Bal Küpü (honeypot)

Gökova'da dinlediğim sunumlardan biri Süleyman Demirel Üniversitesi'nden K.Koray ÜÇTOP'un içinde bulunduğu Ulak-CSIRT Bal Küpü çalışma grubunun sunumuydu. Diğer sunumlar gibi bu da oldukça ilgi çekici bir çalışmanın ürünüydü. Ulak-CSIRT bünyesinde oluşturulmuş diğer çalışma gruplarından arkadaşlar da güzel işler yapmışlardı.

Sunumdan sonra konuştuğumuz Koray'a bu çalışmada kullandıkları programların pisi paketlerini yapmaya söz vermiştim. Bu sözü ben tutamamış olsam da 3. sınıf öğrencilerimden (seneye çokca adını duyacağınız, belki de çalışma arkadaşımız olacak olan) Cem Sönmez gerekli programları ve onların bağlı olduklarını paketledi. Anadolu parsımız artık istenilirse bal küpü tuzağı olarak da kullanılabilecek. Cem çok çalışkan olduğundan şimdi de geride kalan Honeyd Araçlarını paketleyecek. Kim bilir belki bu konuda çalışmak da isteyebilir. Koray'da söz verdiği NASIL belgesini hazırladığında onu da buraya koyacağım.

Bal küpü tuzağı için kullanılan program honeyd ve onun onun bağlı olduğu diğer programlar şunlar:

libunwind

libdnet

libdnsres

honeyd

arpd