DIZMANA

Yazılar

Uygulama güvenliği, tersine mühendislik ve zararlı yazılım analizi üzerine teknik yazılar.

2026

5 YAZI
Thick Client SecurityTR Son yazı

CVE-2026-83681: Mouse Without Borders SettingsSync

PowerToys Mouse Without Borders 0.100.2’de, farklı bir Windows hesabından SettingsSync pipe’ına bağlanarak eşleştirme anahtarını nasıl değiştirebildiğimi anlattım.

8 dk okuma
Thick Client SecurityTR / EN

Thick Client Güvenliği: Uygulama Sırları ve Hassas Veriler

SQL ve PFX parolalarını yalnızca kullanım anında çözmek neden yeterli değil? Çalışma zamanı gözlemleri, karşılaştırmalı C# örnekleri ve ortak sırları istemciden kaldıran mimari.

13 dk okuma
Thick Client SecurityTR / EN

Thick Client Güvenliği: DLL Hijacking

Windows DLL arama sırası nasıl işler? Örnek bir uygulama üzerinden DLL hijacking, yükleme kayıtları ve güvenli DLL yükleme yöntemleri.

9 dk okuma
Thick Client SecurityTR / EN

Thick Client Pipeline Güvenliği

Windows thick client uygulamalarında zayıf Named Pipe izinlerinin tespiti, doğrulanması, kontrollü sömürüsü ve geliştiriciler için hardening yöntemleri.

12 dk okuma
Mobile MalwareTR / EN

Mobile Malware: Sevgi (com.txluwgiw)

Static analysis of the Sevgi Android app, its anti-analysis techniques and the limitations encountered during dynamic analysis.

10 dk okuma

2025

1 YAZI
Mobile MalwareTR / EN

Mobile Malware: com.watermother25

Analysis of the Android malware com.watermother25, covering its components, encryption routines and indicators of compromise.

7 dk okuma