Incident Responder & Threat Hunter┊White Hat Hacker
İstanbul, Türkiye 🇹🇷
Joined February 2017
- Tweets705
- Following582
- Followers2.4K
- Likes1.1K
Pinned Tweet
Döktüğün beton toprağın altında kalsa bile güzel olmalı. Başkası görmesede işini iyi yap, başkası övmesede işini iyi yap.
İşini iyi yapmak kazancının karşılığı değil karakterinin yansımasıdır.
ibrahim Baloğlu retweeted
1/ EZ Tools 2026.10 is out, all on .NET 10 (LTS)
✅ More accurate: 331K more event log records, hive logs replayed as Windows does, every test hive loads
⚡ Faster: up to 9x; EvtxECmd and Registry 2x
📉 Less memory: up to 82% less
Update with Get-ZimmermanTools 🧵 #DFIR
ibrahim Baloğlu retweeted
📂 PENETRATION TESTING
┃
┣ 📂 Information Disclosure
┃ ┣ 📂 Sensitive Data Exposure
┃ ┣ 📂 Debug Information
┃ ┣ 📂 Backup Files
┃ ┗ 📂 Configuration Exposure
┃
┣ 📂 File Upload
┃ ┣ 📂 Extension Bypass
┃ ┣ 📂 MIME Validation
┃ ┣ 📂 Content-Type Manipulation
┃ ┣ 📂 File Processing
┃ ┗ 📂 Upload → RCE
┃
┣ 📂 Open Redirect
┃ ┣ 📂 URL Parameters
┃ ┣ 📂 Redirect Validation
┃ ┣ 📂 Allowlist Bypass
┃ ┗ 📂 Redirect Chains
┃
┣ 📂 File Inclusion
┃ ┣ 📂 LFI
┃ ┣ 📂 RFI
┃ ┣ 📂 Path Traversal
┃ ┣ 📂 Filter Bypass
┃ ┗ 📂 Inclusion Chains
┃
┣ 📂 XSS
┃ ┣ 📂 Reflected XSS
┃ ┣ 📂 Stored XSS
┃ ┣ 📂 DOM XSS
┃ ┣ 📂 Context Analysis
┃ ┗ 📂 Filter Bypass
┃
┣ 📂 SQL Injection
┃ ┣ 📂 Error-Based
┃ ┣ 📂 Boolean-Based
┃ ┣ 📂 Time-Based
┃ ┣ 📂 Union-Based
┃ ┗ 📂 Blind SQLi
┃
┣ 📂 Command Injection
┃ ┣ 📂 OS Command Injection
┃ ┣ 📂 Blind Command Injection
┃ ┣ 📂 Argument Injection
┃ ┗ 📂 Filter Bypass
┃
┣ 📂 CSRF
┃ ┣ 📂 Token Validation
┃ ┣ 📂 SameSite Cookies
┃ ┣ 📂 Origin Validation
┃ ┗ 📂 CSRF Chains
┃
┣ 📂 SSRF
┃ ┣ 📂 Basic SSRF
┃ ┣ 📂 Blind SSRF
┃ ┣ 📂 SSRF Bypass
┃ ┣ 📂 Redirect Chains
┃ ┗ 📂 SSRF Chains
┃
┣ 📂 CORS
┃ ┣ 📂 Origin Validation
┃ ┣ 📂 Credentials
┃ ┣ 📂 Wildcard Origins
┃ ┗ 📂 Misconfigurations
┃
┣ 📂 API Security
┃ ┣ 📂 Authentication
┃ ┣ 📂 Authorization
┃ ┣ 📂 BOLA / IDOR
┃ ┣ 📂 Mass Assignment
┃ ┗ 📂 Rate Limiting
┃
┣ 📂 GraphQL
┃ ┣ 📂 Introspection
┃ ┣ 📂 Authorization
┃ ┣ 📂 Query Complexity
┃ ┗ 📂 Information Disclosure
┃
┣ 📂 Web Cache
┃ ┣ 📂 Cache Poisoning
┃ ┣ 📂 Cache Deception
┃ ┣ 📂 Cache Key Analysis
┃ ┗ 📂 Cache Bypass
┃
┣ 📂 CVE Research
┃ ┣ 📂 Log4Shell
┃ ┣ 📂 Version Detection
┃ ┣ 📂 Vulnerability Research
┃ ┗ 📂 Patch Validation
┃
┣ 📂 Study Resources
┃ ┣ 📂 Cheat Sheets
┃ ┣ 📂 Payload References
┃ ┣ 📂 Writeups
┃ ┗ 📂 Research Notes
┃
┗ 📂 Scripts
┣ 📂 Recon
┣ 📂 Enumeration
┣ 📂 Fuzzing
┣ 📂 Automation
┗ 📂 Custom PoCs
GitHub:
github.com/AlbusSec/Penetrat…
RECON → DISCOVER → TEST → BYPASS → VALIDATE → CHAIN → REPORT
A useful collection for learning web security,
penetration testing, and bug bounty methodology.
#CyberSecurity #BugBounty #Pentesting #WebSecurity #InfoSec
ibrahim Baloğlu retweeted
A step by step windows active directory pentest guide
medium.com/@pture/windows-ac…
#Windows #Pentest #Cybersecurity
ibrahim Baloğlu retweeted
webhacklist.com now includes many more articles - 1,654 to be exact!
Featuring @garethheyes as an author in the screenshot with 40 identified articles! 🫡🔥
ibrahim Baloğlu retweeted
🔴 CVE-2026-62911 için Microsoft Exchange Server'a yönelik bir PoC yayınlandı. Bu açık, kimlik doğrulama atlatma yoluyla yetki yükseltmeye ve saldırı zincirinin devamında uzaktan kod çalıştırmaya kadar gidebiliyor.
github.com/hypnguyen1209/cve…
LLM supported Toolkit for Blue Team/ SOC Operations
github.com/ugurrates/Blue-Te…
Siber Güvenlik alanına ilgi duyan kişiler için oluşturulmuş Telegram kanalı ⤵️
t.me/AdliBilisimTurkiye
ibrahim Baloğlu retweeted
📢18 yaş ve üzeri üniversite öğrencileri📢
Google Gemini Pro planı ilk 1 yıl boyunca ücretsiz.
Teklife son başvuru tarihi: 9 Aralık
Hemen giriş yap ve kullanmaya başla.
goo.gle/studentsoffer
ibrahim Baloğlu retweeted
In recent weeks, our research team’ve identified a sophisticated phishing campaign targeting Türkiye. Threat actors targeted computers running Windows operating systems located in Türkiye and using the Turkish language.
Key takeaway: the malware bypassed every public sandbox and AV aside from Threat.Zone, and also evaded EDR/XDR in real-world incidents. We noted impact across many banks, ISPs, and mid-level organizations.
This case again shows why on-premises sandboxes are essential for critical infrastructure and why real dynamic analysis is crucial for SOC teams.
malwation.com/blog/technical…
Outlaw Linux Malware: Persistent, Unsophisticated, and Surprisingly Effective
elastic.co/security-labs/out…
ibrahim Baloğlu retweeted
Mart ayında, henüz doğrulanmamış ancak oldukça endişe verici bir iddia ortaya atıldı - Oracle'ın SSO ve LDAP sistemlerinden 6 milyon müşteri kaydının çalındığı öne sürülüyor. Oracle bu iddiaları reddediyor, ancak Trustwave SpiderLabs'in araştırması, verilerin gerçekliğine işaret eden kanıtlar sunuyor.
Bu potansiyel veri ihlali, siber güvenlik sektöründeki temel bir gerçeği hatırlatıyor: Kimlik ve erişim yönetimi sistemleri, günümüz tehdit aktörlerinin birincil hedefleri arasında. Saldırganın paylaştığı örnekler incelendiğinde, kimlik bilgileri, organizasyon yapısı ve hatta yüksek riskli hesapların belirleyicileri gibi kritik verileri içerdiği görülüyor.
128.000'den fazla şirketin etkilenmiş olabileceği bu tür bir ihlal, yalnızca kimlik hırsızlığı veya hedefli kimlik avına yol açmakla kalmaz, aynı zamanda tedarik zinciri boyunca yayılabilecek geniş çaplı bir güvenlik tehlikesi yaratır. CVE-2021-35587 gibi bilinen açıklardan yararlanıldığı iddiası, yama yönetiminin ne kadar hayati olduğunu bir kez daha gösteriyor.
Siber güvenlikte artık "olursa" değil "ne zaman olacak" sorusunun sorulmadı gerekiyor, bunu çok uzun zamandır dile getiriyoruz ADEO olarak. Bu tür olaylar, güçlü kimlik güvenliği, erişim kontrolü ve tedarikçi risk değerlendirmesinin ne kadar kritik olduğunu gösteriyor. Şirketiniz benzer bir duruma hazır mı? Kritik sistemlerinizin güvenliği ve erişim kontrolleriniz için stratejik bir değerlendirme yapmak iyi bir başlangıç olabilir.
Windows LNK Analysis
zeifan.my/Windows-LNK/
Cobalt Strike and a Pair of SOCKS Lead to LockBit Ransomware
thedfirreport.com/2025/01/27…
ibrahim Baloğlu retweeted
TR | Selamlar Dostlar 🙏🏻🧡, bir aya aşkın bir süredir üzerinde çalıştığım Siber Güvenlik konusunda uzmanlaşmış LLM asistanı modelimin ilk versiyonunu yayınladım 🎉, adını da en sevdiğim Stoacı filozof Seneca’dan esinlenerek SenecaLLM olarak belirledim. SenecaLLM, 1x4090, 8x4090 ve 3xH100 gibi çeşitli sistemler kullanarak yaklaşık bir ay boyunca (toplamda yaklaşık 100 saat) eğitim aldı.
Amacı, bir siber güvenlik uzmanı gibi düşünmek ve sorularınıza yardımcı olmaktır. Ayrıca kötü amaçlı kullanımı engellemek için finetune yapıldı. Tamamen hiçbir kar amacı gütmeden, herkesin ücretsiz ve eşit olarak bilgiye ulaşması amacıyla dizayn ettim.
Zamanla, aşağıdaki alanlarda uzmanlaşacak:
- Incident Response
- Threat Hunting
- Code Analysis
- Exploit Development
- Reverse Engineering
- Malware Analysis
"Başkalarına ışık tutanlar karanlıkta kalmaz..."
Modeli Ollama, LM Studio, LocalAI, Jellybox, Msty gibi birçok araç ile kullanabilirsiniz. Aşağıdaki komut ile de hızlıca ollama ile kullanabilirsiniz;
⁃ollama run hf.co/AlicanKiraz0/SenecaLLM…
LDAP Enumeration: Unveiling the Double-Edged Sword of Active Directory
unit42.paloaltonetworks.com/…
ibrahim Baloğlu retweeted
Hello everyone 🙏🏻🧡, in this article, I explained in great detail how to train and create your own LLM using Hugging Face Transformers. I covered the purpose and values of almost all the Transformers Train arguments and parameters. I also compiled sample code to help you train your model and then merge it with the LoRA weights you’ve trained, creating a new model. Enjoy reading!
Image: NicoElNino
alican-kiraz1.medium.com/bui…
