Siber Güvenlik Konferansı: Ankara 2012 - Siber Güvenlikte Ofansif Yaklaşımlar [tr]

Siber Güvenlikte Ofansif Yaklaşımlar Bâkır EMRE Siber
Güvenlik Konferansı 6 Kasım 2012 -‐ Ankara

Giriş •  Defansif siber güvenlik? –  80ler Bilgi
güvenliği kavramı –  90ların başı Güvenlik Duvarı –  90ların sonu Pentest –  00lerin ilk yarısı I[D|P]S –  00lerin ikinci yarısı Web uygulama güvenliği –  00lerin ikinci yarısı DLP,NAC •  Siber Güvenlik kapasiteleri –  Ofansif çalışmalar –  Siber Silah –  SızınZlara Karşı Ofansif Önlemler –  Web site taramalarına Karşı Ofansif Önlemler •  Sonuç

80ler -‐ Bilgi Güvenliği

80ler -‐ An\virus

An\-‐Virus •  “We (the antivirus industry) failed on Flame”
Mikko Hypponen •  0-‐days

90lar -‐ Güvenlik Duvarı

Güvenlik Duvarı •  TCP 443 -‐> ssh? • 
UDP 53 -‐> RDP •  TCP 80 -‐> !hgp

90lar -‐ Pentest

Açıklık bulunan sunucular Üre\len Rapor

00ler – I[D|P]S

I[D|P]S •  Throughput * •  Tespit Oranı?
–  False posi\ve –  False nega\ve *www.currentanalysis.com & www.(lera.com

Yeni Strateji •  Siber ortamda bulunan varlıkları koruma
amaçlı •  Yeni stratejiler gerçeklemek gerekiyor! •  Daha Agresif daha ofansif •  Kimin, Neden saldırdığını bulmak gerekir

Siber Silah •  Stuxnet, öncesi ddos en önemli siber
silah olarak görülüyordu! – Eğer Uzaylılar yapmadı ise muhtemelen 2-‐3 şüphelisi var! •  APT – Flame, – Duqu – Stuxnet – vs.

Siber Güvenlik Kapasitesi •  “Cyber Warfare: An Analysis of
the Means and Mo\va\ons of Selected States”

Siber Güvenlik Kapasiteler

Siber Silah •  Siber füze!

Insansız Hava Aracı Hackleme •  Lockheed Mar\n RQ-‐170 Sen\nel
Kandehar yakınlarında düşürüldü. •  İran Yetkilileri GPS Spooﬁng kullanarak hava aracını güvenli bir şekilde indirdiklerini söylediler

SızınZ •  Kamu kurumlarına ait gizli belgeler • 
Özel şirketlere ait patentler, anlaşmalar çalışan/müşteri bilgileri

IP Takibi •  IP takibi – Çalınan / Sızdırılan
MS Word belgesini kimler nerede açmış!

Word Dokümanı ile IP Takibi $ vi gizlidosya.doc <html>
<body> <h1> Gizli Dosya </h1> <p>test</p> <style type="text/css">@import url(http:// www.abckurumu.gov.tr/iptrack/default.css);</style> </body> </html>

tail -f http-acces.log 83.12.174.42 - - [05/Nov/2012:14:19:43 +0200] "OPTIONS
/iptrack/ HTTP/ 1.1" 200 8027 "-" "Microsoft Office Protocol Discovery« 83.12.174.42 - - [05/Nov/2012:14:19:43 +0200] "GET /iptrack/ default.css HTTP/1.1" 200 1362 "-" "Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.1; Win64; x64; Trident/5.0; .NET CLR 2.0.50727; SLCC2; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0; .NET4.0C; InfoPath.3; .NET4.0E; ms-office; MSOffice 14)"

Anonimity •  Gerçek IP adresi ile erişsin! • 
Public Proxy’ler ile erişimi yasak •  TOR ağı ile erişim yasak!

Anonimliği engelleyin! h-ps://github.com/lfamorim/barrelroll/tree/master/full_list

Sahte Yöne\m Paneli Sayfası •  ABC kurumu Yöne\m
Paneli hgp://admin.abckurumu.gov.tr hgp://yone\m.abckurumu.gov.tr hgp://www.abckurumu.gov.tr/admin hgp://www.abckurumu.gov.tr/yone\m hgp://www.abckurumu.gov.tr/hagorihanzo

Sahte Yöne\m Paneli <? if($_POST['username']) { sleep(10); $filename =
”sazan.txt"; $date = date('l jS \ F Y h:i:s A'); $handle = fopen($filename,"a+"); $content = "Username: $_POST[username] , Password: $_POST[password] $date ... $_SERVER[REMOTE_ADDR] \n"; fwrite($handle,$content); fclose($handle); echo "<br/><b>Yanlış kullanıcı adı ya da parola. Lütfen yeniden deneyin</b><br/ ><br/>"; } ?>

Web Sunucu Başlık bilgisi •  “Troll”lük yapın! • 
Web sunucu header bilgisini değiş\rin!

User agent string •  Nikto, w3af, acune\x, netsparker vs.
•  Teleport, ReGET,SiteSnagger, JetCar vs

Sahte sayfalarda dolaşZrın •  Weblabyrinth – Sahte site haritası
oluşturur. – Web açıklık tarayıcılarının sahte sayfalarda dolaşmasını sağlar – Googlebot’lara bu site indexlenmesin denebilir.

weblabyrinth

Sonuç •  Defans şart ama yeterli değil! • 
Uymamız gereken kurallar var – Onların yok! •  Siber Güvenlik Strateji ve Doktrinlarinde ofansif yaklaşımlara yer verilmeli •  Hack-‐Back yasal mı? – Zararlı yazılımları herkesin ulaşabileceği şekilde sisteminize koymayın – Uyarın!

Teşekkürler Sorular?

Siber Güvenlik Konferansı: Ankara 2012 - Siber Güvenlikte Ofansif Yaklaşımlar [tr]

Siber Güvenlik Konferansı: Ankara 2012 - Siber Güvenlikte Ofansif Yaklaşımlar [tr]

Bâkır Emre

More Decks by Bâkır Emre

Other Decks in Technology

Featured

Transcript

Siber Güvenlikte Ofansif Yaklaşımlar Bâkır EMRE Siber

Giriş •  Defansif siber güvenlik? –  80ler Bilgi

80ler -‐ Bilgi Güvenliği

80ler -‐ An\virus

An\-‐Virus •  “We (the antivirus industry) failed on Flame”

90lar -‐ Güvenlik Duvarı

Güvenlik Duvarı •  TCP 443 -‐> ssh? •

90lar -‐ Pentest

Açıklık bulunan sunucular Üre\len Rapor

00ler – I[D|P]S

I[D|P]S •  Throughput * •  Tespit Oranı?

Yeni Strateji •  Siber ortamda bulunan varlıkları koruma

Siber Silah •  Stuxnet, öncesi ddos en önemli siber

Siber Güvenlik Kapasitesi •  “Cyber Warfare: An Analysis of

Siber Güvenlik Kapasiteler

Siber Silah •  Siber füze!

Insansız Hava Aracı Hackleme •  Lockheed Mar\n RQ-‐170 Sen\nel

SızınZ •  Kamu kurumlarına ait gizli belgeler •

IP Takibi •  IP takibi – Çalınan / Sızdırılan

Word Dokümanı ile IP Takibi $ vi gizlidosya.doc <html>

tail -f http-acces.log 83.12.174.42 - - [05/Nov/2012:14:19:43 +0200] "OPTIONS

Anonimity •  Gerçek IP adresi ile erişsin! •

Anonimliği engelleyin! h-ps://github.com/lfamorim/barrelroll/tree/master/full_list

Sahte Yöne\m Paneli Sayfası •  ABC kurumu Yöne\m

Sahte Yöne\m Paneli <? if($_POST['username']) { sleep(10); $filename =

Web Sunucu Başlık bilgisi •  “Troll”lük yapın! •

User agent string •  Nikto, w3af, acune\x, netsparker vs.

Sahte sayfalarda dolaşZrın •  Weblabyrinth – Sahte site haritası

weblabyrinth

Sonuç •  Defans şart ama yeterli değil! •

Teşekkürler Sorular?