Tiger Team
Yazan: Samim | 27 Ağu 2008
Arkadaşlar bildiğiniz üzere hacking olayı belli başlı adımlardan oluşur. Bu adımlar başarılı bir girişim için -hacking, cracking- için önem arz eder.
Bu adımlardan sırasıyla yüzeysel olarak, bahsetmek gerekirse, asıl gelmek istediğim nokta farklı, (Footprinting) genel anlamda bir bilgi toplama safhasıdır. (Scanning & Enumeration) ikinci ve üçüncü adım bilgi toplama safhasının tabanında yapılmış ileri bilgi toplama safhaları olarak adlandırılabilinir -yoksa burda “ChickenTranslation” yapmayalım 
. (Gaining access) Erişim kazanma safhası dördüncü safha oluyor, (Escalating privilege) beşinci adım olarak istenilen düzeyde erişim kazanmak -bu administrator account olabilir, bankanın içindeki özel kasalar olabilir kısacası sistemden sisteme göre farklılık arz edebilir. (Pilfering) Altıncı adımda erişim sağlanmış özel bölgenin gerçektende istenilen yerin olup olmadığına dayanan, paranoya durumudur. Sanal bir ortamda gerçekleştiriyorsanız bu hacking metadolojisini, doğal olarak elle tutup gözle göremeyeceğiniz için emin olmanız gerekir. Fiziksel bir ortamda geliştireceğiniz bir penetrasyon için bu adım atlanabilir, yinede ortamdan ortama değişikik arz edebilir.
(Covering tracks) Yedinci adımda penetre ettiğiniz sistemde, içeriye izinsiz erişim yaptığınız için arkanızda iz bırakmış olursunuz, izinli girişimde bulunduğunuzda bu iz yinede oluşur -Event Log GUI, kamera kayıtları vs.- Buradaki amaç fark edilmemenizdir. Bu kamera kayıtlarını almanız, ya da logları silmeniz gerekmektedir. (Creating Backdoors) Sisteme daha sonradan tekrar erişebilmeniz için kullanılan araçlardır. Sistemden işiniz bitmeden çıkmış olabilirsiniz ya da bulmak istediğiniz verilere ulaşmadan çıkmış olabilirsiniz. Bu sisteme takrar erişimi sağlama işini, programlar vesilesiyle ya da fiziklsel bir ortamda arka kapının bir yedek bir anahtarını çıkartarak yaparsınız.
Şimdi eğer konuya vakıfsanız bu yazı, muhabbet arasındaki geyikten öteye gidememiştir. Yok eğer hiç bir fikre sahip değilseniz konu hakkında, kafanızda birşey oluşması için Tiger Team‘ ın -Sneakers tadında-aşağıdaki videoları izlenebilir. Konuya vakıf arkadaşlar da eğer bir gösteri izlemek isterlerse de buyurabilirler.
>> Tiger Team: 24K Heist
http://video.google.com/videoplay?docid=5642547759793319840
>> Tiger Team: The Car Dealership Take Down
1. bölüm : http://www.trutv.com/video/tiger-team/tiger-team-101-1-of-4.html
2. bölüm : http://www.trutv.com/video/tiger-team/tiger-team-101-2-of-4.html
3. bölüm : http://www.trutv.com/video/tiger-team/tiger-team-101-3-of-4.html
4. bölüm : http://www.trutv.com/video/tiger-team/tiger-team-101-4-of-4.html
Etiketler: hacking methodology, Tiger Team | Yorum yok »
Chaos Computer Club & Defcon & BlackHat video ve sunumları
Yazan: Samim | 25 Ağu 2008
Manyetik kartlar üzerine bir araştırmaya hazırlık yaparken Chaos Computer Club ın sunumlarını yakaladım, ilginizi çekebilir… Tabiki bu Chaos Computer Club sunumları, defcon ya da BlackHat kadar popüler değil ama bildiğiniz üzere şu klasik motto dan yola çıkarsak “Acknowledgement is power and ignorance is deathly!” o zaman, buyrun burdan yakın …
>>Chaos Computer Club
>2006 sunumları :
http://dewy.fem.tu-ilmenau.de/CCC/22C3/video/mp4/
>2007 sunumları :
http://dewy.fem.tu-ilmenau.de/CCC/23C3/video/
http://dewy.fem.tu-ilmenau.de/CCC/CCCamp07/video/m4v/
>2008 sunumları :
http://dewy.fem.tu-ilmenau.de/CCC/24C3/mpeg4/
>>BlackHat*
>Blackhat 2008 :
http://rapidshare.com/files/136401343/bh2008-2.zip
>>Defcon*
>Defcon 2008 :
http://rapidshare.com/files/136387502/defcon2008.zip
* defcon ve BlackHat sunumlarının linkleri FerruhMavituna dan alınmıştır…
Etiketler: Chaos Computer Club, sunum, BlackHat, defcon | Yorum yok »
Kandil
Yazan: Samim | 29 Tem 2008
Miraç Kandiliniz Mübarek olsun!
Etiketler: İslam | Yorum yok »
Efsane Mario ve Süs Eşyaları…
Yazan: Samim | 29 Tem 2008
Nintendo fanlarının heralde, nintendo fanı olmasında büyük pay sahibidir bu muslukçu abiler 
-SNES de 
20 milyon satmış Super Mario World- SNES im varken bir zamanlar -şimdi yegenlerimde onlar oynuyor- oynadığımız yeğane oyundu Mario ve Yoshi’nin maceraları, zelda da var ama şimdilik boş verelim onu…
Şimdilerde wii almak için iyi bir neden bu kardeşler, Ps2 niz varsa da SNES oyunlarını bir şekilde oynabiliyormuşsunuz :D… Bu arada babam büyük mario fanıdır, gece gündüz kendini prensesi kurtarmaya adamıştır. Bu nedenledir ki Ps2 de elden gitmiştir…
Bu dünyanın, sempatik karakterleri ve ortamları olduğu için malum bir sürü anahtarlık, süs eşyası tadında biblo, zırt, vırt bir sürü zımbırtısı var… Geçen bir arkadaşım sayesinde bunlardan bir ikisine rastladım, hemen satın alıp monitörün üstüne yapıştırdım, bilgisayar başında fazlasıyla kalıp radrasyona maruz kalıp, biraz espri kaynağı olması açısından ya da başka açılardan alınabilir… İlgilenenler için aşağıda adresi var…
Pek yakında Super Mario World tam çözümünü açıklayacağım hemde resimli, beklemede kalın! Puuhahahahha
Etiketler: Retro Games, Super Mario World, Mario, Snes, Ben | Yorum yok »
Into the wild
Yazan: Samim | 13 Tem 2008
İnsanın ruhunu çalan ve ruhsuz bedenler yaratan bu şehir hayatından… Herkesi birbirine benzetmeye çalışan düzenden… Günü geldiğinde kaçıp, saklanacağım yer!
41 02′35.12 N , 40 59′21.50 E
Etiketler: Ben | Yorum yok »
BackTrack3 yayınlanmış!
Yazan: Samim | 24 Haz 2008
Bildiğiniz üzere backtrack güvenlik araçlarını barındıran, “penetration tester”lar tarafından kullanılan ya da amatörler tarafından da kullanılan en önemli linux distrolarından biri… Backtrack3 Slackware linux tabanında dağıtılan bir Live-cd… 300 ün üzerinde güvenlik araçlarının -güncel- olduğu söyleniyor…Bir çok şey gibi o da masamın üzerinde sırasını bekliyor, bakalım… http://www.remote-exploit.org/backtrack.html
Etiketler: Linux, güvenlik dağıtımı, backtrack | Yorum yok »
Bu ne perhiz bu ne lahana turşusu!
Yazan: Samim | 13 Haz 2008
Tam anlamıyla bu! Bu ne perhiz bu ne lahana turşusu…
for( ; ; )
{
Yine, gene, bir kez daha erişimi engellenen youtube - zavallı youtube, tühh ne yapacak şimdi(!) -… İnternetin temel düşüncesine aykırı olan bu uygulamalarla nereye kadar gideceğiz! ya da gidemeyeceğiz. Zaten DSL teknolojilerine geçeli uzun bir süre olmamışken, uygulanan erişim engelleme kararının kimi etkileyeceğini -”suçluları(!)”, “bizleri”- düşünmemişken, herkes özgür yazılım, özgür işletim sistemi diye avaz avaz bağırırken vs. vs. vs. vs…
Gittikçe saçmalamaya başladım. Acaba neden?!
}
Neyse, lafı uzatıp zamanınızı almayalım biz,
Vtunnel.com (Supports SSL)
Vtunnel.biz
Vtunnel.info
Vtunnel.us
Vtunnel.tv
[tüm liste]
Baştan sona kadar ironi içeren bu yazıdan sonra, herkese iyi haftasonları…
Etiketler: internet, Teknoloji, Geyik | Yorum yok »
Shell Eco Marathonda 3. olan SAHIMO üzerine
Yazan: Samim | 31 May 2008
SAHIMO -Sakarya Üniversitesi Hidrojen Arabası- ekibinden arkadaşım Kanan BAYSAL ile Fransa’da düzenlenmiş Shell eco Marathon’da Avrupa 3.sü olan Sakarya Üniversitesinin Hidrojen arabası üzerine kısa roportaj tadında bir söyleşi yaptık.
Samim ÇİFTÇİ: Kenancığım ekipteki görevinle başlayalım, görevin tam olarak neydi?
Kenan BAYSAL: Araçın görünüşü üzerine dış tasarımını düzenledim. Karakalem çalışmalarıyla ilk çizgileri belirlemeye başladık.
Çizim aşamasından sonra otokardan tasarım çamuru temin ettik, yani bu aşamaya “clay modelling” deniyor… Aracın normal boyutunun 3m olmasına karar verdik. Görünüş açısından, şehir arabaları kategorisinde yarışacağımızdan dolayı aracı yollarda giden gerçek bir araç şeklinde yapmaya karar verdik. Otokardan temin edilen çamurla 1e 5 maketini yaptık. Güzel sanatlar atölyesinde yaptık çalışmayı. Ama hocaların hiç yardımı olmadı. Bu kısmı yazma….
Daha önce böyle bir malzeme kullanmamışlar. Bende ilk defa kullanarak malzemeyi kullanmayı öğrendimve maketi yaptık. Bundan sonra tuzladı ki mekano fabrikasına giderek “3D laser Scan” ile aracı bilgisayar ortamına aktardık. Çizgileri ve aero dinamiğini son defa bilgisayarda şekillendirdik. Cnc de köpük üzerine tekrar 1:5 maketin son şeklini ürettik. 1:5 köpük üzerinde son düzenlemeleri yaptık. Bundan sonraki aşamada 3m lik ilk model üretimi vardı. Bu modeli köpük üzerine işledik ve macunla zımparayla prüzsüz yüzey elde ettik. Tuzla da Enigma Yatch fabrikasınını bize gösterdiği yerde üretime geçtik. 1:1 model üzerinde kalıp attık. Sonuç olarak yarış sırasında araç görünümü o kadar beğenildi ve seksi bulundu ki kızlar önünde fotograf çektirmeye başladı…
Samim Çiftçi:Yapım aşamasından, Avrupa üçüncülüğüne uzanan yolda genel olarak SAHIMO’nun serüvenin bahseder misin?
Kenan Baysal:Başlangıç aşamasında ekip kendi içinde çalışma gruplarına ayrıldı. Benim görevim, aracın görünüşü üzerine, dış tasarımı gerçekleştirmekti. Orada yarışan araçlardan şehir arabaları klasmanında, hub motor teknolojisi kullanan sadece bizim ekipti ve bu çok ilgi topladı. Aracın en pahalı parçası kullandığımız hub motordu, 40.000 YTL, ve bu motor hazır olarak gelmedi. Yurt dışından parçaları geldi biz aracımıza uygun şekilde dizayn ederek birleştirdik. Bu da Türk üniversiteleri arasında bir ilkti diyebilirim.
Yarışa geçelim…
Orada, gördüğümüz kadarıyla bu yarışta en az bütçeye sahip olan bizim takımdı.Yüzbinlerce Euro Bütçesi olan takımlar vardı. Örneğin Danimarka takımı DTU. Dünya şampiyonasının Brezilyası gibi…
Samim Çiftçi: Birinci onlar mı oldu?
Kenan Baysal: Hayır geçtik onları, bunu hazmedemediler ve yarışı protesto ettiler! Testler çok zorlu geçti. Yarışa katılmak için teknik kontrolleri başarıyla geömek gerekiyordu. İlk teknik teste katıldık. Birincisinden geçemediğimiz için ilk yarışımıza katılamadık. Bir takımın üç yarışa katılm hakkı vardı. Bunun haricinde de pisti tanımak için test sürüşü yapma hakkımız vardı. İlk teknik kontrolü geçemediğimiz için ilk yarışa ve test sürüşüne katılamadık…
İkinci Teknik kontolü son 30 dakikasında geçtik. İkinci yarışın 45dk sonra olduğunu ve ona katılabileceğimizi söylediler. Ancak başlangıç bataryamız bitik olduğundan ikinci yarışta start anında aracımız kalkamadı ve aracı çekiciler aldı. Tabi bizim halimiz berbat durumdaydı. Üçüncü ve son hakkımızın ertesi günü saat 15:00te olduğunu söylediler. Geceden eksikleri tamamladık. Biraz da uyuyup sabaha dinç bir şekilde geri kalanını tamamlarız dedik ama gece yağmur yağmış ve 15:00teki yarışı saat 10:30’a almışlar. Biz padokta uyurken görevli birinden tesadüfen yarışın erkene alındığını duyanlar bizi uyandırdı ondan sonra bir koşturmaca bir telaş, aracı son anda yarışa soktuk bir defa yarıştı 14 turun tamamını tamamladı ve 1lt benzin karşılığı hidrojen ile 453 km. yaptı. Sadece bir kez yarışmak ve test sürüşünü bile yapamadan yarışa girmek ve 3. olmak…
Bir sürü dünya takımını geride bıraktık ve Avrupa 3.sü olduk! Birinci Hollanda takımı, ikinci Norveç takımı oldu. Norveç takımıda ilk defa bu yıl girmiş. Onlarla kardeş takımdık diyebilirim padokta komşuyduk ve çok iyi anlaştık. 23 yıldır Shell eco düzenleniyor ve Türk takımları 5 yıldır katılıyor ama ilk defa bu yıl Türkiye bizim sayemizde dereceye girdi.
Samim Çiftçi: SAU mezunu olarak başarınızı tebrik ederim. Dosft Kenan son olarak söylemek istediğin bir şeyler var mı?
Kenan Baysal: Eyvallah dost, inşallah bundan sonra gelecek arkadaşlara daha çok imkan sağlanır ve daha büyük başarılar elde ederler.
Detay ile ilgilenenler için: SAITEM ziyeret edilebilir.
Etiketler: Hidrojen Arabası, Sahimo, Teknoloji | Yorum yok »
Medeniyet denilen olay!
Yazan: Samim | 01 May 2008
*Metroya binerken, inecek olan yolculara öncelik tanımak
*Yürüyen merdivenlerden iner ya da çıkarken, sağa geçmek ve soldan işi olanlara yol vermek
*Trafikte refleks haline dönüşmüş olan kornaya basmak eylemini gerçekleştirmemek -en azında sürekli olarak gerçekletirmemek-
*Koyun gibi, yaya ışığının rengine -günümüzde zeka seviyesi tavan yaptığı için; renk içinde yürüyen ve duran adamlar da var - bakmayıp, öndeki koyunu karşıdan karşıya geçerken takip etmemek
Ya rabbi şükür… Yine gece oldu, bense nelerde bahsediyorum. 10, 9, 8, 7, 6, 5, 4, 3, 2, 1 ….
Etiketler: Hayat | Yorum yok »
Tespit no 1: Insomnia ve IKEA
Yazan: Samim | 01 May 2008
Fight Club ve Cashback. Tür olarak farklı filmler olsalarda, birkaç ortak noktaları var. Ne mi? IKEA eşyaları ve insomnia. İki filmde uyku bozukluğu çeken vatandaşlar var. Dahası bu vatandaşların evleride IKEA mobilyalarıyla dolu. Dolu derken, reklam şeklinde gözümüze tepeleniyor. Benim anladığım IKEA’lar 7/24 açık ve uyku bozukluğu çekiyorsak, buralardan gidip birşeyler alabiliriz. Doğru anlamış mıyım?
Buarada IKEA 4. mağzasını Bursaya açıyormuş…
Etiketler: Film, Geyik | Yorum yok »
« Previous Entries
Loading ...
