BT Güvenlik Test

Archive for the ‘Açıklık taramaları’ Category

Metasploit Framework, üretilmiÅŸ güvenlik araçları ve exploit’ler için geliÅŸtirilmiÅŸ bir platformdur. Network ve güvenlik uzmanları tarafından penetrasyon testleri gerçekleÅŸtirmek, sistem uzamanları için patch kurulumlarını kontrol etmek, ürün geliÅŸtirenler için regression testleri gerçekleÅŸtirmek için kullanılabilecek bir framework’tür. Bu framework Ruby programlama diliyle yazılmış ve C ve assembker ‘da yazılmış kompanetler içerir.

Read the rest of this entry »

Mini MySqlator web sitelerindeki sql injection açığını tespit etmek ve uygulamak için kullanılabilecek bir yazılımdır. Javada yazılmış ve 3 farklı modülü içeren yazılım aynı zamanda user-frienly arayüzü bulunmaktdır.

 

Bu yazılım ile web sitelerinin altyapısı ve parametreleri hakkında bilgi toplamak, SQL injection açığının olup olmadığını tespit ve sql injection exploit etmek için kullanılabilecek bir platformdur.

Read the rest of this entry »

AutoNessus düzenli nessus taramalarınızı otomatize edererek delta raporlama sağlamaktadır. Buradaki amaç aynı altyapıda elde edilen rapor referans alınarak takip edecek taramalar için analiz zamanını azaltmaktır.

AutoNessus Nessus taramalarını düzenli aralıklarla tarar ve önceki tarama bulguları ile son tarama bulgularını karşılaştırır. 

Autonessus programını indirmek için burayı tıklayınız..

 OpenVAS, güvenlik açığı değerlendirme sistemi için grafik arayüzüne sahip bir çok aracın toplanmasıyla oluşturulmuş bir network güvenlik tarayıcısıdır. Temelde uzak sistem ve uygulamalardaki çeşitli açıkları test edebilmek oluşturulmuştur.  Nessus gibi server-client mimarisi şeklinde çalışmaktadır.

Programı indirmek için burayı tıklayınız…

Eylül ayı içerisinde tanıtımını yaptığım Damn Vulnerable Web App (DVWA)’in 1.0.6 sürümü kullanıma açıldı.

DVMA ile ilgili önceki habere ulaşmak için buraya tıklayınız..

  Read the rest of this entry »