Re: [NetsecTR] Biletix Vakası (Blog Yazısı)

[Serkan AYTIN]

Mert hocam,

Eline sağlık. Yine her zaman ki gibi ayrıntılı ve bilgilendirici bir
inceleme olmuş.

1 Ağustos 2018 10:47 tarihinde Birkan Herdinç 
yazdı:

> Türkçe karakterler sayesinde yırttık o zaman.
> Bu değerli yazı için teşkkürler...
>
> 1 Ağustos 2018 10:09 tarihinde Tugba Ozturk 
> yazdı:
>
>> Sevgili Mert,
>>
>> Bu olayı duyduğumdan bu yana yaptığım araştırmalarda,
>>
>> Nasıl olurda “müşteri hizmetleri uygulaması” üzerinden kart verisi geçer
>> diye soruyordum, site üzerinde çalışan bir script olduğunu bilmiyordum,
>>
>> şimdi nihayet herşey aydınlandı…
>>
>> Türkçe karakter ve scriptin çalışamamış olması da büyük şans, tespitlerin
>> için çok teşekkürler, eline sağlık..
>>
>>
>>
>>
>>
>> *Boyner Grup Innovation Lab | Information Security Manager*
>>
>> *Eski Büyükdere Caddesi Oycan Plaza, *
>>
>> *34398 Istanbul/Maslak*
>>
>> www.boynergrup.com
>>
>>
>>
>> *From:* Liste  *On Behalf Of *Mert SARICA
>> *Sent:* 1 August, 2018 08:29
>> *To:* liste@netsectr.org
>> *Subject:* [NetsecTR] Biletix Vakası (Blog Yazısı)
>>
>>
>>
>> Selamlar,
>>
>>
>>
>> 27 Haziran 2018 tarihinde Biletix firması, sosyal medya hesapları ve web
>> sitesi üzerinden bir güvenlik duyurusu yaptı. Bu duyuruda, 23 Haziran 2018
>> Cumartesi günü Ticketmaster İngiltere firmasına dış kaynaklı hizmet sunan
>> Inbenta Technologies tarafından sağlanan ve müşteri destek hizmetleri için
>> kullanılan ürün üzerinde kötü amaçlı bir yazılımı tespit edildiği yer
>> alıyordu.
>>
>>
>>
>> Inbenta’nın bu ürününün tüm Ticketmaster International web sitelerinde
>> (Türkiye de dahil) kullanılmış olması sebebiyle de bazı müşterilerinin
>> kişisel verilerine ve ödeme bilgilerine, tanımlanamamış üçüncü kişiler
>> tarafından izinsiz olarak erişilmiş olabileceği belirtilmiş ve ayrıca
>> yaptıkları incelemelere göre, olaydan sadece bilet alma girişiminde bulunan
>> veya bilet satın almış olan İngiltere tüketicilerinin bir kısmının
>> etkilenmiş olabileceğini tespit ettikleri belirtilmişti.
>>
>>
>>
>> Son olarak da İngiltere’deki müşterilerinden Şubat 2018 ve 23 Haziran
>> 2018 tarihleri arasında ve diğer uluslararası müşterilerinden Eylül 2017
>> ila 23 Haziran 2018 tarihleri arasında bilet almış veya almayı denemiş
>> olanların bu durumdan etkilenmiş olabilecekleri söyleniyordu.
>>
>>
>>
>> Ancak yapmış olduğum araştırmaya göre Biletix müşterilerinin kredi kartı
>> bilgilerinin, zararlı javascript kodundaki yazılımsal bir hata sebebiyle
>> art niyetli kişilerce *çalınamamış *olma ihtimali oldukça yüksek
>> olabilir! Merak edenleriniz, bu araştırmamı konu alan blog yazıma aşağıdaki
>> adresten ulaşabilirler.
>>
>>
>>
>> https://www.mertsarica.com/biletix-vakasi/
>>
>>
>>
>> Görüşmek dileğiyle,
>>
>>
>>
>> https://www.mertsarica.com
>>
>> https://twitter.com/mertsarica
>>
>> https://tr.linkedin.com/in/mertsarica
>>
>> CISSP, SSCP, OSCP, OPST, CREA & CEREA
>>
>> -
>> Ücretsiz Phishing Domain Tespiti ve Alarm Servisi  -
>> https://services.normshield.com/phishing-domain-search
>>
>> -
>>
>
>
> -
> Ücretsiz Phishing Domain Tespiti ve Alarm Servisi  -
> https://services.normshield.com/phishing-domain-search
>
> -
>
-
Ücretsiz Phishing Domain Tespiti ve Alarm Servisi  - 
https://services.normshield.com/phishing-domain-search

-

Re: [NetsecTR] SQL Rapor

[Serkan AYTIN]

https://www.tableau.com ürününü inceleyebilirsiniz. Son kullanıcı herhangi
bir yazılım dili bilmesine gerek kalmadan sürükle bırak ile oldukça
gelişmiş raporlar yapabiliyor.

Aylık olarak lisansınıda doğrudan site üzerinden alabilirsiniz.

2 Mayıs 2017 13:05 tarihinde Mustafa Kahraman  yazdı:

> Merhaba
>
> Size Ugur bey ile gorusmenizi tavsiye ederim.
>
> Ugur Aladinler
> 05327861790 <0532%20786%2017%2090>
>
> 2 May 2017 11:51 tarihinde "ibrahim Çelik"  yazdı:
>
> Herkese merhaba,
>>
>> Bayilerimizin kullandığı büyük bir veri ambarımız var SQL. Ben bu veri
>> üzerinden her bayimiz istediği raporu kendi oluşturup çekebilsin istiyorum
>> ve bunu tabi güvenli bir şekilde yapsın. Bu anlamda önereceğiniz 3party
>> uygulamalar neler. Daha önce bu tarz bir veri analizi ve raporlama üzerine
>> bir ürün kullanan var mı? Firma tavsiyesi de alabilirim. Teşekkürler
>>
>> --
>> İBRAHİM ÇELİK
>> -
>> BGA Wiki - Penetration Test Wiki
>>
>> http://wiki.bgasecurity.com/Kategori:Pentest
>>
>> -
>
>
> -
> BGA Wiki - Penetration Test Wiki
>
> http://wiki.bgasecurity.com/Kategori:Pentest
>
> -
>
-
BGA Wiki - Penetration Test Wiki

http://wiki.bgasecurity.com/Kategori:Pentest

-

Re: [NetsecTR] Casus Telefon (Blog Yazısı)

[Serkan AYTIN]

Eline sağlık Mert hocam. Çok faydalı bir yazı olmuş. Proxy olarak MimProxy
de başarılı uygulamalardan. Alternatif olarak kullanmak isteyen kişiler
içinde paylaşmış olalım.

https://www.mitmproxy.org/

1 Mart 2017 20:38 tarihinde İsmail Taşdelen 
yazdı:

> Merhaba,
>
> Çok güzel bir yazı olmuş detaylı bir şekilde konuyu ele almışsınız
> emeğinize sağlık :)
>
> 1 Mart 2017 07:42 tarihinde Mert SARICA  yazdı:
>
>> Selamlar,
>>
>> Kimi zaman akıllı telefonlarımızı yönetici yetkisi (root / jailbreak) ile
>> kullanmak bizi özgür kılsa da, güvenliğimizi tehdit eden casus yazılımların
>> işini de bir o kadar kolaylaştırmaktadır. Farkındalık adına bu konuya
>> değindiğim yeni blog yazımı dileyenler https://www.mertsar
>> ica.com/casus-telefon/ adresinden okuyabilirler.
>>
>> Görüşmek dileğiyle,
>>
>> https://www.mertsarica.com
>> https://twitter.com/mertsarica
>> https://tr.linkedin.com/in/mertsarica
>> CISSP, SSCP, OSCP, OPST, CREA & CEREA
>>
>> -
>> Günlük pentest(sızma testi) teknik ipuçları -
>> https://twitter.com/dailypentest
>>
>> -
>>
>
>
> -
> Günlük pentest(sızma testi) teknik ipuçları - https://twitter.com/
> dailypentest
>
> -
>
-
Günlük pentest(sızma testi) teknik ipuçları - https://twitter.com/dailypentest

-

Re: [NetSec] Donanım Yazılımı Analizinin Önemi (Blog Yazısı)

[Serkan AYTIN]

Böyle güzel ve ayrıntılı iş çıkartmak gerçekten uğraşlı bir iş, öncelikle
tebrikler.

Bir çırpıda okudum. Eline sağlık.

1 Ekim 2015 11:04 tarihinde Mert SARICA  yazdı:

> Selamlar,
>
> Nesnelerin İnterneti (IoT) dediğimiz kavram hayatımıza girdi gireli,
> evimizde internete bağlanan birçok cihaz olduğunu görebiliyoruz. Bunlar
> arasında uydu alıcıları, ip kameraları, cep telefonlarını, raspberry pi
> gibi mini bilgisayarları en çok rastlanan nesneler arasında
> sayabiliriz.Durum böyle olunca da IoTler, akıllı cihazlar ve benzerleri,
> hayatımıza getirdikleri kolaylıkların yanında güvenlik risklerini de
> beraberinde getiriyorlar. Durum böyle olunca da donanım yazılımlarının
> analizi git gide önem kazanmaya başlıyor.
>
> Bu konuya ilgi duyanlar için kaleme aldığım yeni blog yazımı dileyenler
> https://www.mertsarica.com/donanim-yazilimi-analizinin-onemi/ adresinden
> okuyabilirler.
>
> Görüşmek dileğiyle,
>
> https://www.mertsarica.com
> https://twitter.com/mertsarica
> https://tr.linkedin.com/in/mertsarica
> CISSP, SSCP, OSCP, OPST, CREA & CEREA
>
> ---
> İleri Seviye Ağ Güvenliği Eğitimi
>
> 01-03 Ekim 2015
>
> egi...@bga.com.tr | www.bga.com.tr
>
> ---
>
---
İleri Seviye Ağ Güvenliği Eğitimi

01-03 Ekim 2015

egi...@bga.com.tr | www.bga.com.tr

---

Re: [NetSec] Zafiyet tespiti ve istismar geliştirme 101

[Serkan AYTIN]

Gerçekten faydalı bir yazı olmuş elinize sağlık.

27 Nisan 2015 12:26 tarihinde Alper Basaran basaranal...@gmail.com yazdı:

 Merhaba,

 Vulnserver kullanarak güvenlik zafiyeti tespit etmek ve basit bir istismar
 kodu oluşturmak konusunda giriş niteliğinde bir yazı hazırladım. Bu
 konularda çalışmaya başlamak isteyenlere yol göstereceğini umuyorum.

 http://alperbasaran.com/guvenlik-zafiyeti-bulmak-ve-istismar-etmek/

 Saygılarımla,
 Alper

 ---
 Normshield - Bulut Tabanlı Düzenli Güvenlik Tarama Hizmeti

 www.normshield.com

 ---

---
Normshield - Bulut Tabanlı Düzenli Güvenlik Tarama Hizmeti

www.normshield.com

---

Re: [NetSec] AndroidSandbox ve 7gb Sample

[Serkan AYTIN]

Eline sağlık İbrahim, benim yazdığım uygulama bile var listede :) Yararlı
bir arşiv olmuş.

28 Ocak 2015 20:31 tarihinde vhatas vha...@gmail.com yazdı:

 Teşekkürler İbrahim, diğer Türk güvenlik camiası üyelerinden de benzer
 paylaşımları bekliyoruz :)

 Selamlar,
 Veysel HATAŞ
 www.binarysniper.net

 28 Oca 2015 tarihinde 18:06 saatinde, İbrahim BALİÇ 
 balicbili...@gmail.com şunları yazdı:

 Merhaba Arkadaşlar,

 Yaklaşık 2 - 3 yıldır AndroidSandbox projesi üzerinde çalışıyoruz.
 Bazılarınız bilir uzun zamandır ücretsiz hizmet veriyoruz. Uygulamaları
 online olarak 12 dakika gibi bir sürede hem static/dynamic analiz
 edebiliyorsunuz. Analiz raporunada hem web tabanlı ulaşabiliyorsunuz hemde
 dilerseniz pdf formatında indirebiliyorsunuz.

 Her nekadar uygulamanın Türkiye'den pek kullanıcısı olmasada Rusya,
 Amerika ve Koreden oldukça sık kullanılıyor ve Allah razı olsun adamlardan,
 baya sample yolluyorlar. Bu konuda Türkiye'deki güvenlik camasının hakkını
 yememek gerekli, Destekci yapısı ile tüm Dünya'ya tanıtımını
 gerçekleştirmiş (:

 Neyse konuyu dağıtmadan, AndroidSandbox aracılığı ile elde ettiğimiz
 sample'ları 2 veya 3 aylık periodlarla herkesin paylaşımına açıyoruz,
 Android malware analiz veya Android uygulama güvenliği gibi konularla
 ilgilenen arkadaşlar varsa bu kaynaktan yararlanabilirler.. 7 gb'dan fazla
 bir arşiv söz konusu.

 http://www.androidsandbox.net/samples/01.2015/

 Herkese iyi çalışmalar,
 İbrahim

Re: [NetSec] YNT: YNT: Re: Yeni Fatmal Versiyonu

[Serkan AYTIN]

Merhabalar,

Yeni ortaya çıkan bu versionda yine aşağıdaki adres ile çözüm
sağlayabiliyor muyuz?

https://www.decryptcryptolocker.com

17 Kasım 2014 16:10 tarihinde Bünyamin ÖNER bunyamin.o...@gmail.com yazdı:

 Merhabalar,

 efatura . ttnet-fatura . biz adresinden devam ediyorlar.

 İyi çalışmalar.

 17 Kasım 2014 12:18 tarihinde Fatih Ekrem Genc fatihg...@gmail.com
 yazdı:

 merhaba

 Cypsec 2014 konferansında fidye yazılımlarına dair Emre Tinaztepe Bey'in
 güzel bir sunumu var.
 Madur ya da madurlara yardımcı olmak isteyen arkadaşların izlemelerini
 tavsiye ederim

 http://www.youtube.com/watch?v=cFVTW-yKVJ0#t=4659

 iyi çalışmalar


 2014-11-16 20:46 GMT+02:00 Mustafa Köğçe must...@mustafakogce.com:

 Trend micro tanıyor zararlı yazılımı fakat Microsoft, Panda ve Symantec
 tanımıyor olarak gözükmekte. ekteki resimlerden görebilirsiniz.

 16 Kasım 2014 19:32 tarihinde Abdulkadir Sivri 
 abdulkadirsi...@gmail.com yazdı:

 Merhaba trend microyada gonderebilirmisiniz
 Saygilar.
 16 Kas 2014 16:31 tarihinde SIBEL MEREY sme...@sisecam.com yazdı:

  Onlem olarak : Domainler bloke edilebilir, kullandığınız antivirus
 firmasına zararlı dosya upload edilerek urunun tanıması sağlanabilir (biz
 yaptık, 4 saat geçmeden tanır hale geldi), kullanıcılara acil uyarı maili
 yollanabilir

 Windows Phone'umdan gönderildi
  --
 Kimden: Berkan Eray Demirci eray.demi...@gmail.com
 Gönderme tarihi: ‎15.‎11.‎2014 12:57
 Kime: liste@netsectr.org
 Konu: Re: [NetSec] YNT: Re: Yeni Fatmal Versiyonu

  peki bununla ilgili bir önlem varmıdır arkadaşlar? çözüm olarak
 neler yapılabilir?

 2014-11-14 21:57 GMT+02:00 hakan güler s_hakan_gu...@hotmail.com:

 Tedbir için öncelikle ilgili bağlantı url'i engellenebilir.

 S. Hakan Güler

 14 Kas 2014 tarihinde 21:55 saatinde, VOLKAN KIRIK 
 volki...@yahoo.com.tr şunları yazdı:

  bu tür problemler için halihazırda bilinen güvenlik tedbirlerine ek
 olarak;
  bence openDNS veya yandex DNS gibi servislerin kullanılması faydalı
 olacaktır.
 
  çünkü bu tür dns servisleri zararlı yazılım ve dolandırıcılık
 domainlerini (bu işle uğraşan partnerler ve community desteğiyle) çok 
 kısa
 sürelerde engelleyebiliyorlar.
 
  On 14.11.2014 18:56, Muharrem Turan wrote:
  Selamlar,
 
  Suan birçok arkadaşımın sistemi etkilenmiş durumda. Yayılmaya
 devam ediyor..




  --
 Saygılarımla.

 Berkan Eray DEMİRCİ

Re: [NetSec] BadUSB

[Serkan AYTIN]

Eline sağlık hocam, peki güncel AV ların davranışı ne yönde bu BadUSB
konusunda yine zararlı yazılım diye algılayıp engel olabiliyorlar mı?

4 Kasım 2014 07:22 tarihinde Mert SARICA mert.sar...@gmail.com yazdı:

 Selamlar,

 Karsten NOHL ve Jakob LELL adındaki iki araştırmacı tarafından ortaya
 çıkarılan BadUSB'yi konu alan kısa bir yazı yazdım. BadUSB nedir ? Nasıl
 oluşturulur ? merak edenler varsa aşağıdaki adresten okuyabilirler.

 https://www.mertsarica.com/bad-bad-usb/

 Görüşmek dileğiyle,

Re: [NetSec] Bilişim ile ilgili değişen maddeler

[Serkan AYTIN]

Peki kendi VPS sunucumuz üzerine VPN kurduk diyelim? Nihayetinde yine
trafik Telekom firmaları üzerinden VPS sunucusuna gidiyor? Bunda da nasıl
bir yöntem uygulayıp araya girip okuyabilirler?

Bunuda yaparlarsa o zaman VPS sunucusuna bir VNC yükleyip oradan çıkalım
nete :)

14 Eylül 2014 15:14 tarihinde Mert SARICA mert.sar...@gmail.com yazdı:

 Merhaba,

 Yeri gelmişken güvenilir olmayan bir yerden VPN hizmeti alırken şu yazıda
 olabilecekleri aklınızdan çıkarmamakta fayda var. -
 https://www.mertsarica.com/virtual-pirate-network-vpn/

 Görüşmek dileğiylei

 2014-09-14 2:57 GMT+03:00 Özgür KOCA ozgurk...@gmail.com:

 SSL MITM varken devlet VPN'i nasıl okuyamayabilir? Bence açık davet.
 Özgür Koca
 [tankado.com][raspberry-pi.tankado.com]





 2014-09-13 11:31 GMT+03:00 VEDAT ELCIGIL elci...@gmail.com:
  VPN kullanacaksın hocam,
  Tilt olsunlar,,
 
 
 
  --
  Saygılarımla İyi Çalışmalar Dilerim,
  Vedat ELÇİGİL
 
 
  2014-09-12 14:55 GMT+03:00 Tuncay Besikci besi...@gmail.com:
 
  Bu trafik bilgisinin temini çok sakat değil mi?
 
  Örneğin 1980 öncesinde olduğu gibi sırf gazete okuyanlar bile
 fişlenebilir
  hale geliyor, Fıratnews'i, Sol'u veya Cihan'ı düzenli okuyanların
  fişlenmesini sağlayacaktır.
 
  Hali hazırda TTNET'in bu trafik bilgisini nasıl kullandığını dahi
  bil(e)miyoruz.
 
  Anayasa mahkemesinden döner bu kanun ama artık VPN şart oldu. Gerçi bu
  kafayla VPN portlarını da yasaklamaya kalkarlar!
 
  2014-09-12 12:12 GMT+03:00 Av. Sertel Şıracı sertelsir...@hotmail.com
 :
 
  Merhabalar,
 
  Bilişim ile ilgili değişen ve yürürlüğe giren maddeler şöyledir:
 
  İŞ KANUNU İLE BAZI KANUN VE KANUN HÜKMÜNDE KARARNAMELERDE DEĞİŞİKLİK
  YAPILMASI İLE BAZI ALACAKLARIN YENİDEN YAPILANDIRILMASINA DAİR KANUN
 
  Kanun No. 6552
  Kabul Tarihi: 10/9/2014
 
  MADDE 126- 4/5/2007 tarihli ve 5651 sayılı İnternet Ortamında Yapılan
  Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla
 Mücadele
  Edilmesi Hakkında Kanunun 3 üncü maddesinin ikinci fıkrasında yer alan
  “ikibin Yeni Türk Lirasından onbin Yeni Türk Lirasına” ibaresi “iki
 bin Türk
  lirasından elli bin Türk lirasına” şeklinde,
 
  ve dördüncü fıkrası aşağıdaki şekilde değiştirilmiştir. “(4) Trafik
  bilgisi Telekomünikasyon İletişim Başkanlığı tarafından ilgili
  işletmecilerden temin edilir ve hâkim tarafından karar verilmesi
 hâlinde
  ilgili mercilere verilir.”
 
  MADDE 127- 5651 sayılı Kanunun 8 inci maddesinin beşinci fıkrasında
 yer
  alan “yirmi dört saat” ibaresi “dört saat” şeklinde değiştirilmiş,
 
  ve maddeye aşağıdaki fıkra eklenmiştir. “(16) Millî güvenlik ve kamu
  düzeninin korunması, suç işlenmesinin önlenmesi nedenlerinden bir
 veya bir
  kaçına bağlı olarak gecikmesinde sakınca bulunan hâllerde, erişimin
  engellenmesi Başkanın talimatı üzerine Başkanlık tarafından yapılır.
 Erişim
  sağlayıcıları Başkanlıktan gelen erişimin engellenmesi taleplerini en
 geç
  dört saat içinde yerine getirir. Başkan tarafından verilen erişimin
  engellenmesi kararı, Başkanlık tarafından, yirmi dört saat içinde
 sulh ceza
  hâkiminin onayına sunulur. Hâkim, kararını kırk sekiz saat içinde
 açıklar.”
 
  Yasanın tam metni için:
 
 
 http://www.resmigazete.gov.tr/main.aspx?home=http://www.resmigazete.gov.tr/mukerrer/mukerrer.htmmain=http://www.resmigazete.gov.tr/mukerrer/mukerrer.htm
 
 
 




 --

   http://www.mertsarica.com

  http://twitter.com/mertsarica
http://tr.linkedin.com/in/mertsarica
  CISSP, SSCP, OSCP, OPST, CREA  CEREA

Re: [NetSec] FW: Turkcell E-mail

[Serkan AYTIN]

Az öncede THY den geldi.


15 Ocak 2013 13:27 tarihinde Yavuz Selim Bilgin y...@ysbilgin.com yazdı:

 Merhabalar,

 Bugün benzer içerikte bir maille daha karşılaştım, ekran görüntüsü
 aşağıdaki gibi.

 [image: Satır içi resim 1]


 4 Ocak 2013 15:36 tarihinde Emre Tinaztepe emre.tinazt...@zemana.comyazdı:

 Merhabalar,

 Turkcell / THY spam mailleri ile yayılan Andromeda botneti ile ilgili
 detaylı analize aşağıdaki linkten erişebilirsiniz.

 Blog :
 http://blog.zemana.com/2013/01/perdenin-arkasnda-kim-var.html

 Analiz PDF :
 http://dl7.zemana.com/dl7/Andromeda_Botnet_Analizi.pdf

 --Emre


 2013/1/1 Mert SARICA mert.sar...@gmail.com

 Selamlar,

 Konu ile ilgili olarak bugün bir analiz yazısı yayınladım, merak
 edenlerin ilgisini çekebilir.

 http://www.mertsarica.com/seytan-ayrintida-gizlidir/

 İyi yıllar.


 2012/12/28 Aydın Yakar yaka...@gmail.com

 Finansbank bu durumla ilgili müşterilerini uyardı:

 [image: guvenlik.jpg]

 Aydın YAKAR
 @Mobile

 28 Ara 2012 tarihinde 12:02 saatinde, Samet İNCE incesa...@gmail.com
 şunları yazdı:

 Merhaba ,

 Son günlerde artan phishing saldırıları hakkında  tubitak bir analiz
 yayınlamış.


 http://www.bilgiguvenligi.gov.tr/zararli-yazilimlar/fatura-zararli-yazilimi-fatmal.html

 27 Aralık 2012 17:00 tarihinde Emre Tinaztepe 
 emre.tinazt...@zemana.com yazdı:

 Merhaba,

 Zararlının kullandığı CC sunucuları aşağıda. Bilginize.

 [image: Inline image 1]

 --Emre



 2012/12/27 Kaan Tekkol ktek...@gmail.com

 Erdem Bey yapıda exchange kullanıyorsanız exchange için uygun olan
 virüs programını exchange için yapılandıracaksınız. Böylece exchange
 üzerindeki mailleri sistem tarar ve size virüsün ulaşmasını engellemiş
 olur.

 27 Aralık 2012 16:10 tarihinde Erdem KOKSAL ekok...@medmarine.com.tr
  yazdı:

 dışardan gelen maili nasıl engelleteceğim peki







 --
  CISSP, SSCP, OSCP, OPST  CREA

   http://www.mertsarica.com

  http://twitter.com/mertsarica