[Owasp-turkey] Open Cyber Attack Library - Malware Oriented - Alpha - 2014 -Turkey

Ahmet KÜÇÜK kerso at hotmail.com
Sat Apr 12 13:14:40 UTC 2014


Merhaba Arkadaslar,
Yakin zaman once "Cigicigi Online" ekibi olarak bir "acik siber saldiri kutuphanesi" hazirladik, su an icin odak noktamiz kotucul yazilimlar oldu. Daha sonra cloud servisler ve mobil uzerine versiyonlar cikaracagiz.
Ilgilenmek isteyen tum arkadaslarin yardimini destegini, fikirlerini bekliyoruz. Henuz alpha versiyon, ilk burada owasp grubuna atiyoruz. Sizlerin goz atmasinin ardindan yayinlayacagiz.
----------------------------------------------------------------------Platformun temeli; Anonim olarak siber saldiri alanlari altinda kod paylasimi yapilmasini saglamak.-Assembler, C, C++, Java, C#, PHP, JavaScript, Shell, VB.NET, Python, VBScript, Perl, Ruby, MYSQL, MSSQL, Pascal, Delphi dillerinde syntax highlighter editoru var.
-Malware odakli olarak, Ana siber saldiri alanlari soyle; Trojan, Sniffer, Keylogger, Kurtcuk, Spam, Zombi, Yemleme, Virus, Spayware.
Islevi su sekilde;-9 Ana kategori altinda yeni bir siber saldiri araci 16 dilden birisi secilerek kaynak kod ve basligi giriliyor. Tek dogrulama captcha spam'a karsi. -Yeni kod veya saldiri araci girildikten sonra, herhangi bir kisi bunu istedigi gibi editleyip yeni versiyon olarak tekrar post edebiliyor. Her yeni saldiri araci ve onun her bir kod snippet'i icin +1 id ile ulasiliyor.
Amaclari su sekilde diyelim;-Forumlarda cok daginik bir sekilde payasilan kodlari temizce paylasilabilmesi, siniflandirma yapilmasi.-Guvenlikcilerin veya ogrenmek isteyenlerin kodlara rahatca erismesi, egitim amaci.-Siber Guvenlik Farkindaligi ve Egitimi uzerine olusturdugumuz baska platforma kaynak kod destegi saglamak,-Bir projeyi gelistirmek isteyenlerin ortak calisma alani bulabilmesi.-Kod paylasimi yapildiginda kisa linkler verilerek, pratiklik saglanmasi, jsfiddle veya pastebin tarzi.-----------------------------------------------------------------------------------------------------------
Kod paylasimi anonim olmali cunku insanlarin paylasimlarda cekinmesini istemiyoruz. Yasalar konusunda endiseleri olanlar olabilir ancka bu proje tamamiyle siber guvenlik dunyasina fayda saglamk amaciyla olusturuldu, tek amac ogrenmek ve daha cok paylasabilmek. Guvenlik ve guvenlik analizi sirketlerine fayda saglayip yardimci olmak amaclarimiz.
Sizlerden dilegimiz, web ataklari konusunda bilgili olan arkadaslar platformu, veritabanini vs. hack etmeye calisirsa seviniriz, cunku bildiginiz uzere hepimiz calisiyoruz ve zar zor artirdigimiz saatlerde birseyler yapmaya calisiyoruz. Destek verirseniz projenin altina imzanizi atabilirsiniz. Projelerimizde universiteler ile isbirligi icindeyiz, bize katilarak duzenledigimiz universite etkinliklerinde/egitimlerinde de yardimci olabilirsiniz.
Projenin ek amaclarini belirlemek, netlestirmek ve tanitimini yapmak, ek faydali olabilecek ozellikler uzerine fikir bildirmek isterseniz bize her zaman yazabilirsiniz.
Ayrica projenin tam yayina koyulmadan once icerik girilmesi konusunda arkadaslar olursa bu da cok faydali olacaktir. 
Tekrar edelim, guvenlik aciklari ve bug bildirimi yaparsaniz su an icin en onemli noktalardan birisi bu. Temellerden itibaren ozgurce deneyebilirsiniz. 
Platforma su an icin gecici olarak http://aciksibersaldirikutuphanesi.cigicigi.com/ adresinden ulasabilirsiniz, daha sonra http://assk.cigicigi.com/ gibi daha kisa bir ada koyarak yayinlayacagiz.
Buldugunuz aciklar icin; acikvar at cigicigi.com adresine yazabilirsiniz.Icerik girmek veya tavsiyede bulunmak icin; yaz at cigicigi.com adresine yazabilirsiniz.
Tarih:04.11.2014.Yorumlarinizi, desteginizi bekliyoruz.Cigicigi Online Yazilim Gelistirme Ekibi.


//Bu yazıyı cigicigi adına owasp grubuna atıyorum//kolay gelsin,//Ahmet





 		 	   		  
-------------- next part --------------
An HTML attachment was scrubbed...
URL: <http://lists.owasp.org/pipermail/owasp-turkey/attachments/20140412/7dccc621/attachment.html>


More information about the Owasp-turkey mailing list