Mehmet Kadir Arıcı

macOS/Linux için uygulama bazında giden ağ trafiğini izleyen, izin verme/engelleme kararlarını anında uygulayan çoklu-crate Rust workspace mimarisi.

• Ayrıcalık ayrımı uygulayan netsentinel-helper servisi (Unix socket IPC) ve Tauri GUI/TUI/CLI arayüzleri
• GeoIP tabanlı canlı harita görselleştirmesi, hot-swap GeoIP mimarisi
• Port tarama / anomali tespiti ve Telegram üzerinden anlık uyarı sistemi
• 273 commit'lik aktif geliştirme süreci

Tree-sitter tabanlı AST doğrulamasıyla 15+ dilden güvenli kod çıkarımı yapan, 30+ API endpoint'e sahip full-stack sistem.

• SSRF / path traversal / command injection korumaları içeren çok katmanlı güvenlik mimarisi
• LLM eğitim verisi için otomatik kalite kontrollü "self-healing" JSONL export pipeline'ı
• Monaco Editor entegrasyonu, Git reposu/dosya/serbest metinden çok kaynaklı içe aktarma
• Docker ile konteynerize edildi, Dependabot ile sürdürülüyor

Argon2id parola hash'leme, JWT+TOTP 2FA, RBAC ve değiştirilemez (genesis-block doğrulamalı) hash-chain audit log içeren kimlik doğrulama altyapısı.

• WireGuard VPN ile güvenli, uzaktan Wake-on-LAN motoru (raw socket)
• ARP/ICMP tabanlı LAN keşif motoru
• mTLS'li REST API ve WebSocket tabanlı cihaz durumu dashboard'u

İhtiyaca göre iki ayrı modüle ayrılan tek bir otomasyon çatısı: öğrenciler için istinye-bb-sync, akademik personel için bexam.

• Kendi Meslek Yüksekokulu fakültesindeki gruplarda paylaşıldı, akademisyenler tarafından da kullanıldı
• Windows/macOS için çoklu platform CI/CD pipeline'ı
• Path traversal güvenlik açığını tespit edip düzeltti, SECURITY.md yayınladı
• Supabase ile kullanıcı analitiği / kimlik doğrulama

MVVM mimarisine sahip bir spor günlüğü uygulaması; antrenman rutini, haftalık program ve hedef takibi sunuyor.

• iOS Live Activities ile Dynamic Island / Kilit Ekranı üzerinden gerçek zamanlı antrenman takibi
• Apple HealthKit entegrasyonu
• Konum tabanlı salon/rota özellikleri (Google Maps/Waze derin bağlantısı)

Frida üzerine kurulu, iOS biyometrik/MFA bypass tekniklerini araştırmak için geliştirilmiş tam-stack bir saldırı simülasyon ortamı — akademik araştırma projesi.

• 7 farklı saldırı yüzeyi: Face ID, kamera, liveness/AI vision, anti-tamper, MFA zinciri, deepfake
• Kernel seviyesinde IOSurface → CMSampleBuffer → VTCompressionSession kamera pipeline hook'u
• Rust (Axum+WebSocket) backend, React "taktik" dashboard, Swift test hedefi

Scapy tabanlı, SQL Injection/XSS/Brute Force saldırılarını gerçek zamanlı tespit eden bir ağ trafiği izleme ve engelleme sistemi.

• macOS için root yetkisi gerektirmeyen alternatif bir izleme modu
• JSON raporlama ve ayrı güvenlik araştırma notları (tehdit tespit yöntemleri, güncel tehditler)

CTF yarışmaları ve güvenlik konferanslarını takip eden, CI'a güvenlik taraması entegre edilmiş bir platform.

• CI'da gitleaks ile secret-scanning entegrasyonu
• Güvensiz XML ayrıştırmayı defusedxml ile değiştirerek bir XXE güvenlik açığını giderdi
• PostgreSQL + Redis servisleriyle entegrasyon testleri, i18n, Telegram bildirimleri