Web Application Pentest

Archive for December, 2007

Yonetilebilir Switch, Router ve Guvenlik duvari gibi sistemlerin uzerinde yapilan degisikliklerin kontrolunun saglanabilmesi, degisikliklerin neye istinaden yapildiginin kontrolu vs icin sistemlere eklenen kurallara yorum ekleme ozelligi vardir. Cogu modern guvenlik duvari bunu saglamaktadir.(Checkpoint, Netscreen, OpenBSD Packet Filter vs). Bu tip bir ozellik denetim surecleri icin oldukca onemlidir.

Tags:

Hazir tarama araclarini kullanmaya usenen ve test etmek istedigi sistemleri “beyin gucu” ile yormak isteyenler icin kolaylik saglayan iki Firefox eklentisi ile karsilastim. Beyin gucunden kastim her acikligi test etmek icin farkli farkli araclar kullanmama, ilgili acikligi test etmek icin bir merkezi ve tumlesik arac ile yetinme.

Tags:

Bu yazida gecen ifadeler tumuyle hayal urunu olup gerceklesmis olmasi ya da gerceklesmesi an meselesidir. Ya da gerceklesmis fakat sistem yoneticisinin farketmemis olmasi muhtemeldir. Amac IT Security ekibinin bir firmada ne derece onemli oldugunu ve bu isi ayrik ayrik birimlere yaptirmak yerine teknik olarak isine hakim bir gorev gucune devredilmesi gerektigini anlatmak.

Tags: