More Related Content
What's hot (16)
Viewers also liked (18)
Similar to Guvenlikaraclari (20)
More from eroglu (17)
Guvenlikaraclari
- 1. G端venlik Ara巽lar脹 Erhan Anuk 聴T Biliim Enstit端s端 Bilgisayar Bilimleri
- 2. G端venlik Ara巽lar脹 Savunmadan 巽ok sald脹r脹ya y旦nelik ara巽lar. Ama巽, sald脹rganlardan 旦nce sistemdeki a巽脹klar脹 ortaya 巽脹kar脹p gereken 旦nlemleri almak.
- 3. nmap Network Mapper 粥 arat脹rmas脹 ve g端venlik denetlemesi yapan a巽脹k kaynakl脹 端cretsiz bir yaz脹l脹m. Geni 旦l巽ekli alar脹 taramak i巽in tasarlanm脹t脹r. Al脹脹lm脹脹n d脹脹nda IP paketleri g旦ndererek tarama yapar.
- 4. nmap 粥daki canl脹 bilgisayarlar al脹an servisler (Uygulama ad脹 ve versiyonu) Koulan iletim sistemi Varsa kullan脹lan g端venlik duvar脹
- 6. Nessus G端巽l端, g端ncel ve 端cretsiz bir uzaktan g端venlik taramas脹 arac脹. Dierlerinden en b端y端k fark脹 bilinen kurallara bal脹 olmamas脹. (rnek: web sunucusu 1234 numaral脹 portta 巽al脹sa bile nessus onu bulup g端venlik taramas脹 yapabiliyor.)
- 7. Nessus Platform: Unix ve benzeri sistemler + Windows ok 巽eitli raporlama yetisi ( HTML, XML, LaTeX, and ASCII ) Uyumlu ek (plug- in) yaz脹l脹mlar脹 ve GTK aray端z端 ile kullan脹l脹 www.nessus.org
- 8. Nessus
- 9. Ethereal Unix ve windows 端zerinde 巽al脹abilen bir protokol analizi arac脹. Canl脹 bir a 端zerindeki verileri incelemek veya disk 端zerine kaydetme amac脹yla kullan脹l脹r. Her paket i巽in ayr脹nt脹l脹 bilgi g旦sterebilen interaktif bir aray端z端 vard脹r.
- 10. Ethereal Metin tabanl脹 versiyonu tethereal. cretsiz. www.ethereal.com
- 11. Snort Ger巽ek zamanl脹 trafik analizi ve paket kay脹tlamas脹 yapabilen 端cretsiz bir a sald脹r脹 belirleme sistemi. Protokol analizi, i巽erik arat脹rmas脹 ve elemesi yapabilir. Tampon ta脹rma, gizli port taramalar脹, CGI sald脹r脹lar脹, SMB yoklamalar脹, iletim sistemi belirleme sald脹r脹lar脹 gibi bir巽ok sald脹r脹 veya yoklamay脹 belirleyebilir.
- 12. Snort Esnek bir kural yazma dili Mod端ler uyumlu ek yaz脹l脹m mimarisi. Ger巽ek zamanl脹 alarm mekanizmas脹. (syslog, windows eventlog, winpopup, vb.) Aray端z yaz脹l脹m脹 ACID. www.snort.org
- 13. tcpdump 粥 inceleme ve veri yakalama ama巽l脹 klasik bir sniffer. Metin tabanl脹 粥 hareketlerini incelemede kullan脹l脹r. Verilen deyimleri eleyerek belirli bir a aray端z端ndeki paket bal脹klar脹n脹 g旦sterebilir. Nmap tcpdump altyap脹s脹n脹 kullan脹r. www.tcpdump.org
- 14. DSniff G端巽l端 bir a denetleme ve giri testi (penetration test) amc脹na y旦nelik ara巽lar tak脹m脹. dsniff, filesnarf, mailsnarf, msgsnarf, urlsnarf ve webspy ara巽lar脹 a 端zerinde pasif bir ekilde kayda deer veri arat脹rmas脹nda kullan脹l脹. (ifre, e-posta, vb.)
- 15. DSniff arpspoof, dnsspoof ve macof normalde sald脹rgan脹n ulaamayaca脹 (2. katman) a bilgilerine ulamas脹n脹 kolaylat脹r脹r. sshmitm ve webmitm ssh ve https oturumalr脹nda monkey-in-the-middle sald脹r脹lar脹nda kullan脹l脹r. http://naughty.monkey.org/~dugsong/dsniff/
- 16. GFI LANguard Sistemdeki g端venlik hasar risk analizini otomatik olarak yapan bir ara巽. Windows 端zerinde 巽al脹脹r. 粥 taramas脹 yapar. Her makinenin servis paket durumunu, yamanmam脹 g端venlik a巽脹klar脹n脹, a巽脹k payla脹m alanlar脹n脹 ve portlar脹n脹, 巽al脹an uygulamalar脹n脹, vb. bir巽ok bilgiyi raporlar.
- 17. GFI LANguard cretli bir yaz脹l脹md脹r. (Windows tabanl脹!) Deneme s端r端m端 mevcut. www.gfi.com
- 18. Ettercap Anahtarlamal脹 yerel alar i巽in kullan脹lan bir sniffer, araya girme ve kay脹t yapma arac脹d脹r. ifreli olanlar da dahil bir巽ok protokol i巽in aktif ve pasif inceleme 旦zellii vard脹r. Kurulmu balant脹lara veri enjeksiyonu yapma ve filtreleme 旦zellikleri vard脹r. 粥 geometrisini 巽脹karma ve iletim sistemi tespitleri yapabilir.
- 19. John the Ripper ok h脹zl脹 bir ifre k脹r脹c脹s脹. Unix (11i resmi olarak desteklenen bir巽ok farkl脹 mimarisinde), DOS, Win32, BeOS ve OpenVMS 端zerinde 巽al脹abilir. Gelitirilme amac脹 zay脹f unix ifrelerini tespit etmek. Unix crypt(3) ifre 旦z端, Kerberos AFS ve Windows NT/2000/XP LM 旦zlerini k脹rabilir. Ayn脹 zamanda s端rekli g端ncellenen ifre veritaban脹 vard脹r.
- 20. ISS Internet Scanner Uygulama d端zeyinde aa bal脹 ara巽lar 端zerinde hasar risk analizi yapabilen 端cretli bir yaz脹l脹m. 粥daki g端venlik a巽脹klar脹n脹 yakalamada 巽ok iyi fakat 巽ok pahal脹 bir yaz脹l脹m. (ucuz + iyi = nessus) www.iss.net
- 21. tripwire B端t端nl端k analizi yapan ara巽lar脹n b端y端kbabas脹. Dosya ve dizinlerin b端t端nl端klerinin bozulup bolulmad脹脹n脹 inceler. Herhangi bir deiim sonras脹 sistem y旦neticilerini uyar脹r. A巽脹k kaynak kodlu versiyonu Linux i巽in www.tripwire.org da mevcut. Dier sistemler i巽in 端cretli.
- 22. G端venlik Ara巽lar脹 Ana kaynak: www.insecure.org