Emre Kadir Dağdelen nam-ı diğer dagdelean
Web için üretiyorum, şimdi de onu kırmayı öğreniyorum. Canlıya site çıkarıyor, açık kaynak araç yazıyor ve OMÜ'de bilgi güvenliği okuyorum. Hedefim red team operasyonları.
-
E.DAGDELENUser · bilgi güvenliği öğrencisi, OMÜ OwnedMemberOf
-
OMÜ SİBERGroup · yönetim kurulu OwnedAdminTo
-
OMUSIBER.ORGComputer · yayında, 28.09.2026 OwnedHasSession
-
E.DAGDELEN-PTUser · CAPT · HV-CORE · Siber Vatan OwnedAddMember · sürüyor
-
RED TEAM OPERATORSGroup · hedef Target
ele geçirildibeklemedekenarlar BloodHound semantiğinde
TA0043Reconnaissance
Profil
01 / 06
Kırmayı öğrenmeden önce üretmeyi öğrendim. Bir oyun stüdyosunda iki yaz C# yazarak başladım, sonra gerçek müşterilere gerçek siteler teslim eden kendi ajansımı kurdum.
Şimdi bilgi güvenliği okuyorum ve aynı içgüdüyü ters yöne çeviriyorum. Bir sistemi parçalarına ayırabilecek kadar iyi anlamak istiyorum: kapsam içinde, izinle ve sonunda bir raporla.
Pollykoo Agency'yi yönetiyorum, OMÜ Siber yönetim kurulundayım ve iki açık kaynak projeyi sürdürüyorum. Hedefim red team: adversary emulation, Active Directory saldırı yolları, Windows internals ve bunları birbirine bağlayan araçlar.
- İsim
- Emre Kadir Dağdelen
- Takma ad
- dagdelean
- Üs
- Atakum, Samsun, TürkiyeUTC+3, uzaktan çalışmaya açık
- Eğitim
- Bilgi Güvenliği Teknolojisi, lisansOndokuz Mayıs Üniversitesi, 2025-2029
- Kurul
- OMÜ SiberÜniversitenin siber güvenlik topluluğu
- Ajans
- Pollykoo2024'ten beri kurucu
- Diller
- Türkçe (ana dil)İngilizce (profesyonel çalışma düzeyi)
- Açık
- Ofansif güvenlik stajlarıAjanslara white-label ve overflow web işleri
Yetenek matrisiYüzde yok, sadece durum
| Alan | Durum | Kanıt |
|---|---|---|
| Web uygulama testleri | Aktif | Siber Vatan, 200 saatlik sızma testi programı |
| Ağ ve altyapı testleri | Aktif | Hackviser'dan CAPT ve HV-CORE |
| Windows internals ve Win32 API | Eğitimde | Kişisel lab reposunda süreç belleği ve API çalışmaları |
| Active Directory saldırı yolları | Eğitimde | Lab çalışmaları. Yukarıdaki grafik tesadüf değil. |
| Uygulamalı kriptografi | Aktif | bicbic416 ve kendi kriptanaliz raporu |
| Python ve C ile araç geliştirme | Aktif | nopanic (141 test) ve bicbic416 (C11) |
| Adversary emulation ve C2 | Sırada | Active Directory'den sonra |
| Web mühendisliği | Üretimde | Dört canlı site, 2024'ten beri ajans |
TA0042Resource Development
Cephanelik
02 / 06
Araç 01 · Python 3.10+ · MIT · PyPI'da
nopanic_
Python'da eksik olan resilience kütüphanesi. Retry, circuit breaker, timeout, adaptif rate limiting, bulkhead, hedging ve fallback tek bir decorator API'sinde toplanıyor. Sync ve async çalışıyor, hiçbir runtime bağımlılığı yok.
Neden buradaOperatörler, kararsız ve düşmanca ağlarda ayakta kalması gereken araçlar yazar. nopanic aynı disiplini herkesin önünde uyguluyor; bug'ları da aşağıda yazıya döküldü.
- Retry
- Circuit breaker
- Timeout
- Rate limit · AIMD
- Bulkhead
- Hedging
- Fallback
pip install nopanicfrom nopanic import (compose, fallback, retry, circuit_breaker, timeout, backoff, CircuitOpen) # her bağımlılığa bir breaker, tüm çağıranlar paylaşırllm = circuit_breaker(failure_threshold=0.5, reset_timeout=20.0) resilient = compose( fallback(lambda e: "temporarily unavailable", on=(ConnectionError, CircuitOpen, TimeoutError)), retry(attempts=3, on=(ConnectionError, TimeoutError), backoff=backoff.full_jitter(0.2)), llm, timeout(30.0), # deneme başına) @resilientasync def ask(prompt: str) -> str: ...runtime bağımlılığı
test; tüm suite sleep kullanmadan iki saniyenin altında bitiyor
başarılı yolda politika başına en kötü ek yük
hızlanma: 3,2 milyon çağrılık yük testi, karesel breaker penceresi kaldırılınca 40 dakikadan 2,4 saniyeye indi
Araç 02 · C11 · MIT · 12.10.2026
bicbic416_
Kendi tasarladığım ve taşınabilir C11 ile yazdığım deneysel bir 416 bit blok şifre. Yanında CTR modu, 416 bitlik bir hash, parolayla dosya şifreleyen bir araç, tarayıcı sürümü ve bağımsız bir Python referans uygulaması geliyor.
Kullanmadan önceUzman kriptanalizinden geçmedi. Repoda kendi azaltılmış tur analizim var ve açıkça yazıyor: gerçek veriler için AES-GCM ya da ChaCha20-Poly1305 kullanın.
- ARX turları
- Anahtarla çarpma
- CTR modu
- Miyaguchi-Preneel hash
- PBKDF2 + HKDF + HMAC
- İsteğe bağlı ChaCha20 katmanı
| Tur | Ort. bit | Std. sapma | İdeal |
|---|---|---|---|
| 1 | 192.92 | 47.05 | hayır |
| 2 | 208.09 | 10.17 | evet |
| 3 | 208.08 | 10.13 | evet |
| 4 | 208.03 | 10.26 | evet |
| 8 | 208.00 | 10.26 | evet |
| 16 | 208.03 | 10.12 | evet |
İdeal değer ortalama 208 bit, standart sapma 10,2. Çığ etkisi 2. turda tamamlanıyor; varsayılan 16 tur, spesifikasyonun istediğinin iki katı pay bırakıyor.
blok, 32 bitlik 13 kelimeye bölünüyor
varsayılan tur; anahtar her turda yeniden karışıma giriyor
tek çekirdekte vektörlü CTR hızı (Clang, native derleme)
PBKDF2 yinelemesi, ardından HKDF üç ayrı anahtar türetiyor
YazılarMühendislik notları · İngilizce
-
WU-04Eki 2026
10 dk
Why 416 bits? I designed a block cipher around the number 13
13'ün katları üzerine deneysel bir şifre tasarlamak ve sonra onu kırmaya çalışmak.
-
WU-03Tem 2026
4 dk
Make your LLM API calls resilient in Python
429, 500, asılı kalan istekler ve kuyruk gecikmesi için kısa bir üretim tarifi.
-
WU-02Tem 2026
5 dk
A circuit breaker bug that turned 3.2M calls into 40 minutes
Yeşil test suite'i O(n²) bir breaker'ı gizledi. Yük testi, teşhis ve çözüm.
-
WU-01Tem 2026
4 dk
Building the Polly that Python never had
Python'da neden birleşik bir resilience kütüphanesi yoktu ve nopanic hangi kararlarla tasarlandı.
TA0002Execution
Yayında
03 / 06
Canlı projelerHepsi yayında, hepsine tıklanabilir
- ENG-04 omusiber.orgOMÜ Siber Üniversitenin siber güvenlik topluluğunun sitesi. Altı eğitim alanı, bir etkinlik takvimi ve sayfanın içine gizlenmiş üç parçalı bir bayrak avı var. Son · 28.09.2026Tasarım · kod · deploy
- ENG-03 arzagro.comArzagro Tarım ürünleri ihracatçısı için iki dilli kurumsal site. TR/EN yapı, firmaya yurt dışı alıcıların kapısını açtı. İki dilli TR / EN
- ENG-02 lotusinsaatemlak.comLotus İnşaat & Emlak Tek marka, iki site. Girişteki yol ayrımı ziyaretçiyi inşaata ya da emlağa yönlendiriyor. Çift site
- ENG-01 solislumentr.comSolis Lumen Kafe sitesi ve ayrı bir subdomain'de QR menü. Masadaki kodu okutunca güncel menü açılıyor. Site · QR menü
Hızlı overflow teslimatı için 16 sektörde 26 hazır tasarımdan oluşan özel bir kütüphanem de var. Görüşmede birlikte üzerinden geçebiliriz.
TA0004Privilege Escalation
Yetkiler
04 / 06
Yükselme kaydı · eskiden yeniyeSertifika kimlikleri doğrulanabilir
-
LVL 1Oca 2026
CAPTCertified Associate Penetration Tester
Hackviser
KimlikHV-CAPT-P746FUJO
-
LVL 2Haz 2026
Siber VatanSızma Testi Eğitimi, 200 saat
Türkiye'nin ulusal siber güvenlik programı
Kimlik12625794724929
-
LVL 3Tem 2026
HV-COREHackviser Core Sertifikası
Hackviser
KimlikHV-CORE-0F82DTZZ
-
LVL 4Beklemede
Gizli. Sıradaki yükselme sürüyor
Detaylar tamamlanınca.
Kimlikyok
Bilgi Güvenliği Teknolojisi, lisans
Ondokuz Mayıs Üniversitesi · 2025-2029 · siber güvenlik ana dalı
TA0008Lateral Movement
Rota
05 / 06
Her hamle bir adım ileriEskiden yeniye
-
2021-22Hop 01
EditMode StudioGönüllü stajyer ×2
Bir oyun stüdyosunda iki yaz C# ve Unity. İlk kod satırım, ilk build'im ve "bu neden çalışmıyor" diye geçen ilk gecem.
-
2024 →Hop 02
Pollykoo AgencyKurucu
Küçük işletmelere uçtan uca web: tasarım, kod, içerik, domain ve yayın. AI destekli iş akışıyla günler içinde teslim.
-
2025-26Hop 03
Akca NetworkOrtak kurucu
Estonya merkezli, ağ güvenliği ve kalite yönetimi üzerine bir girişim. Uluslararası bir ekiple uzaktan çalışmayı burada öğrendim.
-
2025 →Hop 04
OMÜ SiberYönetim kurulu
Ondokuz Mayıs Üniversitesi'nin siber güvenlik topluluğu. Samsun Siber Güvenlik Zirvesi'nin organizasyon ekibindeydim; sahnede değil, mutfaktaydım. omusiber.org'u da ben kodladım.
-
SıradaHop 05
Red teamOperatör, beklemede
Adversary emulation, Active Directory, Windows internals ve C2. Ekibiniz operasyon yürütüyor ve insan yetiştiriyorsa konuşmak isterim.
TA0011Command and Control
İletişim
06 / 06
Bir kanal
aç.
Ofansif güvenlik stajı, white-label web projesi ya da circuit breaker üzerine bir tartışma. Protokolünü seç.