Capture The Flag Games

CTF presentation of BILMOK.

Transcript

1. CTF Siber güvenlik bilmeceleri 07.03.2015 Halit Alptekin BILMOK
2. WHOAMI Bilgisayar mühendisliği öğrencisi Özgür yazılım ve açık kaynak tutkunu Siber güvenlik meraklısı TMD, LKD, Octosec üyesi Amator telsizci, amatör matematikçi 2
3. PLAN 1. CTF 2. Ornekler 3. Etkinlikler 4. Referans 3
4. CTF
5. NEDIR? Eğitici ve uygulamalı oyunların genel adıdır Eski Roma yıllarından beri gerçekleştirilir Amaç, saldırı ve savunma bilgilerini uygulamaya dökmektir İsmi bayrak yakalama olsa da amaç her zaman bir bayrağa sahip olmak değildir 5
6. NIYE? Katılanların farklı düşünme yeteneklerini geliştirir Sahip olunan teorik bilgilerin, uygulamasını yapma şansı verir Yeteneklerin ölçülmesi için bir araçtır Sıkıcı öğrenme yerine, eğlenceli öğrenmeyi amaçlar Siber güvenlik alanı uygulamalı bir alandır, kitaplarda kalamaz 6
7. NELER GEREKLI? CTF Siber Güvenlik Programlama Zeka 7
8. TÜRLERI? Jeopardy ◦ Web ◦ Crypto ◦ Stego ◦ Reverse ◦ Forensic ◦ Binary ◦ Exploit ◦ Programming ◦ Mobile ◦ Misc Saldır-savun ◦ Pentest Karışık 8
9. ORNEKLER
10. FORENSIC 1 10
11. FORENSIC 2 11
12. FORENSIC 2 12
13. FORENSIC 3 13
14. FORENSIC 4 Memory dump Disk images Pcap analysis Googling 14
15. CRYPTO 1 15
16. CRYPTO 1 16
17. CRYPTO 1 17
18. CRYPTO 2 Hash length extension attack OTP Bit flipping attack RSA SSL Encoders 18
19. EXPLOIT 1 19
20. EXPLOIT 2 20
21. EXPLOIT 3 Buffer overflows(Stack, Heap) Format string bugs Privilege escalation Unix Virtual machines 21
22. PROGRAMMING 1 22
23. PROGRAMMING 1 23
24. PROGRAMMING 2 24
25. PROGRAMMING 3 25
26. PROGRAMMING 4 Computer science QR code, barcode Video manipulation Audio processing 26
27. REVERSE 1 27
28. REVERSE 1 28
29. REVERSE 2 29
30. REVERSE 3 Windows applications Anti-debugging, anti-reversing Obfuscate Estoric languages 30
31. STEGO 1 31
32. STEGO 2 Steghide, outguess LSB Color, brigthness Audio Linguistic steganography 32
33. WEB NoSql injection PHP exploit Python micro web frameworks Perl-cgi exploit Shelshock Hearthbleed 33
34. MOBIL APK decompile IOS forensic Android kernel exploitation 34
35. ETKINLIKLER
36. TÜRKIYE? Sibermeydan Hackmetu Kızımız Pek Hacker Hack2Net Dünyayı Kurtaran Hacker 36
37. YURTDIŞI? Ghost in the Shellcode RuCTF PlaidCTF 9447 Seccon Boston Key Party CTF HackIM 37
38. HAZIRLIK? http://www.smashthestack.org/ http://www.overthewire.org/wargames/ http://www.hackthissite.org/ http://exploit-exercises.com/ http://vulnhub.com/ http://computer-forensics.sans.org/community/challenges http://hax.tor.hu/ https://pwn0.com/ http://www.damnvulnerablelinux.org/ http://www.ethicalhack3r.co.uk/damn-vulnerable-web-app/ 38
39. REFERANS
40. GERI KALANLAR http://www.smashthestack.org/ http://trailofbits.github.io/ctf/ http://captf.com/practice-ctf/ http://captf.com/ http://ftp.hackerdom.ru/ctf-images/ http://shell-storm.org/repo/CTF/ https://ctftime.org http://clist.by/ 40
41. SON Sunumu kaynak kodları ile beraber Github adresimde bulabilirsiniz. github.com/halitalptekin twitter.com/halitalptekin info@halitalptekin.com 41