DFIR'de Bugün

Sakarya Üniversitesi'nde yaptığım "DFIR'de Bugün" sunumum

Transcript

1. D F I R ’ D E B U G Ü N G Ö K M E N G Ü R E Ş Ç İ
2. G Ö K M E N G Ü R E Ş Ç İ ▸ Bilgisayar Mühendisi @Namık Kemal Üniversitesi ▸ İşletme @Anadolu Üniversitesi ▸ Digital Forensics & Incident Response (DFIR) @ ADEO ▸ Hunting the Adversaries ▸ Güvenlik meraklısı, düşkünü, araştırmacısı ▸ Webpen ▸ Cypherpunk
3. B U G H U N T I N G ✤ Yandex (x18) ✤ Google (x3) ✤ Zemana ✤ Card.com ✤ Nokia ✤ Microsoft (x4) ✤ Schuberg Philis ✤ Foursquare ✤ eBay ✤ Pinterest ✤ Barracuda Networks ✤ BlackBerry ✤ PayPal ✤ Apple ✤ Dropbox ✤ StopTheHacker (part of CloudFlare) ✤ Atlassian (x2) ✤ Mega.NZ (KimDotCom) ✤ Whitehat Security ✤ F-Secure ✤ Deutsche Telekom ✤ Amazon Web Services (AWS) ✤ vb.
5. D I G I TA L F O R E N S I C S & I N C I D E N T R E S P O N S E D F I R
6. V E R I Z O N D B I R R E P O R T 2 0 1 6 “Rome wasn’t built in a day, but data breaches frequently were.”
7. Y O U C A N ' T D E F E N D . Y O U C A N ' T P R E V E N T. T H E O N LY T H I N G Y O U C A N D O I S D E T E C T A N D R E S P O N D B R U C E S C H N E I E R
8. D W E L L T I M E
9. SANS Incident Response Survey 2015
10. SANS Incident Response Survey 2016
11. Mandiant M-Trends 2017
12. T T P S TA C T I C S , T E C H N I Q U E S , A N D P R O C E D U R E S T O O L S , T E C H N I Q U E S , P R O C E D U R E S M O D U S O P E R A N D I
13. L AT E R A L M O V E M E N T
14. L I V I N G O F F T H E L A N D
15. B Y FA I L I N G T O P R E PA R E , Y O U A R E P R E PA R I N G T O FA I L B E N J A M I N F R A N K L I N
16. D E F E N D E R S T H I N K I N L I S T S . AT TA C K E R S T H I N K I N G R A P H S . A S L O N G A S T H I S I S T R U E , AT TA C K E R S W I N J O H N L A M B E R T
17. B A Ş K A S I N I V E K E N D İ N İ B İ L İ R S E N Y Ü Z K E R E S AVA Ş S A N D A T E H L İ K E Y E D Ü Ş M E Z S İ N , B A Ş K A S I N I B İ L M E Y İ P K E N D İ N İ B İ L İ R S E N B İ R K A Z A N I R , B İ R K AY B E D E R S İ N . N E K E N D İ N İ N E D E B A Ş K A S I N I B İ L M E Z S E N , H E R S AVA Ş TA T E H L İ K E D E S İ N S U N T Z U
18. T H R E AT H U N T I N G
19. T H R E AT H U N T I N G I S P R O A C T I V E I N C I D E N T R E S P O N S E E R I C C O L E T H R E AT H U N T I N G I S T H E A C T O F F I N D I N G M A L I C I O U S O R R I S K Y A C T I V I T I E S T H AT H AV E N O T T R I G G E R E D A N A L E R T S T E P H E N H I N C K
20. S O C Security Operations Center
21. 0 D AY S
26. ¯\_(ツ)_/¯ Teşekkürler
27. – G Ö K M E N G Ü R E Ş Ç İ gokmen.guresci at adeo.com.tr Twitter @GokmenGuresci https://www.gokmenguresci.com