ISSA Turkey Grand Security Conference 2012 kapsamında geçtiğimiz Cuma günü Microsoft Türkiye ofisinde gerçekleştirdiğim “iPhone ve iOS Forensics” başlıklı konuşmaya ilişkin sunum dosyasını aşağıdaki adresten indirebilirsiniz.
http://www.halilozturkci.com/sunumlar/iPhone_ve_iOS_Forensics-ADEOSecurity.pdf
NetSec Ağ ve Bilgi Güvenliği Topluluğu tarafından Microsoft Türkiye ofisinde düzenlenen “Siber Savaş Aracı Olarak Kötücül Yazılımlar” konulu etkinlikte sunduğum “Social Network Malware Attacks” başlıklı sunum slaytlarına buradan erişebilirsiniz. Kendi adıma büyük keyif alarak katıldığım bu etkinliğin düzenlenmesinde emeği geçen bütün arkadaşlara çok teşekkür ediyorum.
NIST 800-61 olarak da bilinen ve http://csrc.nist.gov/publications/drafts/800-61-rev2/draft-sp800-61rev2.pdf adresinden indirilebilecek dokümanın temel amacı herhangi bir istenmeyen olayla karşılaşılması durumunda kurumların olay müdahalesini (Incident Response) efektif şekilde nasıl yapmaları gerektiğini anlatmak.
Dokümanın yönetici özeti kısmında yazılanların kısa özeti başlıklar halinde şöyle;
Dokümanın ikinci kısmında event ve incident arasındaki farklar güzel örneklerle anlatılmış. Bunun yanında üçüncü bölümde yer alan Standart İşletim Prosedürleri (Standard Operating Procedures-SOPs) oldukça detaylı ve kendi şirketinize/kurumunuza kolayca adapte edebileceğiniz yapıda hazırlanmış.
ADEO Security Labs tarafından düzenlenen Güvenlik Günlerinin birincisine ait videolar yayınlandı. “File System Forensics” ve “Art of Fuzzing” başlıklı sunumların videolarını http://www.adeosecurity.com adresi üzerinden izleyebilirsiniz.
ADEO Security Labs olarak düzenlediğimiz güvenlik seminerlerine davetlisiniz. Seminer programını aşağıda bulabilirsiniz. Seminerlere kayıt olmak için lütfen kayıt@adeo.com.tr adresine katılmak istediğiniz seminerlerin günlerini de bildirecek şekilde bir mail atın.
Program: www.adeosecurity.com
Kayıt : kayit@adeo.com.tr
* Seminerler için katılımcı sayısı sınırlı olup, sadece kurumsal e-mail adreslerinden yapılan başvurular değerlendirilecektir.
| Saat | Konu | Konuşmacı |
| 10:00 – 11:15 | File System Forensics | Halil ÖZTÜRKCİ |
| 11:15 – 11:30 | Çay & Kahve Molası | |
| 11:30 – 12:45 | Art of Fuzzing | Canberk BOLAT |
| Saat | Konu | Konuşmacı |
| 10:00 – 11:15 | Windows Forensics I | Halil ÖZTÜRKCİ |
| 11:15 – 11:30 | Çay & Kahve Molası | |
| 11:30 – 12:45 | Exploit Development | Canberk BOLAT |
| Saat | Konu | Konuşmacı |
| 10:00 – 11:15 | Windows Forensics II | Halil ÖZTÜRKCİ |
| 11:15 – 11:30 | Çay & Kahve Molası | |
| 11:30 – 12:45 | Coding with Metasploit | Canberk BOLAT |
| Saat | Konu | Konuşmacı |
| 10:00 – 11:15 | Network Forensics | Halil ÖZTÜRKCİ |
| 11:15 – 11:30 | Çay & Kahve Molası | |
| 11:30 – 12:45 | Web Application Pentest | Canberk BOLAT |
SANS Organizasyonu bu sene 12-17 Eylül 2011 tarihleri arasında Türkiye’de Konferans formatında ilk defa eğitim verecek. SANS Organizasyonu’nun en popüler eğitimlerinden biri olan “Security 560: Network Penetration Testing and Ethical Hacking” Eğitimi SANS’ın yurtdışından gelecek olan bir Eğitmeni tarafından verilecek olup eğitimİstanbul’da Point Hotel Barbaros’da gerçekleştirilecek.
Eğitim, içerik olarak “Reconnaissance” ile başlayıp “Scanning” ,“Exploitation” ve “Password Attacks” şeklinde devam edip “Wireless Attacks” ve “Web Attacks” konularına değindikten sonra bütün anlatılanların bir CTF(Capture The Flag) uygulaması ile sonlandırılacağıbir eğitim olacak.
Eğitimin sonunda katılımcılar SANS’ın GPEN (GIAC Certified Penetration Tester) Sertifikası’nı almaya hazır hale gelebilecekler. Eğitim ile ilgili geniş bilgi alabilmek ve kayıt olmak için http://www.sans.org/istanbul-2011-cs/description.php?tid=1717 adresini ziyaret edebilirsiniz. Sorularınız için ibrahimsaruhan@gmail.com adresine e-mail atabilirsiniz.
http://www.sans.org/istanbul-2011-cs/description.php?tid=1717
“SEO Poisoning” üzerine araştırma yaparken incelediğim sitelerden birisi üzerinden bilgisayarıma indirilen “porno-video.avi.hta” isimli dosyayı analiz ederken ilginç bir registry anahtarı dikkatimi çekti. Bu dosya incelendiğinde anlaşılacağı üzere çalıştırıldığı Windows bilgisayardaki Hosts dosyasını açarak çoğunluğu Google’ın olmak üzere arama sitelerine ait farklı ülke kodu uzantılı siteleri bir IP adresine eşleyecek şekilde güncelleme gerçekleştiriyor. Ardından shell.regwrite ile ilgili sisteme üç adet yeni registry değeri ekliyor.
Yazının devamı için tıklayınız »
Bu makalemizde, günümüzde oldukça sık kullanılan anti forensics tekniklerinden birisi olan uzak lokasyonlarda verinin saklanmasına ilişkin detayları ele alacağız. Bu tarz bir servisin şüpheli kişiler tarafından kullanılması durumunda şüpheli bilgisayarlar üzerinde ne tür izlerin yer alabileceği, adli bilişim uzmanlarının bu bilgisayarları inceleyerek ne tür delillere ulaşılabileceğini detaylı şekilde inceleyeceğimiz bu makalede üç farklı servisi ele alacağız.
Yazının devamı için tıklayınız »
3-4 Haziran 2011 tarihlerinde Bilgi Üniversitesi Dolapdere Kampüsünde gerçekleşen İstanbul Güvenlik Konferansı(IstSec)’da gerçekleştirdiğim sunuma ilişki slatyları aşağıdaki adresten indirebilirsiniz. ADEO Security Labs ekibi olarak IstSec’deki sunumlarımıza katılıp dinleyen herkese çok teşekkür ederiz. En kısa zamanda yeni konularla yeni konferanslarda görüşmek üzere.
Halil ÖZTÜRKCİ – Advanced Windows Registry Forensics sunumunu indirmek için tıklayın.
24 Mayıs 2011 tarihinde İstanbul Mövenpick otelde düzenlenen Fortinet Güvenlik Zirvesi 2011′de gerçekleştirdiğim “Client Side Exploitation” başlıklı sunuma ait dosyayı buradan indirebilirsiniz.
SC Magazine