-Decrypting a PointSec Encrypted Drive Using Live View, VMWare, and Helix
http://blogs.sans.org/computer-forensics/
-TippingPoint IPS struggles in new security tests
http://news.techworld.com/security/3201436/tippingpoint-ips-struggles-in-new-security-tests/
-Detailed article from an Antimalware vendor about the Skypetrojan.
http://www.megapanzer.com/2009/
-802.11n standardı sonunda onaylandı
Yaklaşık 7 yıldır 'Draft n' olarak kullanılan ve standartları açıklanmayan 802.11n kablosuz ağ standardı resmen kullanıma sunuldu.
http://cnetturkiye.com/haberler/aktuel/112-Aktuel/3358-80211n-standardi-sonunda-onaylandi
-Time stamping security appliance from Thales
http://www.net-security.org/secworld.php?id=8040
Information Leakage in Cloud Computing
http://isc.sans.org/diary.html?storyid=7123
The actual paper: http://cseweb.ucsd.edu/~hovav/dist/cloudsec.pdf
-RBS WordPay hacked, full database acces
New ETSI standard for EU-compliant electronic signatures
http://www.net-security.org/secworld.php?id=8070
Rogue ad hits New York Times site
http://news.cnet.com/8301-1009_3-10351460-83.html
[Kritik seviye güvenlik açıklıkları]
Windows İşletim Sistemi Açıklıkları
*Kritik seviyede açıklık yayınlanmamıştır
Linux/UNIX İşletim Sistemi Açıklıkları
*Kritik seviyede açıklık yayınlanmamıştır
Diğer Açıklıklar
-Firefox 3.5.3 ve 3.0.14 Çıktı
Popüler web tarayıcısının yeni sürümleri, 3 yüksek ve 1 düşük riskli güvenlik problemini gideriyor.
http://www.mozilla.org/security/known-vulnerabilities/firefox35.html#firefox3.5.3
[Yeni çıkan/güncellenen güvenlik yazılımları]
-McAfee FileInsight 2.1 yayınlandı
http://www.avertlabs.com/research/
-Nessus 4.0.2 yayınlandı
http://www.nessus.org/download/
-Wireshark 1.2.2 yayınlandı
http://www.wireshark.org/docs/relnotes/wireshark-1.2.2.html
-Origami v1.0.0-beta0 yayınlandı
Parse, Analyze, and Forge PDF documents
http://security-labs.org/origami/
-NetworkMiner v0.89 yayınlandı
Network Forensic Analysis Tool
http://sourceforge.net/projects/networkminer/
-ScanEx (Beta) yayınlandı
Scanning for iframe and script Injections and External References (Beta)
http://www.blueinfy.com/ScanEx.zip
-iPass launched Blackberry iPassConnect Client yayınlandı
http://www.pitchengine.com/ipass-releases-
-PhoneCrypt for iPhone yayınlandı
(iPhone ve çeşitli telefonlar için RSA-4096 ve AES-256 destekli güvenlik yazılımı - Fiyatı yaklaşık 500 Euro)
http://www.phonecrypt.com/index.php
[Haftanın güvenlik yazılımı]Yazılım adı :Medusa
İndirme adresi :http://www.foofus.net/?cat=4
İşlevi :
Network servislerine yönelik bruteforce(Kaba kuvvet) testleri
Ortamı : Linux/UNIX
Güvenlik testlerinin önemli konularından biri de bruteforce parola saldırılardır. Özellikle hedef sistemlerde herhangi bir açık bulunamıyorsa ve dışarıya açık login servisi sunuluyorsa bruteforce saldırıları kaçınılmaz olur.
Network üzerinden yapılan bruteforce denemelerinde en önemli nokta yazılımın paralel denemeler yapabilmesi ve modüler yapıda(çokça sayıda network servisini destekleme) olmasıdır.
Network üzerinden yapılacak brute force denemeleri içi çeşitli yazılımlar var. Bunlardan en günceli ve özellik olarak en zengini Medusa'dır. Medusa ve diğer bruteforce yazılımlarının güncel karşılaştırma tablosu için http://foofus.net/jmk/medusa/medusa-compare.html adresi incelenmelidir.
Medusa Kurulumu#apt-get install medusa //Debian/Ubuntu Linux dağıtımları içinsonrasinda hangi parametreleri aldigini ve yardim menusunu goruntulemek için komut satırından medusa yazilir.
root@elmasekeri:~# medusa
Medusa v1.4 [http://www.foofus.net] (C) JoMo-Kun / Foofus Networks <jmk@foofus.net>
ALERT: Host information must be supplied.
....Medusa'nin moduler yapısı sayesinde bilinen çoğu network servisine yönelik bruteforce denemeleri yapılabilir. Desteklenen modullerin neler oldugunu gormek icin -d parametresi kullanilir.
root@elmasekeri:~# medusa -d
Medusa v1.4 [http://www.foofus.net] (C) JoMo-Kun / Foofus Networks <jmk@foofus.net>
Available modules in "." :
Available modules in "/usr/lib/medusa/modules" :
+ cvs.mod : Brute force module for CVS sessions : version 1.0.0
+ ftp.mod : Brute force module for FTP/FTPS sessions : version 1.3.0
+ http.mod : Brute force module for HTTP : version 1.3.0
+ imap.mod : Brute force module for IMAP sessions : version 1.1.0
+ mssql.mod : Brute force module for M$-SQL sessions : version 1.1.1
+ mysql.mod : Brute force module for MySQL sessions : version 1.2
+ ncp.mod : Brute force module for NCP sessions : version 1.0.0
+ nntp.mod : Brute force module for NNTP sessions : version 0.9
+ pcanywhere.mod : Brute force module for PcAnywhere sessions : version 1.0.2
+ pop3.mod : Brute force module for POP3 sessions : version 1.1.1Herhangi bir module ait ek parametreler dogrudan ekranda gozukmez. Ilgili module ait ek parametreleri ogrenmek için medusa -M modül_ismi -q parametreleri kullanılır.
root@elmasekeri:~#medusa -M web-form -q
Medusa v1.4 [http://www.foofus.net] (C) JoMo-Kun / Foofus Networks <jmk@foofus.net>
web-form.mod (0.9) Luciano Bello <luciano@debian.org> :: Brute force module for web forms
Available module options:
USER-AGENT:? User-agent value. Default: "I'm not Mozilla, I'm Ming Mong".
FORM:? Target form to request. Default: "/"
DENY-SIGNAL:? Authentication failure message. Attempt flagged as successful if text is not present inMedusa kullanarak SSH brute force denemesiroot@elmasekeri:~# medusa -M ssh -m BANNER:SSH-2.0-MEDUSA -h localhost -u huzeyfe -P wordlist
Medusa v1.4 [http://www.foofus.net] (C) JoMo-Kun / Foofus Networks <jmk@foofus.net>
ACCOUNT CHECK: [ssh] Host: 127.0.0.1 (1/1) User: huzeyfe (1/1) Password: a (1/26125)
ACCOUNT CHECK: [ssh] Host: 127.0.0.1 (1/1) User: huzeyfe (1/1) Password: aba (2/26125)
ACCOUNT CHECK: [ssh] Host: 127.0.0.1 (1/1) User: huzeyfe (1/1) Password: abaci (3/26125)
ERROR: Failed to retrieve supported authentication modes. Aborting...
ERROR: No supported authentication methods located.
ACCOUNT CHECK: [ssh] Host: 127.0.0.1 (1/1) User: huzeyfe (1/1) Password: abacilik (4/26125)
[Etkinlikler]
-Web Güvenlik Topluluğu(OWASP-TR) buluşuyor
26 Eylül Cumartesi saat 14:00′de Taksim/İstanbul’da buluşuyor.
http://www.webguvenligi.org/etkinlik/bulusma-26-eylul.html
-Fiziksel güvenlik semineri
Cisco, Devoteam Secura işbirliği ile Fiziksel Güvenlik Semineri düzenliyor.
http://www.hurriyet.com.tr/teknoloji/12479350.asp?gid=234
-SUN :Veri Merkezinizi Dönüştürün SANAL Altyapılar, GERÇEK Çözümler