M. MEKİN PESEN

İnternet Geneli Yapılan Zafiyet Taramalarının Arama Motoru

M. MEKİN PESEN03/11/201501 mins

Censys, internet ölçeğinde yapılan zaafiyet ve açıklık taramaları sonuçlarını tek bir yerde toplamak için ZMap proje ekibi, Michigan Üniversitesi ve Rapid7 işbirliği ile oluşturan ve önceden Scans.io olarak bilinen bir zafiyet taramalarının arama motoru gibidir. Aslında bir çeşit tarama verisi toplama deposu olan Cencys’te örneğin dünya genelinde büyük yankı uyandıran Rapid7 tarama sonuçlarının hepsine ulaşmanız…

Devamı

Gizli Dinleme Yapan Sahte Baz İstasyonlarını Tespit Edin

M. MEKİN PESEN30/10/201524/07/202501 mins

SnoopSnitch, gizli dinleme yapan sahte baz istasyonlarını, kullanıcı tabiki ve havadan habersiz güncelleme gibi tehditlere karşı cep telefonu kullanıcılarını uyarmak amacıyla mobil radyo verilerini toplayıp analiz eden bir Android uygulamasıdır. Uygulama olası SMS hijack ve SS7 saldırılarına karşı da uyarabiliyor. Uygulama her cihazda çalışmıyor ve “root” yetkisi istiyor.

Devamı

Bulut Tabanlı DDoS Koruma Hizmetleri Orijinal IP’yi Sızdırıyor

M. MEKİN PESEN22/10/201524/07/202501 mins

Bir grup araştırmacı CloudFlare, Imperva Incapsula, DOSarrest, Akamai Prolexic ve Sucuri’nin bulut tabanlı DDoS koruma hizmeti tarafından korunan 17,877 siteyi tarayarak bunların tam %71.5‘unun, yani 12782 sitenin gerçek IP adresini tespit edebildi. Araştırmaya göre bu hizmetler aslında sitelerin orijinal IP’sini bir şekilde sızdırdığı için DDoS’tan korunmayı anlamsız hale geliyor.

Devamı