Muzaffer Murat Kilit

AutoIt ile paketlenmiş ve bellek içi yükleyicilerle aşamalandırılmış bir Windows bilgi hırsızının analizi. Rapor; process hollowing, API unhooking, .NET JIT korumaları, kalıcılık ve SMTP exfiltration akışını inceliyor.

• AutoIt
• Process Hollowing
• SMTP

Red Menshen ve BPFDoor backdoor’u üzerine teknik rapor. cBPF paket filtreleme, AF_PACKET socket’leri, süreç maskeleme, kalıcılık ve threat hunting konularını kapsıyor.

• APT Research
• Linux
• BPFDoor

Statik ELF incelemesi ve JSON raporlama için geliştirilmiş bir Python aracı. Mitigation’ları, section entropy değerlerini, RWX/W+X mapping’lerini, string’leri ve şüpheli import’ları denetliyor.

• Python
• ELF
• Static Analysis

Tekrarlanabilir PoC’lar, detection notları ve mitigation’lar içeren sekiz platformlar arası ATT&CK tekniği laboratuvarı. Senaryolar privilege escalation, persistence, credential access, defense evasion, discovery ve exfiltration alanlarını kapsıyor.

• MITRE ATT&CK
• Detection Engineering
• PoC

Parent process debugger tespiti ve çalışma anında çözülen shellcode üzerine kurulu bir Linux crackme. Rapor, self-modifying control flow yapısını ve XOR ile gizlenmiş flag yolunu izliyor.

• Anti-Debug
• SMC
• Linux

Debugger’ları yanıltmak için SIGTRAP tabanlı exception control flow kullanan bir Linux crackme. Rapor, NOP patching ve XOR analiziyle gizli doğrulama yolunu ortaya çıkarıyor.

• Exception Control Flow
• Ghidra
• XOR

Yapılandırılmış .onion hedeflerini Tor SOCKS5 proxy üzerinden izleyen bir Go collector. Render edilmiş sayfaları, ekran görüntülerini, metadata’yı ve tarama loglarını Chromedp ile topluyor.

• Go
• Tor
• Chromedp

Verilen URL’den HTML, ekran görüntüsü ve keşfedilen bağlantıları toplayan bir Go web reconnaissance aracı. Chromedp hedefi render ediyor ve her toplama sonucunu düzenli bir çıktı dizininde saklıyor.

• Go
• Chromedp
• Web Recon

Tuş kaydı, aktif pencere takibi, Registry persistence ve staged execution için bir PowerShell laboratuvar araç seti. Modülleri HTTP veya Telegram tabanlı veri akışı testlerini destekliyor.

• PowerShell
• Windows
• Lab Tooling