Güvenlik yönetimi, güvenlik bilgi ve olay yönetimi, log yönetimi, uyumluluk ve konfigürasyon, risk yönetimi, güvenlik açığı yönetimi, malware analizi, zafiyet analizi ve sızma testleri hakkındaki kategoridir. Security management, monitoring, compliance and configuration with Incident response, vulnerability assessment and penetration testing category.
Yazının başlığı ilk bakışta bir diş macunu, deterjan veya vücut kremi tanıtımı izlenimi veriyor olsa da, Nessus ve benzeri zafiyet tarama araçlarının herhangi bir ağda çalıştırılırken ağdaki işleyişe, bütünlüğe, trafiğe ve olası kırılganlığa zarar vermeyecek şekilde ayarlanması yani aynı anda hem hassas hem de etkili olacak şekilde kullanılması oldukça önemli. Bu yazıda bütün bir Nessus… Read More Hassas ve Etkili Nessus Zafiyet Tarama Ayarları
ZMap için bütün IPv4 adres uzayını yani mevcut tüm internet ağını bir gigabit Ethernet bağlantısına sahip bir bilgisayar ile 45 dakika içinde tarayabilen bir Nmap-vari interneti tarayabilen güvenlik aracı olarak diyebiliriz. ZMap ile bütün bir internet ağı tarandığı için HTTPS altyapısı, internete bağlı zaafiyeti olan cihazlar ile ağında açık portlar olan sistemler tespit edilebiliyor.
Censys, internet ölçeğinde yapılan zaafiyet ve açıklık taramaları sonuçlarını tek bir yerde toplamak için ZMap proje ekibi, Michigan Üniversitesi ve Rapid7 işbirliği ile oluşturan ve önceden Scans.io olarak bilinen bir zafiyet taramalarının arama motoru gibidir. Aslında bir çeşit tarama verisi toplama deposu olan Cencys’te örneğin dünya genelinde büyük yankı uyandıran Rapid7 tarama sonuçlarının hepsine ulaşmanız… Read More İnternet Geneli Yapılan Zafiyet Taramalarının Arama Motoru
