Yoh Ben Almiyim Kalsın Hajım. :) Paramda yoh Zati :) Net ortamı, tek tük de olsa iyi dostluklar sağlamışsa bile, vefasızlığı ile ünlüdür..!

Hojalar, bizim zamanımızda hiphop sokakta, hackerlıkta bilgisayar başında araştırma merakıyla ğrenilirdi. Zamanmı değişiyor yoksa benmi çok geri kaldım. İnsanlar hacker sıfatını kullanarak onlarca insanı bu tür oluşumlar içine çekiyor ve para kazanma yoluna gidiyor. Amacım burada herhangi bir kurumu ktülemek ya da aşağılamak değil, yapılanların koca bir saçmalık olduğuna inanıyor olmam. Hackerlık gizlilikten, merak ve araştırmadan te gelen bir tanımdır. Üç beş sınava girip, ellerine tutuşturdukları ''Certified Ethical Hacker Sertifikası'' beni ya da bir başkasını hacker olduğu konusunda tatbin edebilir mi? Yeni nesil bu tür düşüncelere itilebilir; - Baba ben hacker olmak istiyorum?- Ne demek oğlum sen yeterki iste a. q kurslar ne güne duruyor. Eskiden, baba ben futbolcu ya da şarkıcı olmak istiyorum diyen gençlik. Bizim lamerler para basıp aldıkları domainlere index atarken millet elinde ben hackerım setifikasıyla dolaşıyor olacak. Arasındaki farkı merak ediyorum? İsteyen o sertifikayı hiç kursa gitmeden basar parayi yine alır. Aslında bu konu hakkında sayfalarca yazı yazabilirim ama diğer yorumları mürid'lere bırakıyorum. Certified Ethical Hacker SertifikasıÇivi çiviyi sker misali, hackerlardan kurtulmak için kurumların yapması gerekenlerden biri de, bir hacker istihdam etmek. Bylece sistemdeki açıkları test edebilir ve olası saldırılara karşı hazırlıklı olabilirler. Hacker olmak için de CEH, yani sertifikalı etik hacker kurslarına gitmeniz gerekiyor. CEH nedir ve bu ünvan nasıl alınıyor?CEH, Certified Ethical Hacker'ı unvanının kısaltılmış hali. Bu unvan Amarika'da bulunan EC-Council isimli organizasyon tarafından verilmekte. Bu unvana sahip olmak için ncelikle CEH sınavını geçmeniz grerekiyor. Bu sınava girebilmek çin iki yol mevcut; birincisi EC-Council Trai-ning Partner olan bir eğitim kurumundan CEH eğitimi almak, sonrasında ise EC0-350 kodlu sınavı geçmek. Tabii eğitim ncesinde bu eğitimde ğrendiğiniz bilgileri ktü amaçlı kullanmayacağınıza dair etik bir anlaşma imzalamanız gerekiyor. ikinci yol ise kendi bilginize ve tecrübenize güveniyorsanız izlenebilecek bir yol. Bu duruma sınava girmek için en az iki yılık güvenlik tecrübesine sahip olduğunuzu belgelemeniz gerekiyor. Doldurmuş olduğunuz form EC-Council tarafından işleme koyulup incelendikten sonra, eğer sınava girmek için uygun olduğunuza kanaat getirilirse adaya sınav kupon'u gnderiliyor ve elinizdeki bu kuponla Pormetric ya da VUE sınav merkezlerinden herhangi birisinde bu sınava girebiliyorsunuz. Peki etik hacker kursu tam olarak neyi kapsıyor?Certified Ethical Hacker eğitiminde temel olarak hacker'ların kullandıkları saldırı yntemleri, bu saldırıların sebepleri ve nasıl nlenebileceği anlatılıyor. Bazı konu başlıklarını sıralamak gerekirse, sistem ele geçirme, şifre kırma yntemleri, rootkitler, trojan backdoor ve boot'lar, sniffer'lar, servis dışı bırakma saldırıları, Windows hacking, linux hacking, web uygulama açıklarının tesbiti ve kullanımı, wireess hacking, IDS, Honeypotlar, zayışık tarama uygulamaları, penetration test uygulama-ları gibi konular işleniyor. Eğitimlerde katılımcılar sürekli lab. yapma imkanına sahip oluyorlar. zel olarak dizayn edilmiş lab ortamında katılımcıların ğrendiklerini rahatça uygulayabilecekleri bir network mevcut. Bu sayede katılımcılar, yetkilerinin olmadığı ortamlarda ğrendiklerini denemek yerine kontrolu sağlanmış lab ortamında çalışmalarını rahatlıkla gerçekleştirebilmektedirler. Eğitimin hangi konuları kapsadığı hakkında detaylı bilgiye http://www.eccouncil.org/EC-Council%... e-outli-ne.htm adresinden ulaşılabilir. Ayrıca ben kendi eğitimlerimde izlediğim bir yntemden de bahsetmek istiyorum. Eğitimin son yarım gününde zel olarak hazırladığım bir sistemin kurs katılımcıları tarafından belli bir sürede eğitim süresince ğrendikleri bilgileri kullanarak ele geçirilmesini istiyorum. Bu süre içerisinde katılımcılar sistemi ele geçirseler bile sürenin sonuna kadar o sistemi diğer arkadaşlarının ele geçirmemesi için korumaya almaları gerekiyor. Bu sayede hem saldırı hem de savunmayı gerçekleştirmiş oluyorlar. Bu kursa katılmak için bilinmesi gereken temel şeyler nedir?ncelikle eğitimin içeriğinden de anlaşılacağ üzere eğitimde hem Windows sistemler, hem inux sistemlerin açıklarından bahsediliyor ve bu açıkların nasıl kullanılacağı anlatılıyor Ayrıca eğitimde anlatılan ve kullanılan araçların bazılar Windows üzerinde bazıları linux üzerinde çalışıyor. Bu sistemler üzerinde en az ynetici seviyesinde bilgi sahibi olunması eğitimden alınacak verimi ciddi oranda arttırır. rneğin bazen kullandığımız uygulamaları linux üzerinde çalıştırmak için yeniden derlememiz hatta kernel'e yeni modül eklememiz bile gerekebiliyor. Bunun haricinde sağlam bir network ve TCP/IP bilgisi gerekiyor. Ayrıca zelikle buffer overow, web uygulama açıkları, SQL injection gibi konuların daha iyi anlaşılabilmesi için belirli bir seviyeye kadar programlama bilinmesi de nemli. Başarılı bir güvenlik sistemi oluşturmak için sistemin test edilmesi gerekiyor. Dünya'da da bu alanda çalışan birçok hacker var. Türkiye'de de bu konuda bilincin artmasıyla bu tür yaklaşımlarda artış gzlüyoruz. Bu işin ciddiyetinde olan firmalar hem kendi bünyelerinde barındırdıkları güvenlik uzmanlarının yapmış oldukları düzenli güvenlik testleri, hem de dışardan birilerine ya da kurumlara yaptırdıkları güvenlik testleri ile kendi ağ ve uygulama güvenliklerinin sağlamlığını grebilme şansına sahip oluyorlar. Yurtdışında ciddi bir servis olarak satılan bu hizmetin yakın zamanda ülkemizdeki bir çok işletme için de hayati neme sahip olan bir hizmet olacağını düşünüyorum. Tabii gerçekleştirilecek bu güvenlik testlerinden nce iki tarafı da hukiki olarak bağlayan bir anlaşma imzalanması ve çalışmaların bu anlaşma kapsamında yapılması çok nemli.

: isk0 nun "Etik hacker" cd si gibi :D Bilinç = bilinçsizlik.

isk0 nun "Etik hacker" cd si gibi :D