Zamanlama modelleri
Model A: olay-zamanı jitter. Model B: aralık jitter. Olay dizisi ile skaler IAT ayrımı, açık varsayımlar altında lag-1 otokorelasyon ve yenilenme spektrumu.
RESEARCH PUBLICATION / 001
C2 trafiğinin evrimi.
NDR kör noktaları.
Bir ağ akışının insan davranışına benzemesi, meşru olduğuna dair yeterli kanıt değildir.
Zamanlama ölçümlerinden süreç, oturum ve kimlik bağlamına uzanan savunma odaklı bir araştırma. NDR sınırları, katmanlar arası telemetri ve T1-T20 tespit kataloğu.
Oğulcan (ByGhost) Erarslan · ByGhost Security
· v1.0 · CC BY-NC-ND 4.0
02Yayın dili
33 / 25TR / EN sayfa
T1–T20Savunma kataloğu
v1.0Zenodo arşivi
01 / ARAŞTIRMA KAPSAMI
Zamanlamayı ölç.
Bağlamla değerlendir.
İstatistiksel sınırlar
Periyodiklik, spektral analiz, öz-benzerlik, uzun menzilli bağımlılık, Hurst üssü ve Hill tahmincisiyle ağır kuyruk tanı yöntemleri.
Katmanlar arası korelasyon
Akış ↔ süreç ↔ oturum ↔ kimlik tutarlılığı. ETW ve eBPF telemetrisi; Sigma, KQL ve SPL odaklı savunma mühendisliği.
Bu yaklaşım, bağlamsal tespit için bir mimari tezdir; deneysel olarak kanıtlanmış evrensel bir teorem değildir. Tespit adayları kuruma özgü temel hat / baseline, yanlış pozitif yönetimi ve validasyonla değerlendirilmelidir.
02 / TAM METİN
İki dil. Aynı araştırma.
Komuta-Kontrol (C2) Trafiğinin Evrimi ve NDR Kör Noktaları
Doküman kimliği: SOC-NDR-MASTER-001
The Evolution of Command-and-Control (C2) Traffic and NDR Blind Spots
Document ID: SOC-NDR-MASTER-001-EN
Dosya bütünlüğü · SHA-256
GitHub release ekleri, nihai kaynak PDF’lerle bayt düzeyinde doğrulanmıştır.
Türkçe
d1da8d191cdb5ff661a659c56aa13c7645bf5b2ce77af149c7b076d048ae4e2aEnglish
96d8138312ca84f2cdfe905a64566aede2fdcc0de4d7a589dbdb8e471e27bc8503 / ATIF VE ARŞİV
Kaynağıyla birlikte paylaş.
Erarslan, Oğulcan (ByGhost). (2026). The Evolution of Command-and-Control (C2) Traffic and NDR Blind Spots: Advanced Blue Team Tactics Against Shaped Timing Dynamics. Version 1.0. ByGhost Security. Zenodo. 10.5281/zenodo.23141650.
Yayın; savunma odaklı tespit, ölçüm, telemetri, validasyon ve tespit mühendisliğine odaklanır. Kullanım koşulları: CC BY-NC-ND 4.0.
04 / SIK SORULAN SORULAR
Yayın hakkında.
Bu yayının konusu nedir?
Yayın; C2 zamanlama modellerini, NDR kör noktalarını ve ağ davranışının süreç, oturum, kimlik ve uç nokta bağlamıyla birlikte değerlendirilmesini ele alır. Odak noktası savunma, ölçüm ve tespit mühendisliğidir.
Türkçe ve İngilizce tam metne nasıl ulaşabilirim?
Bu sayfadaki Türkçe PDF ve English PDF bağlantıları, ana GitHub deposunun v1.0 release eklerini açar. Türkçe yayın 33, İngilizce yayın 25 sayfadır.
Hangi DOI ile atıf yapmalıyım?
v1.0 sürümüne atıf için 10.5281/zenodo.23141650 kullanılır. 10.5281/zenodo.23141649 kavram DOI’si Zenodo’daki en güncel sürüme yönlendirir.
Yayının lisansı nedir?
Yayın, Creative Commons Attribution-NonCommercial-NoDerivatives 4.0 International (CC BY-NC-ND 4.0) lisansı altında sunulur. Kullanım koşulları için resmi lisans metnini inceleyin.