Abdusselam Karahan — Siber Güvenlik Araştırmacısı

Siber Güvenlik Araştırmacısı

Web uygulamalarını saldırganın gözüyle okurum. Zafiyeti bulur, kanıtlar, raporlar ve kapanmasına yardım ederim.

Durum

Yeni projelere açık

Isparta, Türkiye

İmleci gezdir — saldırgan görünümü

Kaydır

Web App Security ✦ API Security ✦ Red Team ✦ Web App Security ✦ API Security ✦ Red Team ✦ Web App Security ✦ API Security ✦ Red Team ✦ Web App Security ✦ API Security ✦ Red Team ✦

Cyber Security Researcher ✦ Abdusselam Karahan ✦ Cyber Security Researcher ✦ Abdusselam Karahan ✦ Cyber Security Researcher ✦ Abdusselam Karahan ✦ Cyber Security Researcher ✦ Abdusselam Karahan ✦

Siber Vatan · Yavuzlar · 2026

Spor salonundan terminale.Her sistemi bir rakip gibi okur,zayıf noktasını bulur, kanıtlarve kapanmasına yardım ederim.

Sahneden kareler

Beden eğitimi öğretmenliğinden siber güvenliğe uzanan bir yol. Her gün biraz daha derine iniyorum.

Abdusselam Karahan

Odak alanları

Red Team

Gerçek bir saldırganın izleyeceği yolu, kapsam ve kurallar dahilinde uçtan uca simüle ederim.

Penetration testing
Network security
Linux
Active Directory basics
Privilege escalation

$ recon --scope ./roe.yml
$ map attack-paths
$ report --findings

Web App Security

Kara kutu ve beyaz kutu testlerle web uygulamalarının mantık ve mimari seviyedeki zafiyetlerini ararım.

OWASP Top 10
API security
Auth & access control
PHP code review
Burp Suite

$ intercept https://target
$ diff auth-flows
$ review src/ --white-box

Yolculuk

Deneyim, eğitim ve sertifikalar

Ağu 2024 — May 2026
Cyber Security Researcher
Yavuzlar · Tam zamanlı · Uzaktan
Siber Vatan programı kapsamında kurulan, web güvenliği ve yazılım geliştirme odaklı Yavuzlar Web Güvenliği ve Yazılım Takımı'nda web uygulama güvenliği projelerinde yer aldım.
- Web Application Security
- PHP
- Software Development
Haz 2025 — Eyl 2025
IT Personeli
BLADECO YATIRIM A.Ş. · Tam zamanlı · Ofiste
Gönen, Isparta'da şirketin bilgi teknolojileri altyapısı ve kullanıcı desteği süreçlerinde görev aldım.
- IT Support
- Networking
Nis 2023 — Haz 2023
Trainee
Yetkin Gençler (YetGen) · Program
Etkili sunum, takım çalışması, kariyer planlama ve finansal okuryazarlık gibi 21. yüzyıl yetkinliklerini kapsayan 12 haftalık eğitim programını tamamladım.
- Teamwork
- Presentation

Eki 2025 — Devam ediyor
Anadolu Üniversitesi
Lisans — Yönetim Bilişim Sistemleri
Oca 2021 — May 2025
Burdur Mehmet Akif Ersoy Üniversitesi
Lisans — Beden Eğitimi ve Spor Öğretmenliği

01API Security Fundamentals '25APIsec UniversityAra 2025
02Siber Vatan BootcampSiber VatanTem 2024
03Sızma TestiBgTek Cyber SecurityŞub 2024
04Beyaz Şapkalı HackerCyropsAra 2023
05Linux UnhatchedCiscoAğu 2023
06Introduction to Cyber SecurityCiscoAğu 2023
07BAAğ TemelleriBTK AkademiTem 2023
08BATemel Ağ TeknolojileriBTK AkademiTem 2023
09Turkcell Geleceği YazanlarTurkcellTem 2023
10Yetkin GençlerYetkin GençlerTem 2023

Araç kutum

Her gün kullandıklarım

Nmap Wireshark Burp Suite ZAP ffuf httpx Subfinder Nuclei sqlmap Postman Metasploit BloodHound Kali Linux

Son yazılar

Öğrendiklerimi
paylaşıyorum

Web App Sec#01

Araştırmalar
Hall of Fame

Sorumlu ifşa ile bildirilen bulgular, CVE kayıtları, teşekkür listeleri ve CTF dereceleri.

Durum: av devam ediyor

İlk CVE’m
yolda.

Henüz adıma kayıtlı bir CVE ya da Hall of Fame yok — ama üzerinde çalışıyorum. Bug bounty programlarında sorumlu ifşa ile rapor gönderiyorum; bu alan dolduğunda ilk sen göreceksin.

1gönderilen rapor

0CVE

∞merak