21 Nisan 2007 Cumartesi

Bal Küpü (honeypot)

Gökova'da dinlediğim sunumlardan biri Süleyman Demirel Üniversitesi'nden K.Koray ÜÇTOP'un içinde bulunduğu Ulak-CSIRT Bal Küpü çalışma grubunun sunumuydu. Diğer sunumlar gibi bu da oldukça ilgi çekici bir çalışmanın ürünüydü. Ulak-CSIRT bünyesinde oluşturulmuş diğer çalışma gruplarından arkadaşlar da güzel işler yapmışlardı.

Sunumdan sonra konuştuğumuz Koray'a bu çalışmada kullandıkları programların pisi paketlerini yapmaya söz vermiştim. Bu sözü ben tutamamış olsam da 3. sınıf öğrencilerimden (seneye çokca adını duyacağınız, belki de çalışma arkadaşımız olacak olan) Cem Sönmez gerekli programları ve onların bağlı olduklarını paketledi. Anadolu parsımız artık istenilirse bal küpü tuzağı olarak da kullanılabilecek. Cem çok çalışkan olduğundan şimdi de geride kalan Honeyd Araçlarını paketleyecek. Kim bilir belki bu konuda çalışmak da isteyebilir. Koray'da söz verdiği NASIL belgesini hazırladığında onu da buraya koyacağım.

Bal küpü tuzağı için kullanılan program honeyd ve onun onun bağlı olduğu diğer programlar şunlar:
  • libunwind
  • libdnet
  • libdnsres
  • honeyd
  • arpd
  • Hiç yorum yok:

    Yorum Gönder

    Ayı Dağı - Andrew Krivak

    Duvar'da dünyada tek sağ kalan kadının hikayesini okuduktan sonra Ayı Dağı'nda (dünyaya her ne olduysa artık) hayatta kalan iki kişi...