此外，一些行凶细节也逐渐浮出水面。据确认，袭击者曾在伊斯坦布尔的橄榄海角区(Zeytinburnu)搭乘出租车，前往位于奥尔塔科伊地区(Ortaköy)的事发夜总会，但因为交通拥堵，他中途下车，随后步行了4分钟。
土耳其媒体公布的嫌犯画面
首段录像从凌晨1:20开始记录，袭击者走向“雷纳”夜总会，开枪击倒一人。袭击者还向并未佩戴武器的保安开枪。第二段录像记录了夜总会内部的情况，从凌晨1:23开始录制，但很明显凶手已经开过枪，视频中看不到站着的人。
专家根据这些录像判断，袭击者非常专业。他穿着绿色衬衫，深色裤子和靴子，朝人的上半身开枪。据调查，他曾经六次更换弹夹，一共打出了180发子弹。袭击者在夜总会到底待了多久，目前仍不能确定。嫌犯从二楼开始作案，一直持续到一楼。目击者称，他还向已经倒地的人补枪。
袭击者随后转移到夜总会的厨房，待了大约13分钟，并更换了衣服，然后逃走。离开前他还清理了武器。他是乘计程车逃跑的(靠近Kuruçeşme)，还告诉司机他没钱付车费。调查人员在嫌犯丢下的外套中发现了500里拉(观察者网注：约975元人民币)，警方正在调查他进入夜总会时是否穿了两件外套。
此外，社交媒体上曾流传过一张“嫌疑人”照片，当事人已经通过律师向土耳其警方提出法律申诉。他名叫拉马扎(Ramazan İşan)，来自哈萨克斯坦，他说自己是因工作缘故来伊斯坦布尔，与袭击毫无关系。
