Fatih Ekrem Genç'in blogu

winrar ve winzip şifreli sıkıstırma çözümleri

Fatih Ekrem Genc — Fri, 22 Jan 2010 12:28:28 +0000

Winzip’in güncel versiyonu (Winzip v12.1 ve üstü versiyonlar)ile gelen AES 128 ve 256 bit şifreleme güçlü bir şifreleme secenegi sunmakta.
Ancak AES algoritmasi ile sifrelemek icin winzip’in zipx formati ile sıkıstırmak dolayisi ile olusturulan dosyalarin eski winzip versiyonlari ile acilamamasi söz konusu.

Winrar ise güncel ve eski versiyonlari AES-128bit algoritma ile sifrelemektedir.

Winzip yeni versiyonunda sifre politikasi ile kompleks sifre kullanimini zorunlu hale getirmis olmasi 1234546 ya da abc seklinde kisa ve tahmin edilebilir sifrelerin kullanimini engelemis olmasi ile goze carpiyor.

Bilgi Üniversitesi Yük. Lisans Programı Adli Bileşim Dersi Sunumum

Fatih Ekrem Genc — Mon, 21 Dec 2009 22:16:17 +0000

Huzeyfe ve Halil bey eşliginde farkli konulari adli bilesim gozu ile analiz edip sundugumuz derste. Bendeniz Adli bilisim bakis acisi ile GSM teknolojileri hakkinda bilgi aktariminda bulundum.

Sunum pps dosyalari icin link.

Sunumun resimleri icin link.

ISTSEC 2009 Bilgi Üniversitesi Silahdar Kampusu

Fatih Ekrem Genc — Mon, 14 Dec 2009 07:05:21 +0000

Bâkır Emre ve benim resimlerimle istsec 2009′dan kesitler.

http://picasaweb.google.com/b4k1r3mr3/IstSec2009#

http://picasaweb.google.com/fatihgenc/Istsec2009BilgiUniversitesiSilahtar#

Kurumsal Şirkerlerde Kişisel Bilgilerin Korunması

Fatih Ekrem Genc — Mon, 09 Nov 2009 16:21:45 +0000

Bilgi Üniversitesi’de yüksek lisans öğrencileri programı kapsaminda olan “Kişisel verilerin korunmasi” dersinde sunmuş oldugum içerigi link‘den indirebilirsiniz.

Bâkır Emre tarafından sunum anında çekilmiş resimler için link.

mixminion anonum mail network’u

Fatih Ekrem Genc — Thu, 01 Oct 2009 05:34:54 +0000

çalişma mantigi tor ile ayni olan mixminion aği size anonum mail atma sansi tanir. mailinizi tor üzerinden atsanizda mailin nereden ciktigi ve benzeri hasas bilgiler mailin header kisminda tutuluyor olacaktir.

Daha fazlasi için

http://mixminion.net/

windows versiyonu için

http://peculiarplace.com/mixminion-message-sender/

video bazlı backtrack usb kurulum

Fatih Ekrem Genc — Sat, 18 Jul 2009 19:54:21 +0000

video bazlı backtrack usb kurulum anlatımı.
Live CD’den direk çalistirmadan farkli olarak degisiklikleri kaydedebiliyorsunuz.

http://www.offensive-security.com/videos/backtrack-usb-install-video/backtrack-usb-install.html

unetboot’in ile usb üzerine isletim sistemi kurmak ve fazlası

Fatih Ekrem Genc — Sat, 13 Jun 2009 10:41:32 +0000

Geçenlerde araştırma ihtiyaci duydum ve şuraya not alayim dedim. back track isletim sistemini usb üzerinden kullanmak istiyordum. Hali hazirda CD üzerinden çalıştırılabilen versiyonu mevcut iken buna ne hacet diyenlere. Usb üzerinde yaptığınız çalısmaları direk usb üzerine kaydedebiliyor ve dahada önemlisi back track üzerinde yapmış oldugunuz ayarlar tekrar boot ettiginizde kaybolmuyor (türkçe klavye ayarlari gibi). Ek olarak usb her halukarda daha taşınılabilir bir medya.

Açık kaynak dünyasının çözümü olan ve dilediginizde Linux dağıtım versiyonlarını direk netden çekip usb üzerine kuran unetbootin tam bu sorun için düşünülmüş bir çözüm.

unetbootin hakkında çok şey anlatmaya gerek yok kullanım paneline bakınca kendini itirat eden bir uygulama.

arada bir vmware ile usb diskinize bağlanıp kurcalamayi düsünüyorsaniz. yeni virtual server olusturup Custom (advanced) ayarlardan usb’nizi fiziki disk olarak secerek usb’nizden boot edebilirsiniz.

IstSec 2009, bizde oradaydık

Fatih Ekrem Genc — Wed, 10 Jun 2009 17:27:23 +0000

Blog notuma başlamadan önce bir gün önceden beni arayıp IstSec 2009′da yapılacak olan yarışmaya birlikte katılmamız konusunda beni ikna eden dostum Samet Virdil’e, iş yerimden talep ettigim izni onaylıyan müdürüm Salahuddin beye şükranlarımı bir borç bilirim

Herşeyden önce eğlenceli ve ögrenceli bir gün oldu yaklasik 6 saat süren parkurun nasil gectiğini anlamadim. Aşağı yukarı 10 grubun katıldığı yarişmayi ikinciliği farkli bir grupla paylaşarak bitirdik. Buna ek olarak teorik olarak izin verilmemis olmasina ragmen kimi gruplar yanlarında getirdikleri connecter kartlarla internete bağlanarak internet ortamında bilgi toplama şansları oldu. Sunulan tüm olaranaklara rağmen Böyyük türk düşünürü aynı zamanda Böyük türk feylesofu İbrahim Tatlises’inde söyledigi gibi “IsSec organizatörleri Allah cezani verecek “ demeden gecemiyorum . Düzenlenen ilk yarışma oldugu için bu adaletsizliği hos görüyoruz.
Maksat herşeyden önce güvenlik yetilerimizi geliştirmekdi.

Bağzılarını habersiz çekmiş olduğum resimleri şurdan erişebilirsiniz:

http://picasaweb.google.co.uk/fatihgenc/ISTSEC2009#

Bu arada katılımcı arkadaşlardan resminin yayınlanmasını istemiyenler olabilir. Kendilerini tanıtıp durumu benimle paylasabilirler.

Hepinizle tekrar farklı ortamlarda görüşmek dilegi ile…

ubuntu proxy kurulumu

Fatih Ekrem Genc — Sun, 31 May 2009 11:07:59 +0000

Vtunnel ktunnel v.s. sitelerin kullanımı canınızı sıkıyor ise ve uzaklarda bir yerlerde Türkiye sınırları dışında bir sunucunuz varsa.
Sunucunuz üzerine kuracağınız parolo sorgulamalı proxy ile youtube gibi
yasaklanmış sitelere erişebilirsiniz.

nasıl mı?

ilk once gerekli paketleri kuralım:

sudo aptitude install squid squid-common

kurulan squid ayar dosyasına su satırlari girelim

sudo vi /etc/squid/squid.conf

http_port 8080 # squid proxy'nin dinliyecegi port


acl localhost src 127.0.0.1/255.255.255.255 # localhost erisimi icin access list olusturalım

acl all src 0.0.0.0/0.0.0.0                           #tüm internet uzayının erişimi icin acl tanımlıyalım

acl to_localhost dst 127.0.0.0/8

acl purge method PURGE

acl CONNECT method CONNECT
# Asagida ki satırlar parola sorgusu için gerekli. parola  ve kullanıcı adı /etc/squid/passwd içinde tutuluyor olacak
auth_param basic program /usr/lib/squid/ncsa_auth /etc/squid/passwd

auth_param basic children 5

auth_param basic realm NFYE Squid proxy-caching web server

auth_param basic credentialsttl 5 hours

auth_param basic casesensitive off

acl users proxy_auth REQUIRED
http_access allow  localhost   # olusturdugumuz localhost acl'ine direk izin verelim

http_access allow purge localhost

acl Safe_ports port 80  8080

  # safe portlar oluşturup sadece bu portların dinlenmesine izin verelim. Ben proxy 8080 çalıştırdım bu porta ve 80. yani http portuna izin verdim
http_access deny !Safe_ports   #safe portlar disindaki portlara izin verme

http_access allow users # users diye olusturdugumuz parola sorgusu acl için izin ver.

http_access allow all   # tüm kullanicilara erisim hakki taniyalim ama endişe etmeyin parola soracaktir  
hierarchy_stoplist cgi-bin ?

access_log /var/log/squid/access.log squid
acl QUERY urlpath_regex cgi-bin \?

cache deny QUERY

refresh_pattern .               0       20%     4320

hosts_file /etc/hosts

coredump_dir /var/spool/squid

eger kurulu degilse apache2-utils kuralim

sudo aptitude install apache2-utils

/etc/squid/passwd dosyasi icinde kullanici bilgilerini tutacagimizi soylemistik.

touch /etc/squid.passwd
chown proxy:root /etc/squid.passwd
chmod 644 /etc/squid.passwd
sudo htpasswd -c /etc/squid.passwd proxy_kullanici_adi
size parola sorulacaktir uygun bir parola girin.

proxy serverinizi yeniden çaliştırın:

/etc/init.d/squid restart

internet gezgininize proxy ip ya da domain adiniz örnekte oldugu gibi erişim portunu 8080 girdiginizde her hangi bir siteye girdiginizde size kurmuş oldugunuz proxy’nin kullanici parola bilgilerini soracaktir.

hepsi bu kadar.

parola kirma teknolojileri

Fatih Ekrem Genc — Mon, 13 Apr 2009 09:00:15 +0000

sadece kötü niyetli degil ayni zamanda unutulan sifrelerin de bulunmasi niyeti ile kullanilabilecek ve ayni zamanda bu alandaki teknolojinin ne kadar ileriseviyede oldugu konusunda bize fikir vericek bir arastirma yapmak istedim. okududum hakin9 dergisinin nisan 2009 sayisinda gelisen grafikkarti islemcilerinin kaynaklarini da kullanarak bruce force modeli ile sifre deniyebilen dolayisi ile 12 kat daha hizli sifre denemesi yapabilen algoritmaya sahip sifre kirma programlarinin oldugunu (ne kadarda bu programlar belli basli grafikkartlari chipleri ile calisabilsede örnek:nvdia ) ögrenmis olmak beni heycanlandirdi.
Örnek uygulama olarak Passware Password Recovery Kit verilmisti. dahaden inceleme sansim olmadi.

yazi devam edecek…