Dutch-Turkish | OSINT Researcher 🇳🇱🇹🇷🇬🇧🇸🇦
World
Joined February 2022
- Tweets11.4K
- Following868
- Followers8.2K
- Likes4.6K
Pinned Tweet
Yaklaşık 3 haftadır neredeyse her günümü bu kitaba verdim ve sonunda hazır. "OSINT, adım adım" 632 sayfalık Türkçe bir PDF. İçinde 18 yöntem bölümü ve 9 gerçek vaka var. Süveyş'te kanal açılınca kuyruğun gerçekten bitip bitmediğini, Kilauea'nın zirvesinin ne kadar sürede çöktüğünü, Beyrut hasar haritasındaki kırmızı bir pikselin aslında neyi gösterdiğini ve WannaCry'ı durduran alan adının kayıtlarını tek tek açtım.
Bu süreçte yüzlerce kaydı, arşiv kopyasını ve API yanıtını inceledim. Her vakada kaydın neyi gösterdiğini ve neyi göstermediğini ayrı ayrı yazdım. Amacım "kaynak var" demenin ötesine geçip kanıtın sınırını görmeyi öğretmekti.
Fiyatı 15 dolar. Almadan önce ücretsiz bölümlere de göz atabilirsin.
Kitap: buymeacoffee.com/shadowintel…
Ücretsiz bölümler: csintresearch.org/gosi-kitap
Ahmet Göker🇳🇱🇹🇷 retweeted
açık konuşayım, ek gelir için ufak remote işler arıyorum. osint araştırması, şirket ya da kişi arka plan araştırması, rapor yazma, android uygulama inceleme gibi şeyler. birkaç günlük işler olabilir, fiyatı işin kapsamına göre konuşuruz. aklınıza biri gelirse yönlendirin lütfen
açık konuşayım, ek gelir için ufak remote işler arıyorum. osint araştırması, şirket ya da kişi arka plan araştırması, rapor yazma, android uygulama inceleme gibi şeyler. birkaç günlük işler olabilir, fiyatı işin kapsamına göre konuşuruz. aklınıza biri gelirse yönlendirin lütfen
yaptığım işlerden örnekler csintresearch.org ve youtube'da
youtube.com/@shadowintel_
kanalında
Biraz gercekleri konuşalım ne dersin bubble cıkarsak 🫠
Herkes LLM diyor, ajan diyor, şu model çıktı bu model çıktı. Ama parası olmayan, işi olmayan, geleceği belirsiz olan insanla kimse konuşmuyor. O insana bir model önermenin anlamı yok, önce bir döngü lazım.
Ben kendim şöyle yapıyorum. Elimde ne varsa onunla başlıyorum, eski laptop da olsa yavaş internet de olsa fark etmiyor. Yapabildiğim, sevdiğim ve çok para istemeyen bir alan seçtim. Video, dokümantasyon ve açık kaynak projelerle ücretsiz öğreniyorum. Sonra küçük bir şey üretiyorum, bir yazı, bir not, iki saatlik mini bir proje. Kötü de olsa olması yeterli. Paylaşıyorum, kimse bakmasa bile. İlk aylarda ne beğeni geliyor ne yorum, ama arşiv birikiyor ve bir gün biri gelip bakıyor. Alanımdaki insanlarla konuşuyorum. Doğal olarak dışa dönük biri değilim, kendimi zorluyorum, çünkü fırsat ilandan çok insandan geliyor.
Fırsat çıkmadıysa üzülmüyorum, üretmeye geri dönüyorum. Çoğu insan üçüncü turda bırakıyor, ben onuncu turdan sonra bir şeylerin olmaya başladığını gördüm. Aile desteği, şehir ve bütçe herkeste farklı, bunu biliyorum. Ama döngü aynı. Hangi modeli kullandığın bu döngünün yanında sadece bir detay.
Herkes LLM diyor, ajan diyor, şu model çıktı bu model çıktı. Ama parası olmayan, işi olmayan, geleceği belirsiz olan insanla kimse konuşmuyor. O insana bir model önermenin anlamı yok, önce bir döngü lazım.
Ben kendim şöyle yapıyorum. Elimde ne varsa onunla başlıyorum, eski laptop da olsa yavaş internet de olsa fark etmiyor. Yapabildiğim, sevdiğim ve çok para istemeyen bir alan seçtim. Video, dokümantasyon ve açık kaynak projelerle ücretsiz öğreniyorum. Sonra küçük bir şey üretiyorum, bir yazı, bir not, iki saatlik mini bir proje. Kötü de olsa olması yeterli. Paylaşıyorum, kimse bakmasa bile. İlk aylarda ne beğeni geliyor ne yorum, ama arşiv birikiyor ve bir gün biri gelip bakıyor. Alanımdaki insanlarla konuşuyorum. Doğal olarak dışa dönük biri değilim, kendimi zorluyorum, çünkü fırsat ilandan çok insandan geliyor.
Fırsat çıkmadıysa üzülmüyorum, üretmeye geri dönüyorum. Çoğu insan üçüncü turda bırakıyor, ben onuncu turdan sonra bir şeylerin olmaya başladığını gördüm. Aile desteği, şehir ve bütçe herkeste farklı, bunu biliyorum. Ama döngü aynı. Hangi modeli kullandığın bu döngünün yanında sadece bir detay.
Bugün sıfırdan başlayan biri için somut adımlar. Önce sevdiğin alanı seç, siber olur, tasarım olur, tarih olur, yemek olur, fark etmez. Telegram'da o alanla ilgili iki üç kanal bul, PDF'leri indir ama hepsini okumaya çalışma, bir tane seç ve bitir. Bir hafta içinde o kitaptan öğrendiğin bir şeyi kendin dene ve sonucu bir sayfalık not olarak yaz. Sonra kendine bir site aç. GitHub Pages ücretsiz, Notion ücretsiz, basit bir blog da olur. Notlarını oraya koy, o site senin alanının canlı arşivi olsun. Her hafta bir not ekle, üç ayda on iki sayfalık bir site olur ve bu artık bir portföydür, kimse CV istemeden seni oradan tanır. Her yeni notu LinkedIn'de ya da X'te üç cümleyle paylaş. Her hafta alanında takip ettiğin bir kişiye gerçek bir soru sor ya da paylaşımına ciddi bir yorum yaz, like atmak sayılmaz. Altı ay sonra geriye bak, bir şeyler değişmiş olacak. Değişmediyse bana yaz, birlikte bakarız.
herkes kim yaptı diye soruyor.bence daha ilginç olan şey şu, bir marketin buzdolabı neden kasayla aynı ağda. bir tedarikçi çöküyor ve üç ülkede ürünler çöpe gidiyor. kim yaptı kısmı haber olur ama bu bağımlılık kimse tarafından konuşulmuyor, ben orayı merak ediyorum
Ahmet Göker🇳🇱🇹🇷 retweeted
🚨 One of SilentNET's victims reached out to us after our report. Their tip led us to a live distribution site. A YouTube "DonutSMP cheat client" video sends Minecraft players to mc-modhub[.]netlify[.]app, a fake mod hub serving 11 trojanized clients. Updated analysis + IOCs 👇🏻
Our research team analyzed SilentNET, a Java-based infostealer sold as a service and spread through trojanized Minecraft mods and malicious ads. It reads its C2 address from a Polygon smart contract (EtherHiding) and resolves hostnames over DNS-over-HTTPS.
Key takeaway: the loader had 0/64 detections on VirusTotal, while Threat.Zone flagged it as Malicious (91/100) based on behavior. It swept credentials and cookies from Chrome, Edge and Firefox, plus crypto wallets and FileZilla data, in about two seconds. Stolen session cookies can be used to bypass MFA.
This case again shows why real dynamic analysis is crucial for SOC teams.
malwation.com/blog/inside-si…
akıl nakle mukaddemdir cümlesini ben hep şöyle anladım. nakil bana geliyor ama onu alan, tartan, bunun gerçekten vahiy olduğuna karar veren şey akıl. sıralama önem sıralaması diye okununca yanlış anlaşılıyor, bu daha çok hangisinin kapıyı açtığı meselesi
mühendislikten baktığımda aklıma şu geliyor. elinde bir spesifikasyon var, doğru olduğuna güveniyorsun ama yorumlamadan hiçbir şeyi çalıştıramazsın. yorumlayan akıl. akıl speki okuyabiliyor diye spekin üstünde olmuyor, spek akla hitap ediyor diye de aklın altında kalmıyor
hayata bakışım da bu aslında. bir sistemi önce bütün olarak anlamaya çalışırım, detaylar sonra gelir. dinde de aynısı. müteşabih ayetlerde takılıp kalanlar genelde bütünü görmeden parçadan hüküm çıkaranlar oluyor ve bu hata her alanda aynı sonucu veriyor
o yüzden akıl mı nakil mi sorusu bana yanlış kurulmuş bir soru gibi geliyor. ikisi rakip gibi konulunca ya aklını kapatan ya da nakli eğip büken insanlar çıkıyor ortaya. bence asıl soru aklı nerede durdurup teslim olacağını bilmek. bunu bilen zaten ikisini de doğru yerde kullanıyor..
Güzel video olmuş ✍️
✍ AKIL MI NAKİL Mİ?
- "Akıl Nakle Mukaddemdir." Ne Demek?
- Dinimiz Akıl Dini mi Nakil Dini mi?
Uzun Vers. "Akıl - Nakil Ölçüsü | Müteşabih Ayetler Örneği" :
youtu.be/LBUNfnCQAio
5-7$ dusunuyorum 55-60 sayfa kitaplarım
Hepsi gercek analiz cıktısı + diyagramlar / akış diyagramları / vs
Kaliteli kokuyorlar az metin bol bol uygulamalar seviye seviye
Windows Re ise apayrı 😄🤷♂️
Android RE kitaplarım var
İlk 5 sayfası ucretsiz ama😆
csintresearch.org/kutuphane?…
standart decompilation araçları derlenmiş javascripti çözemeyince V8 snapshot ve checksum katmanına inip binary patching ile kodu yeniden analiz edilebilir hale getirme süreci
youtube.com/watch?v=oJTMIj4C…
bir gün herkes beni unutacak. adım, sesim, bu salıncak bile. o zaman geriye ne kalacak? yalnızca O'nunla aramda kalanlar
Ahmet Göker🇳🇱🇹🇷 retweeted
1/4
Bir marka adında tek harf değişince ne olur? Ziraat yazımında i yerine ı kullanan bir .com alan adı, RDAP kaydına göre 2007'de kaydedilmiş. Taklit Alan Adı Masası'nı bunu açıkça gösterecek şekilde yeniden tasarladım ve bu akşam üç adayı canlı sorguyla kontrol ettim.
1/4
Bir marka adında tek harf değişince ne olur? Ziraat yazımında i yerine ı kullanan bir .com alan adı, RDAP kaydına göre 2007'de kaydedilmiş. Taklit Alan Adı Masası'nı bunu açıkça gösterecek şekilde yeniden tasarladım ve bu akşam üç adayı canlı sorguyla kontrol ettim.
3/4
Tarayıcı senin yerine sessizce bir yere gitmiyor. Adaylar yerelde üretiliyor, gidecek her istek tam adresiyle listeleniyor, onay kutusu işaretlenmeden Başlat açılmıyor. Bu çalıştırmada 16 istek sırayla gitti; tamamlanan yanıtların SHA-256 değerleri kanıt notuna yazıldı.
4/4
Telefonda her alan adı kendi kısa bloğunda okunuyor. Alan adları varsayılan olarak maskeli, maskesiz dışa aktarma ayrı onay istiyor. Bir eşleşme tek başına phishing kanıtı değil; niyet ya da sahiplik hükmü vermiyorum. Masayı kendin dene csintresearch.org/markalar-i…
Bugün böyle bir mail aldım. Bir çocuk DonutSMP için "temiz ve güvenilir" diye bir hile client'ı bulmuş, siteden indirip mods klasörüne atmış, bir gün sonra Minecraft, Discord ve mail hesabı gitmiş. Tiktok ve Youtube'da bu client'ı tanıtan 200 300 video varmış.
Klasik infostealer olayı. Sahte client sitesi, içinde zararlı olan bir jar, hesaplar bir günde el değiştiriyor. 2026'nın başından beri aynı kalıpla çalışan bir kampanya zaten var, sadece client ismi değişiyor.
Bunu bir OSINT vakası olarak ele alacağım. Site, altyapı, videoları kim yayıyor, hangi Discord sunucuları bağlı, hepsine bakacağım. Hazır olunca buradan ve kanaldan paylaşırım.
Bu arada çocuklara not. "Güvenilir hile" diye bir şey yok. Bu siteler zaten hile arayanları hedefliyor.
Ahmet Göker🇳🇱🇹🇷 retweeted
Game Theory Explained — Mathematical Introduction With Optimization: link.amazon/B0esYqWLr
