Meşru zeminde sürtünmeyi azaltmak Claude'un Cyber Verification Program'ı: ne olduğu, ne olmadığı ve DFIR işime ne kattığı *Kamil Akdağ · Kıdemli DFIR / Detection Engineer · Temmuz 2026* Bir detection engineer'ın ya da DFIR analistinin gündelik işi, zaman zaman "gri" görünen ama tamamen meşru işlerle örtüşür. Bir kalıcılık tekniğinin (persistence) davranışını taklit edip detection kuralının onu yakalayıp yakalamadığını görmek istersiniz. Bir zafiyetin sömürülebilirliğini değerlendirmeniz gerekir. Adversary emülasyonu için bir teknik üretirsiniz. Bunların hepsi savunma amaçlıdır; ama kullandığınız teknikler, kötü niyetli birinin de kullanabileceği tekniklerdir. Buna literatürde "dual-use" (çift kullanımlı) deniyor. Bir LLM'i bu işin içine kattığınızda, işte tam bu dual-use sınırında bir sürtünme yaşarsınız: model, meşru bir isteği bile temkinli bir refleksle geri çevirebilir. Bu yazı, o sürtünmeyi meşru zeminde azaltan bir yolu Anthropic'in "C...
MCP İle canlı DFIR · saha günlüğü Claude'a bir AIR konsolu verdim Binalyze AIR'ı Model Context Protocol ile Claude'a bağladım; sıfır bir Windows 10'da baseline aldım, kalıcılık taktik ve teknikleri uyguladım, karşılaştırdım. Yolda birkaç şey kırıldı en çok onlardan öğrendim. Kamil Akdağ · Kıdemli DFIR / Detection Engineer · Temmuz 2026 Bir SOC analistinin günü, çoğu zaman aynı ritüelle geçer: bir makinede "normal" nedir, "sapma" nedir, bunu elle kovalamak. Binalyze AIR bu işi otomatikleştiriyor ama ben bir adım daha ileri gitmek istedim. AIR'ı doğrudan Claude'a bağlarsam, forensic konsolu bir sohbet arayüzünden sürebilir miydim? Model Context Protocol (MCP) tam da bunu vaat ediyordu: bir aracı LLM'e "araç" olarak takmak. Bu yazı, o bağlantıyı kurma ve ilk gerçek drift avımı çıkarma günlüğüm. Amaç baştan belliydi. Claude'un rolü bir katalizör olacaktı: teknik derinlik, strateji, plan stres-testi gereksiz uyarı üreten bir a...