Fatih Ekrem Genç'in blogu

Açık Kaynak Uygulamalarla Bilgi Güvenliği Sunumu

Fatih Ekrem Genc — Tue, 02 Mar 2010 09:31:07 +0000

Bilgi ve İletişim Teknolojileri Kulübü tarafından organize edilen Bâkır Emre ve bendenizin sunacağı “Açık Kaynak Uygulamalarla Bilgi Güvenliği” sunumu herkes davetlidir.

13 Mart Cumartesi Saat 17:00′da ”Açık Kaynak Uygulamalarla Bilgi Güvenliği” semineri düzenliyor. Açıklamalı bir sunumla yapılacak olan seminer, Bilgi Güvenliğinin sağlanmasını esas alıyor. Bu sunum ışığında “Özgür Yazılım Dünyası güvenlik araçları ile işletmelerin sayısal ortamdaki güvenlik ihtiyaçları nasıl giderilir?” sorusuna cevap vermeye çalışılacak. Katılımcıların açık kaynak dünyasına olan aşinalıklarını bir derece daha artırmayı hedef aldığımız çalışma soru cevap şeklinde, gerek sunumu hazırlayanların, gerekse katılımcıların açık kaynak kod tecrübeleri üzerine karşılıklı şöyleşisi şeklinde devam edecek.

Ağ güvenliği uzmanlarının “İsviçre Çakıları” olan bir çok uygulamalardan söz edileceği sunumda başlıca:

* Güvenlik Duvarları
* Saldırı Tespit ve tuzak sistemleri
* SSL-IPSec VPN
* Antivirus
* Ağ trafiği analizi araçları

için kullanılan uygulamalardan ve bu uygulamaların gerçek yaşamda kullanımı üzerine çeşitli senaryolar verilerek anlatılacaktır. Tüm üyelerimiz bu seminere davetlidir.

http://www.gelisimplatformu.org/tr/aktivite.php?action=show&cid=5&id=155

Buzz’un tehlikeleri

Fatih Ekrem Genc — Tue, 23 Feb 2010 22:03:14 +0000

Gmail’de yan tarafta tab ile gelen google’nin yeni ürünü buzz, mail arayüzüne gömülü geldigi için insana bir mahremiyet hissi veriyor. Ancak tüm yazismalar herkese açık . Bir nevi google’in friendfeed ürünü. Harici olarak dikkatle tüketelim

http://www.google.com/profiles/118021987253383450294#buzz

Bilgi Üniversitesi Yük. Lisans Programı Adli Bileşim Dersi Sunumum

Fatih Ekrem Genc — Mon, 21 Dec 2009 22:16:17 +0000

Huzeyfe ve Halil bey eşliginde farkli konulari adli bilesim gozu ile analiz edip sundugumuz derste. Bendeniz Adli bilisim bakis acisi ile GSM teknolojileri hakkinda bilgi aktariminda bulundum.

Sunum pps dosyalari icin link.

Sunumun resimleri icin link.

ISTSEC 2009 Bilgi Üniversitesi Silahdar Kampusu

Fatih Ekrem Genc — Mon, 14 Dec 2009 07:05:21 +0000

Bâkır Emre ve benim resimlerimle istsec 2009′dan kesitler.

http://picasaweb.google.com/b4k1r3mr3/IstSec2009#

http://picasaweb.google.com/fatihgenc/Istsec2009BilgiUniversitesiSilahtar#

Kurumsal Şirkerlerde Kişisel Bilgilerin Korunması

Fatih Ekrem Genc — Mon, 09 Nov 2009 16:21:45 +0000

Bilgi Üniversitesi’de yüksek lisans öğrencileri programı kapsaminda olan “Kişisel verilerin korunmasi” dersinde sunmuş oldugum içerigi link‘den indirebilirsiniz.

Bâkır Emre tarafından sunum anında çekilmiş resimler için link.

mixminion anonum mail network’u

Fatih Ekrem Genc — Thu, 01 Oct 2009 05:34:54 +0000

çalişma mantigi tor ile ayni olan mixminion aği size anonum mail atma sansi tanir. mailinizi tor üzerinden atsanizda mailin nereden ciktigi ve benzeri hasas bilgiler mailin header kisminda tutuluyor olacaktir.

Daha fazlasi için

http://mixminion.net/

windows versiyonu için

http://peculiarplace.com/mixminion-message-sender/

video bazlı backtrack usb kurulum

Fatih Ekrem Genc — Sat, 18 Jul 2009 19:54:21 +0000

video bazlı backtrack usb kurulum anlatımı.
Live CD’den direk çalistirmadan farkli olarak degisiklikleri kaydedebiliyorsunuz.

http://www.offensive-security.com/videos/backtrack-usb-install-video/backtrack-usb-install.html

unetboot’in ile usb üzerine isletim sistemi kurmak ve fazlası

Fatih Ekrem Genc — Sat, 13 Jun 2009 10:41:32 +0000

Geçenlerde araştırma ihtiyaci duydum ve şuraya not alayim dedim. back track isletim sistemini usb üzerinden kullanmak istiyordum. Hali hazirda CD üzerinden çalıştırılabilen versiyonu mevcut iken buna ne hacet diyenlere. Usb üzerinde yaptığınız çalısmaları direk usb üzerine kaydedebiliyor ve dahada önemlisi back track üzerinde yapmış oldugunuz ayarlar tekrar boot ettiginizde kaybolmuyor (türkçe klavye ayarlari gibi). Ek olarak usb her halukarda daha taşınılabilir bir medya.

Açık kaynak dünyasının çözümü olan ve dilediginizde Linux dağıtım versiyonlarını direk netden çekip usb üzerine kuran unetbootin tam bu sorun için düşünülmüş bir çözüm.

unetbootin hakkında çok şey anlatmaya gerek yok kullanım paneline bakınca kendini itirat eden bir uygulama.

arada bir vmware ile usb diskinize bağlanıp kurcalamayi düsünüyorsaniz. yeni virtual server olusturup Custom (advanced) ayarlardan usb’nizi fiziki disk olarak secerek usb’nizden boot edebilirsiniz.

IstSec 2009, bizde oradaydık

Fatih Ekrem Genc — Wed, 10 Jun 2009 17:27:23 +0000

Blog notuma başlamadan önce bir gün önceden beni arayıp IstSec 2009′da yapılacak olan yarışmaya birlikte katılmamız konusunda beni ikna eden dostum Samet Virdil’e, iş yerimden talep ettigim izni onaylıyan müdürüm Salahuddin beye şükranlarımı bir borç bilirim

Herşeyden önce eğlenceli ve ögrenceli bir gün oldu yaklasik 6 saat süren parkurun nasil gectiğini anlamadim. Aşağı yukarı 10 grubun katıldığı yarişmayi ikinciliği farkli bir grupla paylaşarak bitirdik. Buna ek olarak teorik olarak izin verilmemis olmasina ragmen kimi gruplar yanlarında getirdikleri connecter kartlarla internete bağlanarak internet ortamında bilgi toplama şansları oldu. Sunulan tüm olaranaklara rağmen Böyyük türk düşünürü aynı zamanda Böyük türk feylesofu İbrahim Tatlises’inde söyledigi gibi “IsSec organizatörleri Allah cezani verecek “ demeden gecemiyorum . Düzenlenen ilk yarışma oldugu için bu adaletsizliği hos görüyoruz.
Maksat herşeyden önce güvenlik yetilerimizi geliştirmekdi.

Bağzılarını habersiz çekmiş olduğum resimleri şurdan erişebilirsiniz:

http://picasaweb.google.co.uk/fatihgenc/ISTSEC2009#

Bu arada katılımcı arkadaşlardan resminin yayınlanmasını istemiyenler olabilir. Kendilerini tanıtıp durumu benimle paylasabilirler.

Hepinizle tekrar farklı ortamlarda görüşmek dilegi ile…

ubuntu proxy kurulumu

Fatih Ekrem Genc — Sun, 31 May 2009 11:07:59 +0000

Vtunnel ktunnel v.s. sitelerin kullanımı canınızı sıkıyor ise ve uzaklarda bir yerlerde Türkiye sınırları dışında bir sunucunuz varsa.
Sunucunuz üzerine kuracağınız parolo sorgulamalı proxy ile youtube gibi
yasaklanmış sitelere erişebilirsiniz.

nasıl mı?

ilk once gerekli paketleri kuralım:

sudo aptitude install squid squid-common

kurulan squid ayar dosyasına su satırlari girelim

sudo vi /etc/squid/squid.conf

http_port 8080 # squid proxy'nin dinliyecegi port


acl localhost src 127.0.0.1/255.255.255.255 # localhost erisimi icin access list olusturalım

acl all src 0.0.0.0/0.0.0.0                           #tüm internet uzayının erişimi icin acl tanımlıyalım

acl to_localhost dst 127.0.0.0/8

acl purge method PURGE

acl CONNECT method CONNECT
# Asagida ki satırlar parola sorgusu için gerekli. parola  ve kullanıcı adı /etc/squid/passwd içinde tutuluyor olacak
auth_param basic program /usr/lib/squid/ncsa_auth /etc/squid/passwd

auth_param basic children 5

auth_param basic realm NFYE Squid proxy-caching web server

auth_param basic credentialsttl 5 hours

auth_param basic casesensitive off

acl users proxy_auth REQUIRED
http_access allow  localhost   # olusturdugumuz localhost acl'ine direk izin verelim

http_access allow purge localhost

acl Safe_ports port 80  8080

  # safe portlar oluşturup sadece bu portların dinlenmesine izin verelim. Ben proxy 8080 çalıştırdım bu porta ve 80. yani http portuna izin verdim
http_access deny !Safe_ports   #safe portlar disindaki portlara izin verme

http_access allow users # users diye olusturdugumuz parola sorgusu acl için izin ver.

http_access allow all   # tüm kullanicilara erisim hakki taniyalim ama endişe etmeyin parola soracaktir  
hierarchy_stoplist cgi-bin ?

access_log /var/log/squid/access.log squid
acl QUERY urlpath_regex cgi-bin \?

cache deny QUERY

refresh_pattern .               0       20%     4320

hosts_file /etc/hosts

coredump_dir /var/spool/squid

eger kurulu degilse apache2-utils kuralim

sudo aptitude install apache2-utils

/etc/squid/passwd dosyasi icinde kullanici bilgilerini tutacagimizi soylemistik.

touch /etc/squid.passwd
chown proxy:root /etc/squid.passwd
chmod 644 /etc/squid.passwd
sudo htpasswd -c /etc/squid.passwd proxy_kullanici_adi
size parola sorulacaktir uygun bir parola girin.

proxy serverinizi yeniden çaliştırın:

/etc/init.d/squid restart

internet gezgininize proxy ip ya da domain adiniz örnekte oldugu gibi erişim portunu 8080 girdiginizde her hangi bir siteye girdiginizde size kurmuş oldugunuz proxy’nin kullanici parola bilgilerini soracaktir.

hepsi bu kadar.