ıt olarak etiketli yazılar
“Beni hackleyebilir misin?”
19 Ara
Uzun zamandır takip ettiğim ve Türkiye’de Network ve Güvenlik konularında başarılarını örnek aldığım kişi olan Huzeyfe Onal ve ekibinin IstSec ile geçen hafta güzel bir konferansa imza attıklarını duyurmuştum. Bir önceki yazımda… Bu hafta’da IstSec’in ikinci gününde yer alan ve Huzeyfe Önal tarafından geliştirilen sistem üzerinde bir yarışma gerçekleştirildi ama biraz da gizli kalmak isteyen arkadaşların ön plana çıkmak istememelerinden olsa gerek ki yarışmada bunu başarabilen olmadı ve sonrasında da online olarak bunu başarılabileceğini düşünerek CTF’yi İnternet üzerinden yapılması kararını vermişler.
Yarışmayı Huzeyfe Hoca’nın bloğunda ki alıntı ile kendi kelimeleri vasıtasıyla tanıtımını yapmak istedim;
Hep tartışılmıştır Türkiye’de hackerların sayısı ve kalifiye oranı… 8-9 yıldır az çok bu işin içerisinde biri olarak pek kalifiye hackerimiz olmadığını düşünürüm(çok iyi olanlarin varlığını da biliyorum). Zira bizde hacking daha çok defacement, “kendi tabirleriyle index atma” üzerine kurulu. Güvenlik dünyasının önde gelen firmalarının hazırladığı siber tehdit raporlarında da bu düşünceme kanıt olacak sonuçlar var.
IstSec organizasyonlarında bu tip hacker arkadaşları CTF yarışmasına davet ettik ama hepsi bir şekilde uzaktan seyretmeyi seçti. Biz de madem kendinizi göstermek istemiyorsunuz size online bir yarışma açalım kendinizi gösterin dedik ve HackMe!yarışmasını açtık. Şimdilik sunucu kurulum işlemleriyle boğuşuyorum, çok yakın zamanda yine buradan ve çeşitli ortamlardan duyurusunu okuyacaksınız.
HackMe! yarışmasının amacı sistemler üzerinde alınan basit güvenlik önlemlerinin ne kadar hayat kurtarıcı olacağını ve yine sistemler üzerinde alınmayan basit güvenlik önlemlerinin nelere yolaçabileceğini göstermek. Yani ortada çeşitli güvenlik açıklıkları içeren bir/birkaç sistem var ve sizlerden bu açıklıkları bulup sistemi ele geçirmeniz isteniyor. Hediyesi ise gayet tatmin edici:) (bkz:IstSec CTF hediyesi). Sistem kesinlikle hacklenemez değil, sadece hackleme için biraz bilgi ve bu bilgiyi kullanabilecek tecrübe gerekiyor.
IstSec’de Akşam gazetesinden bir arkadaşla bu konuyu konuşmuştuk sağolsun o da duyurusunu yapmış (başlığa bakarak aldanmayın, klasik medya oyunu başlık, yoksa böyle birşey elbette denilmez:)
Bakalım bu şekilde başarabilecekler birileri çıkacak mı? Bunu zaman gösterecek.
Cisco NAC Seminerleri İzmir’de
20 Oca
S&T Türkiye tarafından düzenlenen Cisco NAC seminerlerinin 3.sü izmirde yapılıyor. Katılımcılara en yeni BT (Bilgi Teknolojileri) güvenlik trendlerinden haberdar olma, doğrudan Cisco uzmanlarından bilgi alma, diğer katılımcılarla tecrübelerini paylaşma ve son teknoloji güvenlik çözümlerini değerlendirme imkanı sağlayacak olan bu seminerde Cisco NAC çözümünün out-of-band ve inband konumlandırılması, misafir kullanıcılar için pozisyonlanması ve önerilerin yanı sıra Cisco Security Agent ile entegrasyonu anlatılacak.
Seminer, Cisco Systems Bölge Pazarlama Yöneticisi Haluk Koçak’ın Cisco Systems hakkında yapacağı sunumla başlayacak. Daha sonra sırasıyla S&T Türkiye Ağ ve Güvenlik Ürünleri Satış Uzmanı Mustafa Sert “S&T ve Güvenlik Çözümleri”, S&T Türkiye Güvenlik Teknolojileri Danışmanı Serkan Özden ise “Cisco Systems” konulu sunumlar yapacaklar. Seminer, canlı NAC demosu ve soruların S&T Türkiye Güvenlik Teknolojileri Danışmanı Serkan Özden tarafından yanıtlanması ile sona erecek.
27 Ocak Salı günü İzmir Hilton Oteli’nde yapılacak olan bu seminere katılmak ya da bilgi almak için kayit_nac@sntturkey.com ya da buket.kalkan@sntturkey.com adreslerine mesaj atılabiliyorsunuz..
