IstSec 09 İzlenimlerim, CTF ve Huzeyfe Üstadın Gazabı :)

Başlığa bakıp da ters bir şey algılamayın :) Bu sadece bir espiri…  Huzeyfe hocama saygılarımı ileterek sözüme başlamak isterim.  IstSec bu yıl gerçekten de mükemmel oldu. Özelliklede hacker tarafı ile  hukuk tarafının beraber yürümesi ilgimi çekti.  Kanaatimce bir güvenlikçinin hukuk tarafınıda bilmesi gerekiyor.

IstSec bu yönde mükemmel bir konferansa imza atarak bizi epeyli bilgilendirdi.  Ferruh Mavituna’nın sunumu ardından Huzeyfe Önal’ın sunumu ve Hüseyin Öztürkci’nin sunumu konferansın en keyifli anlarıydı.  Keyifle izlediğimi belirtmek isterim.  Mohammed HLUCHAN ‘ın (Verisign) analizleride epeyli ilgi çekiciydi.

2. Gün ise meşhur CTF yarışması için oradaydım.  Aslında CTF’e katılsam mı? Katılmasam mı? kararsızlığımın ardından keşke katılsaydım diye kendi kendime dövündüğüm bir yarışma olduğunu belirtmek isterim.  Arkadaşlar Huzeyfe hocamızın 11 aşamadan olan engellerini aşarak sistemi hack etmeye çalıştılar.   Gerçi 2. aşamayı geçebilen malesef ki olmadı.

Hani 11 aşama olunca heralde bir iki kişi aradan sıyrılır ve birisi sistemi hack eder diye düşünüyordum.  Tabi bir yandan Huzeyfe üstad 3 monitör ile sistemi kontrol ediyor bir oraya koşuyor bir burayı kontrol ediyordu.  Kolay değil o kadar hackeri yönetmek.  Hele ki hile yapılmadan sistemin hack edilmesini izlemek için kurduğu log sisteminden bir an gözünü ayırmıyordu.  1. olacak kişiye iPhone hediyeleri vardı fakat Huzeyfe hocamızın gazabına uğradılar :)

Espiri bir yana engeller neydi ve neler yapıldı tam olarak bilmiyorum fakat zor olduğu herkesin suratından belli oluyordu. Sağolsun arkadaşlarda beni (tek tek isim saymak zor olacak hepsine birden teşekkür ederim) yalnız bırakmadı ve yarışmanın başından sonuna hep beraber kadar izledik. Bol bol çay eşliğinde harika sohbetler yaptık. Kaçırdınız :) Özellikle de ekibi merakla izleyen bakışlarımız heyecanla birinciyi  arıyordu.

Son olarak  Huzeyfe hocamızdan CTF’in Pazartesiden itibaren Online (internet üzerinden) olarak versiyonunu öğrendik.  Hani bun yarışmaya cesaret edemedik ama online yarışmaya kesinlikle katılmayı planlıyorum.  Tek başımada olsam muhakkak ki elimden geldiğince (Huzeyfe Hocam’ın gazabından uzak durarak) bu yarışmaya katılmayı planlıyorum.

Unutmadan buradan tüm hack ahalisine ve ddos’çulara, lamerlere, harbi hacker arkadaşlara, güvenlikçilere ve güvenlik uzmanlarına benden bir duyuru… Gelin online CTF yarışmasına katılın Birde burada deneyim bakalım neler yapabildiğinizi görelim :)  CTF Online yarışmasında herkese yer var.  Kişi sınırı yok.  Grupta kurmak serbest :)