Fatih Ekrem Genç'in blogu

unetboot’in ile usb üzerine isletim sistemi kurmak ve fazlası

Fatih Ekrem Genc — Sat, 13 Jun 2009 10:41:32 +0000

Geçenlerde araştırma ihtiyaci duydum ve şuraya not alayim dedim. back track isletim sistemini usb üzerinden kullanmak istiyordum. Hali hazirda CD üzerinden çalıştırılabilen versiyonu mevcut iken buna ne hacet diyenlere. Usb üzerinde yaptığınız çalısmaları direk usb üzerine kaydedebiliyor ve dahada önemlisi back track üzerinde yapmış oldugunuz ayarlar tekrar boot ettiginizde kaybolmuyor (türkçe klavye ayarlari gibi). Ek olarak usb her halukarda daha taşınılabilir bir medya.

Açık kaynak dünyasının çözümü olan ve dilediginizde Linux dağıtım versiyonlarını direk netden çekip usb üzerine kuran unetbootin tam bu sorun için düşünülmüş bir çözüm.

unetbootin hakkında çok şey anlatmaya gerek yok kullanım paneline bakınca kendini itirat eden bir uygulama.

arada bir vmware ile usb diskinize bağlanıp kurcalamayi düsünüyorsaniz. yeni virtual server olusturup Custom (advanced) ayarlardan usb’nizi fiziki disk olarak secerek usb’nizden boot edebilirsiniz.

IstSec 2009, bizde oradaydık

Fatih Ekrem Genc — Wed, 10 Jun 2009 17:27:23 +0000

Blog notuma başlamadan önce bir gün önceden beni arayıp IstSec 2009′da yapılacak olan yarışmaya katılmak için beni ikna eden Samet Virdil’e, iş yerimden talep ettigim izni onaylıyan müdürüm Salahuddin beye şükranlarımı bir borç bilirim

Herşeyden önce eğlenceli ve ögrenceli bir gün oldu yaklasik 6 saat süren parkurun nasil gectiğini anlamadim. Aşağı yukarı 10 grubun katıldığı yarişmayi ikinciliği farkli bir grupla paylaşarak bitirdik. Buna ek olarak teorik olarak izin verilmemis olmasina ragmen kimi gruplar yanlarında getirdikleri connecter kartlarla internete bağlanarak internet ortamında bilgi toplama şansları oldu. Sunulan tüm olaranaklara rağmen Böyyük türk düşünürü aynı zamanda Böyük türk felozosu İbrahim Tatlises’inde söyledigi gibi “IsSec organizatörleri Allah cezani verecek “ demeden gecemiyorum :). Düzenlenen ilk yarışma oldugu için bu adaletsizliği hos görüyoruz.
Maksat herşeyden önce güvenlik yetilerimizi geliştirmekdi.

Bağzılarını habersiz çekmiş olduğum resimleri şurdan erişebilirsiniz:

http://picasaweb.google.co.uk/fatihgenc/ISTSEC2009#

Bu arada katılımcı arkadaşlardan resminin yayınlanmasını istemiyenler olabilir. Kendilerini tanıtıp durumu benimle paylasabilirler.

Hepinizle tekrar farklı ortamlarda görüşmek dilegi ile…

ubuntu proxy kurulumu

Fatih Ekrem Genc — Sun, 31 May 2009 11:07:59 +0000

Vtunnel ktunnel v.s. sitelerin kullanımı canınızı sıkıyor ise ve uzaklarda bir yerlerde Türkiye sınırları dışında bir sunucunuz varsa.
Sunucunuz üzerine kuracağınız parolo sorgulamalı proxy ile youtube gibi
yasaklanmış sitelere erişebilirsiniz.

nasıl mı?

ilk once gerekli paketleri kuralım:

sudo aptitude install squid squid-common

kurulan squid ayar dosyasına su satırlari girelim

sudo vi /etc/squid/squid.conf

http_port 8080 # squid proxy'nin dinliyecegi port


acl localhost src 127.0.0.1/255.255.255.255 # localhost erisimi icin access list olusturalım

acl all src 0.0.0.0/0.0.0.0                           #tüm internet uzayının erişimi icin acl tanımlıyalım

acl to_localhost dst 127.0.0.0/8

acl purge method PURGE

acl CONNECT method CONNECT
# Asagida ki satırlar parola sorgusu için gerekli. parola  ve kullanıcı adı /etc/squid/passwd içinde tutuluyor olacak
auth_param basic program /usr/lib/squid/ncsa_auth /etc/squid/passwd

auth_param basic children 5

auth_param basic realm NFYE Squid proxy-caching web server

auth_param basic credentialsttl 5 hours

auth_param basic casesensitive off

acl users proxy_auth REQUIRED
http_access allow  localhost   # olusturdugumuz localhost acl’ine direk izin verelim

http_access allow purge localhost

acl Safe_ports port 80  8080

  # safe portlar oluşturup sadece bu portların dinlenmesine izin verelim. Ben proxy 8080 çalıştırdım bu porta ve 80. yani http portuna izin verdim
http_access deny !Safe_ports   #safe portlar disindaki portlara izin verme

http_access allow users # users diye olusturdugumuz parola sorgusu acl için izin ver.

http_access allow all   # tüm kullanicilara erisim hakki taniyalim ama endişe etmeyin parola soracaktir  
hierarchy_stoplist cgi-bin ?

access_log /var/log/squid/access.log squid
acl QUERY urlpath_regex cgi-bin \?

cache deny QUERY

refresh_pattern .               0       20%     4320

hosts_file /etc/hosts

coredump_dir /var/spool/squid

eger kurulu degilse apache2-utils kuralim

sudo aptitude install apache2-utils

/etc/squid/passwd dosyasi icinde kullanici bilgilerini tutacagimizi soylemistik.

touch /etc/squid.passwd
chown proxy:root /etc/squid.passwd
chmod 644 /etc/squid.passwd
sudo htpasswd -c /etc/squid.passwd proxy_kullanici_adi
size parola sorulacaktir uygun bir parola girin.

proxy serverinizi yeniden çaliştırın:

/etc/init.d/squid restart

internet gezgininize proxy ip ya da domain adiniz örnekte oldugu gibi erişim portunu 8080 girdiginizde her hangi bir siteye girdiginizde size kurmuş oldugunuz proxy’nin kullanici parola bilgilerini soracaktir.

hepsi bu kadar.

parola kirma teknolojileri

Fatih Ekrem Genc — Mon, 13 Apr 2009 09:00:15 +0000

sadece kötü niyetli degil ayni zamanda unutulan sifrelerin de bulunmasi niyeti ile kullanilabilecek ve ayni zamanda bu alandaki teknolojinin ne kadar ileriseviyede oldugu konusunda bize fikir vericek bir arastirma yapmak istedim. okududum hakin9 dergisinin nisan 2009 sayisinda gelisen grafikkarti islemcilerinin kaynaklarini da kullanarak bruce force modeli ile sifre deniyebilen dolayisi ile 12 kat daha hizli sifre denemesi yapabilen algoritmaya sahip sifre kirma programlarinin oldugunu (ne kadarda bu programlar belli basli grafikkartlari chipleri ile calisabilsede örnek:nvdia ) ögrenmis olmak beni heycanlandirdi.
Örnek uygulama olarak Passware Password Recovery Kit verilmisti. dahaden inceleme sansim olmadi.

yazi devam edecek…

Lynis güvenlik kontrol uygulamasi

Fatih Ekrem Genc — Sat, 28 Mar 2009 08:27:57 +0000

Lynis her hangi bir kurulum gerektirmeyen sadece en son versiyonunu indirip tar dosyasini acmaniz ve lynis adli shell dosyasini degisik parametlerinden lynis -c (yani check) paramettesi ile calistirdiginizda.
Tüm UNIX ya da LINUX sisteminizi kontrol eder ve size su basliklar altinda rapor sunar.

Examples of audit tests:
- Available authentication methods
- Expired SSL certificates
- Outdated software
- User accounts without password
- Incorrect file permissions
- Firewall auditing

daha fazla bilgi icin resmi sitesi: http://www.rootkit.nl/projects/lynis.html

eraser sisteminizdeki dosyalari geri dönüsümsüz siler

Fatih Ekrem Genc — Sat, 20 Dec 2008 13:52:09 +0000

internet üzerinde bu hususta bir cok program bulabilirsiniz ve eraser kesinlikle bu hususta en iyi olani degil
ama buna karsilik opensource kurdugunuz gibi kullanabilirsiniz

http://sourceforge.net/projects/eraser/

programin gozlemledigim tek eksigi sag klick ile dosyayi secip direk geri dönüsümsüz silme özeligi yok.

sifrelerinizi unutuyor musunuz

Fatih Ekrem Genc — Wed, 15 Oct 2008 06:29:21 +0000

Sifreleriniz kolay tahmin edilmesin ve bruce force yontemi ile kolay kirilamasin diye uzun ve kompleks kombinasyonlardan olusuyorsa en büyük sorununuz günden güne cogalan sifrelerinizi hatirliyamamak olacaktir. alternatif cözümlerden birisi usbnize kaydedeceginiz sifreli bir rar dosyasi ya da truecyript ile sifrelenmis usb bellegi. Gecenlerde bir arkadasim www.clipperz.com söz etti. clipperz sifrelerinizi tutabileceginiz online paralo manageri. real sifrelerinizi sitenin adminleri dahi bilmiyor (teorik olarak) cunki sifreleriniz javascript araciligi ile sifrelenerek siteye yollaniyor. Güvenligi keyifli hale getirebilecek bir hizmet olduguna inaniyorum. her halukarda usb’nizi kaybetme ya da rar’ladiginiz sifreleri yanlislikla silme riskiniz yok.

ücretsiz babylon sözlük alternatifi (lingoes)

Fatih Ekrem Genc — Wed, 14 May 2008 11:46:02 +0000

Severek kullandığımız babylon sözlügünün cokca kullanilan bir cok özeligini barındıran lingoes programını asagidaki siteden tegmin edebilirsiniz.
http://www.lingoes.net

ekran görüntüleri için şu linki inceleyebilirsiniz

http://lingoes.en.softonic.com/images

vmware hizmetlerini yönetmek

Fatih Ekrem Genc — Thu, 24 Apr 2008 06:41:25 +0000

Sistemimize kurdugumuz andan itibaren bircok hizmet programi ile hafiza canavarligi yapan vmware programimiza ihtiyac duymadigimiz zaman diliminde bilgisayarimizi yormamasi icin ufak bir DOS script yazdim.
Çalışma mantigi net komutu ile gereksiz vmware hizmetlerini kapatıp bunlara yeniden ihtiyac duydugumuzda yeniden acmaktan ibarek.

net stop “VMware Authorization Service”
net stop “VMware DHCP Service”
net stop “VMware NAT Service”
net stop “VMware Virtual Mount Manager Extended”

ekletide hizmetleri hem durdurmak hemde çalistirmak için 2 bat dosyası var. Bunları c:/WINDOWS dizinine atin (belki windowsta istifade eder ) windows başlat kısmına vmware_stop veya vmware_start hizmetler durdurulacak ya da yeniden calistirilacaktir.

Tümünü indirmek icin tiklayin:vmware hizmetler.zip

Gündelik Hayat Akışında Yabancı Dil (inglizce) Öğrenimi. Nasıl?

Fatih Ekrem Genc — Sat, 12 Apr 2008 05:46:25 +0000

Gündelik hayat akışında yabanci dil (genelde budan kasıt inglizcedir :)) egitimine nasil özen gösteririz sorusunu bir kac ipucu vermeye calistigim sunumumu video google ortamina aktardim..

ilgilenenler surdan izliyebilir:

http://video.google.com/videoplay?docid=714576225463111323