IT Altyapıları ve Web Güvenliği Konferansına TechTurkey ailesi davetlidir.

[coder]

Soru ve sorunlarınız için;
Web Güvenliği Topluluğu: https://www.facebook.com/groups/webguvenligi/
Web Güvenliği Duyuruları: https://www.facebook.com/WebGuvenligi
Web Güvenliği Topluluğu resmi web sayfası: Web Güvenliği (http://www.webguvenligi.net)

KAYIT: http://bit.ly/LMK5k6

- TANIM

Bu konferans; hackerların sistemlere sızmada kullandığı yöntemleri, araçları
detaylı-uygulamalı bir şekilde anlatılarak proaktif güvenlik, yeni ve katma
değerli IT altyapı çözümleri ve de sosyal medya konularında bilgilendirme
sağlama amacındadır ve konferans tamamen ücretsizdir.

- KİMLER KATILMALI?

Web Yazılımcıları
Veritabanı Yöneticileri
Sistem Yöneticileri
Ağ Yöneticileri ve Operatörleri
Ağ Güvenliği Yönetici ve Operatörleri
Bilgi Güvenliği Çalışanları
Adli Bilişim Çalışanları
Bilişim Hukuku Alanı Çalışanları
Hosting Firmaları

- SERTİFİKA

Bu konferansa katılanlara 'webguvenligi.net' ekibi tarafından katılım sertifikası
verilecektir.

- ORGANİZASYON YERİ ve ZAMANI

08.09.2012 tarihinde saat 09:00 - 17:30 saatleri arasında Haliç Kongre
Merkezinde gerçekleşecektir.

- KONUŞMACILAR

İsmail SAYGILI (Bilgi Güvenliği Uzmanı)
Bülent ALBAYRAKSARAN (Bilgi Güvenliği Uzmanı)
Eyüp ÇELİK (Entegres Bilgi Teknolojileri - Bilgi Güvenliği Uzmanı / Kurumsal Güvenlik Danışmanı)
Ünlü AĞYOL (Bilgi Güvenliği Uzmanı)
Gökay BEKŞEN (Bilgi Güvenliği - Secwis)
Harun Barış BULUT (H2B İnternet Teknolojileri – PlusClouds)
Hamza ŞAMLIOĞLU (TEAkolik – Sosyal Medya Uzmanı)
Aysun Tuncer (Bilgi Güvenliği Uzmanı - Armones)

NOT : Konferans gününe kadar herhangi bir gelişmede e-posta ile bilgilendirileceksiniz.

KONFERANS İÇERİĞİ

− Hedef Hakkında Bilgi Toplama Evresi
− Aktif Bilgi Toplama
− Pasif Bilgi Toplama
− İnternete Açık Servisler Üzerinden Bilgi Toplama
− Arama Motorlarını Kullanarak Bilgi Toplama
− All in One Bilgi Toplama Aracı Maltego

− Web Hacking Yöntemleri
− Kavramlar
− Web Uygulamalarında Hacking Amaçlı Bilgi Toplama
− Web Sunucu, Web Uygulama, Script Versiyon Keşfi
− Hata Mesajlarından Bilgi Toplama
− Google, Bing vs.. Kullanarak Bilgi Toplama
− Alt Dizin, Dosya Keşfi
− Admin Panel Keşfi
− Web Güvenlik Testlerinde Kişisel Proxyler
− OWASP Top 10 Açıklık Rehberi
− XSS, CSRF Açıklıkları ve Kötüye Kullanımı
− XSS, CSRF Nedir, Ne Değildir?
− XSS, CSRF Ne Amaçla Kullanılır?
− SQL Injection Zafiyetleri ve Hacking Amaçlı Kullanımları
− SQLi Neden Kaynaklanır, Çeşitleri Nelerdir?
− Dünyadan SQLi Örnekleri
− Google’dan Otomatik SQLi Açıklığı Arama
− SQLi Araçları
− Havij, Sqlmap, SQLi Finder, Pangolin
− File Inclusion Zafiyetleri ve Hacking Amaçlı Kullanımı
− Local File Inclusion
− Remote File Inclusion
− Web Shell
− Web Shell Kavramı ve Kullanım Amaçları
− PHP, ASP ve JSP Shell Çeşitleri
− Web Sunucularına Yönelik DOS Saldırıları
− Web Uygulama Güvenlik Test Yazılımları ve Örnek Sayfalar
− Web Uygulamaları Zaafiyet Tarama ve Bulma Sistemleri
− Zaafiyet Tanımı ve Çeşitleri
− Çeşitli Ticari Zaafiyet Tarama Araçları
− Qualys, Acunetix, Netsparker, Mcafee Foundstone, Nexpose, Eyee Retina vs..
− Açık Kaynak Kodlu Zaafiyet Tarama Araçları
− Nessus, Inguma, W3af, Websecurify vs..

Öğlen Arası…

− Canlı Web Hacking Uygulaması

− Web Güvenliği
− Web uygulama/site Güvenliği Nelere Bağlıdır?
− Xss, Csrf ve SQLi Nasıl Engellenebilir?
− Web Shell'lerden Korunma Yöntemleri
− Web Uygulama Güvenlik Duvarı Yazılımları ve Çalışma Yöntemleri

− BONUS
− DOS/DDOS Saldırıları ve Korunma Yöntemleri
− BT'de Süreç Yönetimi ve Risk Analizi
− Cloud(bulut) Teknolojisi ve PlusClouds
− Sosyal Medya ve Güvenlik

http://www.webguvenligi.net/wp-content/uploads/zaman-300x265.png

http://www.webguvenligi.net/web-saldirilari-ve-guvenligi-konferansi/

[Rockford]

katılmaya calısırız daha var baya zaman eylüle :)

[berkay_aydin]

Bende katılmaya çalışırım

[coder]

Konuları ve konuşmacıları ekledim arkadaşlar bekleriz.

[oxygen]

selam,

ücretlendirme nedir ?
facebook kullanmıyorum, direk burdan sormak istedim.

[coder]

Selamlar,
konferansımız tamamen ücretsizdir, teşekkürler.

[Yiğit Ş.]

Katılmaya çalışıcam. Tşkler bilgilendirme için.

[coder]

Katılmaya çalışıcam. Tşkler bilgilendirme için.

Önemli değil bekleriz hocam.

[Burak K.]

Katılmaya çalışacağım inşallah. Facebooktan etkinlik oluştursanız,gün yaklaşınca haberimiz olur unutmamış oluruz ?

[coder]

Katılmaya çalışacağım inşallah. Facebooktan etkinlik oluştursanız,gün yaklaşınca haberimiz olur unutmamış oluruz ?

1 Ay kala oluşturulacak hocam, şuan haliç kongresine sayısal olarak bir veri sunmak için anketi açtık.

[.::EmrE::.]

Kesinlikle katılacağım. Kesinleştiği taktirde davetiye rica ediyorum.

[bilalMW]

gidiyim ya çıtırdan web tasarım yaptım bir ara. en serfitikası da var. sağlam etkinlik.

[Trance-R]

Bilgilendirme için teşekkürler , Orda olmaya çalışacağım :)

[coder]

Kesinlikle katılacağım. Kesinleştiği taktirde davetiye rica ediyorum.
Mail adresinizi yada telefonunuzu iletirseniz size ulaşabiliriz etkinlik yaklaştığı zaman.Teşekkürler.

gidiyim ya çıtırdan web tasarım yaptım bir ara. en serfitikası da var. sağlam etkinlik.
Bekleriz :)

Bilgilendirme için teşekkürler , Orda olmaya çalışacağım :)
Önemli değil bekleriz hocam.

[coder]

https://docs.google.com/spreadsheet/viewform?formkey=dF9pZzRyOW4ySDliSnhPRUNmYTlpWlE6M Q

Kayıt için formu kullanırsanız daha iyi olur arkadaşlar, yaklaşınca ve genel bilgi ve güncellemeler için oradaki bilgilere göre sizi arayacağız yada mail atacağız

[Quantum]

konferans end user düzeyi mi administrator seviyesi mi?

[coder]

konferans end user düzeyi mi administrator seviyesi mi?

Kullanıcıya yönelik hocam bu yüzden hepsine yönelik. Çok karışık birşey oldu aslında :)

[Quantum]

genel yani.. :)
her düzeyden bi lokma gibi :)
aksilik olmazsa gelirim ben :)

[coder]

genel yani.. :)
her düzeyden bi lokma gibi :)
aksilik olmazsa gelirim ben :)

Evet öyle :) Bekleriz kayıt formundan bilgilerinizi gönderirseniz size hatırlatmaları ve gelişmeleri iletebiliriz teşekkürler.

[coder]

Kayıt formu güncellendi. yavaş yavaş sponsorlar reklamları yayımlıyor. Kapasiteyi geçmeden kayıt yaptırırsanız sıkıntı olmaz. Kayıt tamamlandıktan sonra hiçbir şekilde seçme/seçilme olmayacaktır. Kimin hakkıysa o katılacaktır :)

[volume81]

BT yöneticisi olarak form doldurdum kesinlikle katılmak isterim

Server & storage güvenliği benim için daha önemli gerçi ama bunuda öğrenelim zarar çıkmaz :)

[coder]

BT yöneticisi olarak form doldurdum kesinlikle katılmak isterim

Server & storage güvenliği benim için daha önemli gerçi ama bunuda öğrenelim zarar çıkmaz :)

Hacking Workshop kısmımız olacak, sunucuya dalacağım orada :)