Kötücül Siteleri Online Tespit ve Tarama Araçları

Web’de yayılan virüs, trojan, spyware, malware ve benzeri her türlü zararlı ve kötücül içerik doÄŸrudan bir web (URL) veya IP adresi üzerinden gelir. EÄŸer herhangi bir şüpheli veya nasıl bir sayfa olduÄŸu tam bilinmeyen web baÄŸlantısını (url) ziyaret etmeden önce online olarak tarayabilirsek tehlikeli içeriklerden büyük oranda korunmuÅŸ oluruz. Sizin için mevcut tüm online kötücül siteleri tarama araçlarını bir araya getirdik.

Antivirüs programları virüs bulaştıktan sonra ya da buluşamaya çalışırken müdahele edebilmektedirler. Günümüzde önemli olan çaktırmadan virüs ve kötücül yazılım yayan siteleri daha ziyaret etmeden tespit edebilmektir. Bunun yolu da artık online servislerden yararlanmaktan geçiyor. Bu yazıda sizlere tanıtacağımız araçların tümü web sitelerini online olarak virüs, trojan, spyware, malware, yasa dışı (warez), yetişkinlere yönelik müstehcen içerik (adult) ve web exploit tarzı kötücül uygulamalara karşı online olarak tarayıp, ziyaret etmeden önce uyaran çok yararlı araçlardır. Size web sitelerini ya da spesifik URL adreslerini virüs ve kötücül içeriklere karşı tarayabilen tam 33 güvenlik aracı şunlardır:

 

  • Google Güvenli Tarama: Google’ın web sitelerinin güvenlik durumlarını arama sonuçlarında gösterdiÄŸi bir site güvenli tarama teÅŸhis aracı var. Bu araca aslında doÄŸrudan ulaÅŸamıyorsunuz. Ama bu aracın aslında basit bir API’si var: www.google.com/safebrowsing/diagnostic?site=siteadi.com. Bu API’yi kullanarak ziyaret edeceÄŸiniz sitenin adresini ilgili yere yazıp tarayıcınızda ziyaret ettikten sonra zararlı kod ya da içerik yayıp yaymadığını güncel bir ÅŸekilde takip edebilirsiniz. ÖrneÄŸin, www.google.com/safebrowsing/diagnostic?site=e-siber.com
  • VirusTotal: Şüpheli dosyaları ve web adreslerini virüs, solucan, trojan ve her türlü kötücül içeriklere karşı belli baÅŸlı antivirüs programlarını (50’den fazla) ve web analiz araçlarını kullanarak tarayan oldukça saÄŸlam ve de çok yararlı bir online virüs tarama aracıdır: www.virustotal.com
  • URL Void: Şüpheli bulduÄŸunuz veya tam olarak güvenemediÄŸiniz sitelerin virüs yayıp yaymadığını daha o siteyi ziyaret etmeden tespit edebileceÄŸiniz çok faydalı bir sitedir. URL Void taramalarını bu yazıdakiler de dahil olmak üzere 30 tane kaynaktan otomatik olarak gerçekleÅŸtirmektedir: www.urlvoid.com
  • Exposure: Dünya üzerindeki kötücül DNS aktivitesini gözetleyen ve malware’li siteleri tespit eden yararlı bir sitedir: http://exposure.iseclab.org/
  • Malware Domain List: Tamamen malware’li sitelerin listelendiÄŸi bir veri tabanıdır. Enfekte olmamak için sitedeki linklere geliÅŸi güzel tıklanmaması gerekir. Kötücül site sorgulaması için kullanılabilir: http://www.malwaredomainlist.com/mdl.php
  • Malc0de Database: Tamamen malware’li siteler ile IP adreslerinin listelendiÄŸi bir veri tabanıdır. Enfekte olmamak için sitedeki linklere geliÅŸi güzel tıklanmaması gerekir. Kötücül site sorgulaması için kullanılabilir: http://malc0de.com/database/
  • PhishTank: Ä°nternette sıklıkla yapılan phishing saldırılarına karşı OpenDNS tarafından oluÅŸturulmuÅŸ açık ve ortak bir phishing siteleri veritabanıdır. Kelime olarak yemleme, oltalama veya oltaya düşürme manalarına gelen phishing, yasadışı yollarla bir kiÅŸinin ÅŸifresini veya kredi kartı ayrıntılarını öğrenmeye denir. Adres: www.phishtank.com
  • URLVir: Kötücül çalışıtıralabilir (.exe) dosyaların URL’lerini kontrol eden bir araçtır. Site sorgulamak için menüdeki “Search Database” baÄŸlantısına tıklayın: http://www.urlvir.com/
  • McAfee Threat Intelligence: Siteri her türlü tehdide karşı analiz eden çok geniÅŸ bir tehdit kütüphanesidir. Bu site ile sadece domain adı, web URL adresi veya IP adresine göre deÄŸil, zafiyet adı, DNS sunucuları, uygulama adı, sızma ihlalleri ve malware adlarına göre sorgulamalar yapabilirsiniz: www.mcafee.com/us/mcafee-labs/threat-intelligence.aspx
  • McAfee SiteAdvisor: McAfee’nin internet siteleri için yaptığı güvenlik raporudur. ÖrneÄŸin: www.siteadvisor.com/sites/e-siber.com. Örnekteki site adresini deÄŸiÅŸtirip baÅŸka siteleri analiz edebilirsiniz. Ya da www.siteadvisor.com adresine gidip saÄŸ bölümde yer “Site Raporu Görüntüle” alanından istediÄŸiniz adresi sorgulayabilirsiniz.
  • Norton Safe Web: Web sitelerinin her türlü siber tehdide karşı ne kadar güvenli olup olmadığını çok güvenilir ve kolay bir ÅŸekilde öğrenebileceÄŸiniz Norton Safe Web ile web sitelerinin güvenlik derecelendirilmeleri yapılmaktadır: https://safeweb.norton.com
  • AVG ThreatLabs: AVG programının güvencesi ile sitelerin güvenili olup olmadığını güvenlik itibarını ölçebileceÄŸiniz pratik bir araçtır: avgthreatlabs.com/sitereports
  • ThreatLog: Malware, phishing, dolandırıcılık, sahtekarlık ve spam ile iliÅŸkili domain adreslerini loglayan bir veri tabanıdır: http://www.threatlog.com/
  • urlQuery: Web tabanlı çalışan malware’leri tarayan ve analiz eden bir araçtır. Kötücül sitelerin web tarayıcısından gidildiÄŸinde sergilediÄŸi davranışları, arka planda açtığı adresleri vb detaylı analizleri yapabilen yetenekli bir araçtır: http://urlquery.net
  • Webutation: Siteleri sahtecilik, itibar ve güveniÄŸe karşı tarayan yararlı bir araçtır: www.webutation.net
  • Sucuri SiteCheck: Siteleri kötücül içerikler ve kara listelere karşı tarayan pratik bir araçtır: sitecheck.sucuri.net/scanner
  • Unmask Parasites: Siteleri enfekte olmuÅŸ kodlara ve scriptlere karşı tarayıp, detaylı rapor sunan çok yararlı bir araçtır: www.unmaskparasites.com
  • ScumWare: Sitelerin yanı sıra IP adresleri ile web sitelerinin güvenliÄŸini de inceleyen yararlı bir araçtır. AraÅŸtırmacılara açıktır ve sınırlı sayıda sorgu yaptırır: www.scumware.org/search.scumware
  • StopBadware Clearinghouse: Google’ın da faydalandığı ve kötücül içerik yayan siteleri takip eden çok yararlı bir sitedir: www.stopbadware.org/home/reportsearch
  • Zscaler Zulu URL Risk Analyzer: Ziyaret edeceÄŸiniz sitelerin güvenlik açısından risk analizini yapan ve spesifik URL adreslerine bakabilen ilginç bir araçtır: zulu.zscaler.com
  • Online Link Scan: Web linklerini tehlikeli olabilecek içeriklere karşı tarayabilen ve spesifik URL adreslerine bakabilen yararlı bir güvenlik aracıdır: http://onlinelinkscan.com
  • Comodo Site Inspector: Kötü niyetli web sayfalarını tespit edebilen ve spesifik URL adreslerine bakabilen çok yararlı bir tarama aracıdır: siteinspector.comodo.com/public/tasks/new
  • Wepawet: Web sayfalarını ve spesifik URL adreslerini tarayabilen çok yararlı bir güvenlik aracıdır: http://wepawet.iseclab.org
  • DShield: SANS destekli, şüpheli domainlarin kara listesinin bulunduÄŸu bir veri tabanıdır: http://www.dshield.org/
  • Quttera: Web sitelerini web malware’leri ile diÄŸer tehditlere karşı tarayıp raporlayan bir araçtır: http://quttera.com/scanwebsite

Kötücül tarama yapmak için yukarıdaki tüm siteleri birden kullanmak pek mümkün görünmeyebilir. Bu yüzden yukarıdaki araçlardan sadece URL Void ve Virus Total‘i kullanmanız, buradaki listenin önemli bir kısmında birden tarama yapmanızı saÄŸlayacaktır.

One thought on “Kötücül Siteleri Online Tespit ve Tarama Araçları

Bir yanıt yazın

E-posta adresiniz yayınlanmayacak. Gerekli alanlar * ile işaretlenmişlerdir