojik tarafı. bu benim kendi okumam ama insan ilk defa kendine bir beden yaratabiliyor gibi. yaratmak kelimesini kullanırken duraksıyorum, teolojik olarak çok bulanık bir kelime, insan yaratabilir mi ayrı bir soru. yine de ekranda kendi suretinin yeni bir halini üretip onu dünyaya ben diye sunabiliyor. aynadaki bedenle ekrandaki beden arasındaki mesafe her paylaşımda biraz açılıyor. bu mesafeyle insan nasıl yaşıyor, bilmiyorum o paylaşımlar da yeni veriye karışıyor. model aynı ideali daha güçlü öğreniyor, sonraki kullanıcıya daha güçlü sunuyor. döngü kendini besliyor bir de şu var, bu adımların hiçbiri fotoğrafın kime ait olduğunu sormuyor. başkasının fotoğrafında da birebir çalışıyor