Siber güvenlik bilgi merkezi.

Adli bilişim · veri kurtarma · siber güvenlik · KVKK uyumu üzerine sektör profesyonellerinden uygulamalı içerikler.

Tüm Yazılar

562 yazı

Beytepe Veri Kurtarma: Hacettepe Teknokent Laboratuvarımızın Kapısında

DSET ofisi Beytepe'de, Hacettepe Üniversitesi Beytepe yerleşkesi yanı başında. Üniversiteler Mah. 1596. Cad. AR-GE Blokları. Hacettepe öğrencileri/akademisyenleri yürüyerek gelebilir. Tez aşaması NVMe çöküşü tipik vaka. Akademik öğrenci indirimi.

aytacdoganay·1 Haziran 2026·9 dk okuma·176 görüntülenme

Devamını oku

#cankaya#ankara#veri-kurtarma

Çankaya Veri Kurtarma: Ankara'nın Kalbinden Hacettepe Teknokent'e 15 Dakika

Çankaya merkez, Kızılay, Kavaklıdere, Tunalı Hilmi, Çukurambar, Aşağı Ayrancı, Bahçelievler, Söğütözü hattı için DSET Beytepe laboratuvarı 15-30 dakika mesafede. Avukat, mali müşavir, mimar, akademisyen ofislerine özel hizmet. ISO 27037 + KVKK uyumlu süreç.

aytacdoganay·1 Haziran 2026·8 dk okuma·150 görüntülenme

Devamını oku

#kvkk-tazminat#md-14#gdpr-82

KVKK Tazminat Davası: Kişisel Veri İhlalinde Birey Hakları ve Adli Bilişim Delili

KVKK md. 14 tazminat hakkı. İdari para cezası (Kurul) vs tazminat (mahkeme) farkı. Yetkili mahkeme (Asliye Hukuk + İş + Tüketici). Maddi vs manevi tazminat. GDPR Art. 82 karşılaştırması. HMK 190 ispat yükü 4 unsur. Delil tipleri (Kurul kararı, Yargıtay içtihat, adli rapor, e-posta header, HIBP, cihaz imajı). 3 senaryo (phishing, kimlik hırsızlığı, sağlık verisi). Eş güdümlü dava.

aytacdoganay·1 Haziran 2026·10 dk okuma·312 görüntülenme

Devamını oku

#tbk-49#haksiz-fiil#tazminat

Türk Borçlar Kanunu Madde 49 ve Dijital Delil: Haksız Fiil Tazminatında Adli Bilişim

TBK 49 haksız fiil tazminatı genel hüküm. 4 unsur (hukuka aykırı fiil, kusur, zarar, illiyet). Dijital haksız fiil 6 örnek (sosyal medya hakareti, deepfake, doxxing, hacking, ticari itibar, IP hırsızlığı). Maddi vs manevi tazminat. HMK 187 belge delili. TCK 132-135 + TBK 49 birleşimi. KVKK md. 14 ile ilişki. Tazminat miktarı 6 faktör. Mağdur için 8 öneri.

aytacdoganay·1 Haziran 2026·10 dk okuma·395 görüntülenme

Devamını oku

#pc-3000#deepspar#atola-insight

PC-3000 vs DeepSpar: Hangi Veri Kurtarma Donanımı Hangi Vakada? Profesyonel Karşılaştırma

PC-3000 (ACE Lab/Rusya) vs DeepSpar (Kanada) detaylı karşılaştırma. 4 tablo (vaka tipi, HDD marka, SSD marka, forensic mode). Bad sector retry (DDI üstün), firmware reset (PC-3000 üstün). Lab kapasitesi planlaması (küçük/orta/tam donanımlı). Atola Insight 3. araç referans. DSET iki donanım karar ağacı.

aytacdoganay·1 Haziran 2026·11 dk okuma·318 görüntülenme

Devamını oku

#nis2#ab#siber-guvenlik

NIS2 Direktifi Uyumu: AB'nin Yeni Siber Güvenlik Standardı ve Türkiye'ye Etkisi

NIS2 Directive 2022/2555 (Ekim 2024). Essential Entities (EE) + Important Entities (IE) ayrımı. 18 sektör. 10 minimum güvenlik tedbiri (md. 21). 24/72 saat/1 ay bildirim (md. 23). Yönetim kurulu sorumluluğu (md. 20). Max ceza EE 10M EUR / %2 ciro, IE 7M EUR / %1.4 ciro. ISO 27001 + 27701 + NIST CSF + KVKK ile uyum tablosu. 12 aylık Türk şirket yol haritası.

aytacdoganay·1 Haziran 2026·10 dk okuma·272 görüntülenme

Devamını oku

#bug-bounty#hackerone#bugcrowd

Bug Bounty Program Kurma: Şirketim İçin Sürdürülebilir Etik Hacker Ödül Sistemi

Bug bounty vs pentest fark. Public vs Private. Platform (HackerOne, Bugcrowd, Intigriti, Immunefi Web3) vs self-hosted. Scope tanımlama, severity matrix CVSS 4.0, reward tablosu, triage SLA, Coordinated Disclosure. Türkiye'de TCK 243-245 + safe harbor. KAOS motoru ile self-discovery (BB öncesi temizlik). 30 günlük başlangıç planı.

aytacdoganay·1 Haziran 2026·10 dk okuma·1398 görüntülenme

Devamını oku

#memory-forensics#artifact#ram-dump

Memory Forensic Artifact: RAM'den Çıkarılan Adli Delillerin Tam Listesi

RAM dump'tan çıkarılan 16 artifact kategorisi: process tree, loaded modules, network connections, file handles, registry hives, command-line history, browser cache, cryptographic keys (BitLocker FVEK), clipboard, URL/path strings, decrypted messages (WhatsApp/Signal/Telegram Desktop), VAD tree, cached credentials, Mimikatz NTLM/Kerberos, PowerShell decoded payload, C2 beacons.

aytacdoganay·1 Haziran 2026·10 dk okuma·196 görüntülenme

Devamını oku

#tbw#ssd-omru#jedec-jesd218

TBW Analizi: SSD'nin Ne Kadar Yazma Ömrü Kaldı? JEDEC Standardı ve Hesaplama

TBW (Total Bytes Written), JEDEC JESD218 client 1 DWPD + enterprise 3-10 DWPD. DWPD↔TBW formülü. SMART parametrelerinden okuma (Samsung 0xF1, Crucial 0xF6/0xF7, Kingston 0xF1, WD 0xFB). 6 marka 1TB/2TB TBW tablosu. Wear leveling + over-provisioning. Backblaze AFR. Enterprise vs consumer 9x fark. TBW dolu disk kurtarma (DeepSpar → PC-3000 → chip-off → metadata).

aytacdoganay·1 Haziran 2026·11 dk okuma·755 görüntülenme

Devamını oku

#chip-off#nand#bga-reflow

Chip-off NAND Extraction: Lehimden Söküp Veri Okuma Tekniği

Chip-off, NAND flash chip'i PCB'den ısıyla söküp programmer'a takarak ham veri okuma. BGA reflow JEDEC J-STD-020 ısı profili. SLC/MLC/TLC/QLC + eMMC/UFS/raw NAND ayrımı. Up-828, RT809H, PC-3000 Flash programmer. XOR descrambling + ECC decode + Logical Mapping. Apple Silicon Secure Enclave duvarı. Vendor scrambling (Samsung, Toshiba, Micron, SK Hynix).

aytacdoganay·1 Haziran 2026·11 dk okuma·419 görüntülenme

Devamını oku

#cellebrite#ufed#mobil-adli-bilisim

Cellebrite UFED Nedir? Mobil Adli Bilişim Araçlarının Lideri ve Alternatifleri

Cellebrite UFED (İsrail, 1999), mobil adli bilişimin lideri. UFED Touch 2, 4PC, Premium, Endpoint Inspector. Logical/File System/Physical extraction. iOS BFU/AFU + Android EDL/Download/BROM. Premium Advanced Services - kilitli iPhone bypass. Rakipler: Magnet AXIOM, Oxygen Forensic Detective, MSAB XRY, ElcomSoft. Açık kaynak: MVT (Pegasus), ALEAPP/iLEAPP. KVKK m.28 + CMK m.116 yasal çerçeve.

aytacdoganay·1 Haziran 2026·11 dk okuma·516 görüntülenme

Devamını oku

#veri-kurtarma#maliyet#fiyat

Veri Kurtarma Neden Bu Kadar Pahalı? Maliyeti Belirleyen 8 Gerçek Faktör

Veri kurtarma maliyetini belirleyen 8 faktör: ISO 14644-1 temiz oda, PC-3000/DeepSpar/Atola ekipman, donor parça stoğu, eğitimli mühendis saati, vendor-specific lisans (Samsung/WD/Seagate), vaka süresi, KVKK + NIST 800-88 air-gap imha, 'no data no fee' risk primi. Ucuz veri kurtarma'nın gizli maliyeti. Cihaz fiyatı vs veri değeri dengesi. Sigorta + KVKK ihlal perspektifi.

aytacdoganay·1 Haziran 2026·10 dk okuma·222 görüntülenme

Devamını oku