Ahmet Göker🇳🇱🇹🇷 retweeted
Samsung users: notice anything new since the One UI update? Google just hardwired itself onto your home screen. Even if you chose DuckDuckGo.
Ahmet Göker🇳🇱🇹🇷 retweeted
yapay zeka ile üretilmiş abuk sabuk video/resimleri gördükçe hz. muhammed'in suretinin resmedilmesinden kaçınmasının ardındaki vizyon karşısında tekrardan büyülendik. Allah'ın salatı ve selamı onun üzerine olsun.
Ahmet Göker🇳🇱🇹🇷 retweeted
TERSİNE MÜHENDİSLİK, 3. DERS YAYINDA
Kapı bu kez bir şifre istiyor ama şifre EXE'nin hiçbir yerinde yazmıyor. Günlükteki ipucuyla 8 baytlık XOR maskesini buluyor, onu kullanan döngüyü yakalıyor, gizli 19 baytı bit bit çözüp kapıyı açıyoruz.
youtu.be/DlKUWjg5tp4
TERSİNE MÜHENDİSLİK, 2. DERS YAYINDA
Kapı tam bir metin istiyor ve cevap EXE'nin içinde saklı. strings ile metni buluyor, onu kullanan kodu yakalıyor, strcmp'in bayt bayt karşılaştırmasını izliyoruz.
Büyük harf neden tutmaz? Cevap tek baytta.
youtu.be/uTzQU-YkbMo?si=bTWj…
Ahmet Göker🇳🇱🇹🇷 retweeted
It is becoming f*cking dangerous: every iOS owner needs to know this
Your "deleted" pictures are actually still around
Claude Code uncovered years worth of them resting inside a concealed cache on my iPhone
I plugged my iPhone into my MacBook to create a backup, having Claude Code run a routine security sweep simultaneously. It flagged an unexpected directory named PhotoData/Thumbnails
Countless files. Images, clips, and screen grabs. A significant portion consisted of items I had previously erased
Pictures from several years ago. Screen captures I snapped and discarded mere seconds later. Stuff I deliberately cleared out from the Recently Deleted album. Fragments of it were still lingering there
Here is what turned up within that cache:
old snapshots of financial applications
photos I got rid of immediately after capturing them
random images I no longer wanted on my device
a handful of files I specifically recall deleting on multiple occasions
When an image is removed on an iPhone, iOS strips it from your main gallery and the Recently Deleted folder. However, it preserves a compressed duplicate inside the Spotlight search cache so the system can still index items for queries. That specific storage area never gets fully purged
I reviewed which software programs held permissions to access files and folders. There were far more than anticipated, encompassing utilities I downloaded ages ago and completely overlooked. Any of them could potentially read data out of that cache
I went down the roster and revoked permission for the vast majority of them
The exact prompt I deployed is provided below. It takes very little time if a backup is already on hand
How many apps on your device currently possess File access privileges?
Ahmet Göker🇳🇱🇹🇷 retweeted
Android tersine mühendislik üzerine üç kitaplık bir seri hazırlamayı planlıyorum.
1. APK, Süreç, İz
2. Veri, İzin, Sınır
3. Kod, Çağrı, Davranış
Bütün deneyleri kendi Samsung cihazımda yapacağım. Kitaplarda gerçek ekran görüntüleri, terminal çıktıları ve konuyu anlamayı kolaylaştıran diyagramlar olacak.
Uzun uzun teorik anlatımlara girmek istemiyorum. Bir işlemi nasıl yaptığımı, cihazda neler olduğunu ve elde ettiğim sonuçları adım adım göstereceğim.
Daha önce hazırladığım Windows tersine mühendislik kitabındaki formatı devam ettirmeyi düşünüyorum. Az metin, bol görsel ve doğrudan uygulama.
Her kitap 5 dolar olacak.
Windows kitabının formatını merak edenler için
csintresearch.org/kutuphane
🚨BREAKING NEWS : Your "deleted" photos aren't deleted.
Claude Code found years of them sitting in a hidden cache on my iPhone.
I plugged my iPhone into my MacBook to run a backup. I had Claude Code doing a security check at the same time. It flagged something I wasn't looking for. A directory called PhotoData/Thumbnails.
Thousands of files. Photos, videos, screenshots. A lot of them were things I had deleted.
Photos from a couple of years ago. Screenshots I took and deleted a few seconds later. Stuff I went into Recently Deleted and cleared. Some of it was still sitting there.
What I found in that cache:
- old screenshots of banking apps
- photos I deleted right after taking them
- random pictures I didn't want on my phone anymore
- a few things I specifically remember deleting more than once
When you delete a photo on iPhone, iOS removes it from your camera roll and Recently Deleted folder. But it keeps a compressed copy in a Spotlight search cache so your phone can still find things when you search. That cache doesn't get fully cleared.
I checked which apps had Files and Folders access. There were more than I expected, including apps I downloaded a long time ago and forgot about. Any of them could potentially read files from that cache.
I went through the list and removed access from most of them.
The prompt I used is below. It doesn't take long if you already have a backup.
How many apps on your phone have Files access right now?
Ahmet Göker🇳🇱🇹🇷 retweeted
Windows bir dosyayı sildiğinde gerçekten unutuyor mu? Cevabı tahmin etmedim, kaydettim. Üç kitaplık Windows tersine mühendislik serim çıktı: her konu gerçek bir kayıt ve onu okuyan gerçek bir konsol penceresi (Yakında uygulamadan satın alabileceksiniz)
Her kitap $5. İlk 5 sayfası ücretsiz:
csintresearch.org/kutuphane#…
Ahmet Göker🇳🇱🇹🇷 retweeted
TERSİNE MÜHENDİSLİK, 2. DERS YAYINDA
Kapı tam bir metin istiyor ve cevap EXE'nin içinde saklı. strings ile metni buluyor, onu kullanan kodu yakalıyor, strcmp'in bayt bayt karşılaştırmasını izliyoruz.
Büyük harf neden tutmaz? Cevap tek baytta.
youtu.be/uTzQU-YkbMo?si=bTWj…
TERSİNE MÜHENDİSLİK, 1. DERS YAYINDA
Bir EXE'yi gerçek araçlarla açıyoruz: kimliğini çıkarıyor, PE başlığını bayt bayt okuyor, aynı baytı çalışan programın belleğinde yakalıyoruz. Ezber yok, her adımı kendin görüyorsun.
Kör Geçit serisi başladı 👇
youtu.be/6orI25jrk38
Ahmet Göker🇳🇱🇹🇷 retweeted
TERSİNE MÜHENDİSLİK, 1. DERS YAYINDA
Bir EXE'yi gerçek araçlarla açıyoruz: kimliğini çıkarıyor, PE başlığını bayt bayt okuyor, aynı baytı çalışan programın belleğinde yakalıyoruz. Ezber yok, her adımı kendin görüyorsun.
Kör Geçit serisi başladı 👇
youtu.be/6orI25jrk38
Ahmet Göker🇳🇱🇹🇷 retweeted
Windows'ta tersine mühendislik üzerine iki kitap hazırladım. Part 1'de Chrome'un program dosyasını bayttan komuta kadar söküyoruz. Part 2'de silinen bir dosyanın Windows'ta bıraktığı izi bayt bayt okuyoruz. Kitaplar tanesi 5 dolar. Bunları okumak için bir uygulama da yaptım, yakında Google Play'de. Zamanla kendi zararlı yazılım analizlerim, raporlarım ve testlerim de bu uygulamanın içinde olacak...
Konular 👇
Ahmet Göker🇳🇱🇹🇷 retweeted
Windows tersine mühendislik kitabımın ilk kısmını bitirdim. Uzun değil, 59 sayfa. Native testleri gerçek izlerle yaptım, Chromium tabanlı Chrome’da süreçleri ve güvenlik düzeylerini kayıtlardan okudum. Fiyatı 5 dolar, okuma uygulamamla birlikte çıkacak.
csintresearch.org/kutuphane
Ahmet Göker🇳🇱🇹🇷 retweeted
We’re adding support for MCP Tasks and Elicitations in Claude.
Tasks let Claude give plugins long-running jobs such as deep research and report back when they’re done.
Ahmet Göker🇳🇱🇹🇷 retweeted
Yaklaşık 3 haftadır neredeyse her günümü bu kitaba verdim ve sonunda hazır. "OSINT, adım adım" 632 sayfalık Türkçe bir PDF. İçinde 18 yöntem bölümü ve 9 gerçek vaka var. Süveyş'te kanal açılınca kuyruğun gerçekten bitip bitmediğini, Kilauea'nın zirvesinin ne kadar sürede çöktüğünü, Beyrut hasar haritasındaki kırmızı bir pikselin aslında neyi gösterdiğini ve WannaCry'ı durduran alan adının kayıtlarını tek tek açtım.
Bu süreçte yüzlerce kaydı, arşiv kopyasını ve API yanıtını inceledim. Her vakada kaydın neyi gösterdiğini ve neyi göstermediğini ayrı ayrı yazdım. Amacım "kaynak var" demenin ötesine geçip kanıtın sınırını görmeyi öğretmekti.
Fiyatı 15 dolar. Almadan önce ücretsiz bölümlere de göz atabilirsin.
Kitap: buymeacoffee.com/shadowintel…
Ücretsiz bölümler: csintresearch.org/gosi-kitap
Ahmet Göker🇳🇱🇹🇷 retweeted
In August, @AISecurityInst reported an incident where Claude Mythos 5 took unauthorized actions on the internet during AISI’s testing of its cyber capabilities.
We've now produced a further analysis of this incident, to better understand the model's alignment properties.
anthropic.com/research/align…
Ahmet Göker🇳🇱🇹🇷 retweeted
2026'da yapay zeka geliştikçe siber güvenlik ihtiyacı belirgin şekilde artıyor. AI hem saldırıların hızını ve kapsamını büyütüyor hem de yeni saldırı alanları açıyor.
Check Point'in 2026 raporuna göre kuruluşlar 2025'te haftalık ortalama 1.968 siber saldırı ile karşılaştı. Bu rakam yaklaşık 2.000 seviyesinde ve 2023'ten beri yüzde 70 artış gösteriyor. Rapor AI ile otomasyonun tehditleri hızlandırdığını vurguluyor. Ocak 2026'da bu ortalama 2.090'a çıktı.
Dünya Ekonomik Forumu'nun verileri de ransomware saldırılarının 2021'den beri dört kat arttığını gösteriyor. Bazı raporlarda bu artış ABD'de telekom şirketleri için de geçerli.
Örnek olarak Şubat 2026'da ABD'de University of Mississippi Medical Center ransomware saldırısına uğradı. Saldırı 19 Şubat'ta başladı ve Epic elektronik sağlık kayıt sistemi dahil IT altyapısını etkiledi. Sonuçta eyalet çapında 35 klinik kapatıldı, elective işlemler ve randevular iptal edildi. Hastalar manuel süreçlere döndü ve olay birkaç gün sürdü. FBI ile birlikte soruşturma devam ediyor.
Saldırganlar AI'yi phishing'i kişiselleştirmek, deepfake ile kimlik taklidi yapmak ve polymorphic zararlı yazılım üretmek için kullanıyor. Bu teknikler klasik kural tabanlı savunmaları yetersiz bırakıyor.
Sonuçta savunma ekipleri daha hızlı, AI destekli ve proaktif yöntemlere geçmek zorunda kalıyor. Tehditler bu hızla büyüdükçe sürekli izleme ve güncelleme olmazsa olmaz hale geliyor.
Ahmet Göker🇳🇱🇹🇷 retweeted
New on our Frontier Red Team blog: using Claude to formally verify software at large scale.
Formal verification can prove that code is free of certain bugs, but historically it has only been feasible for small codebases (or required a lot of expert time).
With AI models, however, this is beginning to change. In collaboration with @theoremlabs, we used Claude to prove security properties in over one hundred real-world open-source libraries over the span of a few weeks.
Read our research in full here: anthropic.com/research/forma…























