BT Notlarım
Siber güvenlik, bilgisayar sistemleri, ağlar, veriler ve kullanıcılar için bir güvenlik sistemidir. Bu sistem, çevrimiçi ve çevrimdışı olarak siber tehditlerden korunmak için tasarlanmıştır. Siber güvenlik, bilgisayar sistemleri ve ağların güvenliğini sağlamak için kullanılan teknolojiler, yazılımlar ve yöntemleri içermektedir. Siber güvenlik aynı zamanda, kurumların ve kişilerin verilerinin, parolaların ve diğer bilgilerin gizliliğini, bütünlüğünü ve kullanılabilirliğini koruma amacını taşır.
w3af (web uygulama analiz çerçevesi), web uygulamalarının güvenlik testleri için kullanılan bir açık kaynaklı yazılımdır. w3af, web uygulamalarının zafiyetlerini tespit etmek ve güvenliği sağlamak için kullanılır. w3af, bir tarayıcı gibi çalışarak web uygulamalarını taramak için kullanılır. Tarayıcı, web uygulamasına gelen istekleri ve yanıtları takip eder ve potansiyel zafiyetleri tespit eder. w3af, otomatik bir şekilde web … Devamını oku
WebInspect, web uygulamalarının güvenlik testleri için kullanılan bir yazılımdır. Bu yazılım, web uygulamalarının zafiyetlerini tespit etmek ve güvenliği sağlamak için kullanılan bir tarayıcıdır. WebInspect, web uygulamalarını tarar ve potansiyel zafiyetleri belirler. Bu zafiyetler, sıralama hataları, kod enjeksiyonları, kimlik doğrulama hataları, ara yüz zafiyetleri gibi çeşitli kategorilere ayrılır. WebInspect, belirtilen bu zafiyetleri otomatik olarak tespit eder … Devamını oku
IBM Security AppScan, bir web uygulama güvenlik test aracıdır. Bu araç, bir web uygulamasının güvenliği açısından değerlendirilmesi, güvenlik açıklarının tespiti ve raporlanması gibi amaçlarla kullanılır. AppScan, birkaç farklı bileşenden oluşur. Bunlar: AppScan’in çalışma prensibi, bir web uygulamasını otomatik olarak tarayarak, uygulamanın herhangi bir güvenlik açığına neden olabilecek zayıf noktalarını tespit etmeye dayanır. Bu araç, bir … Devamını oku
Burp Suite, bir web uygulama güvenlik test aracıdır. Genellikle, bir web uygulamasının güvenliği açısından değerlendirilmesi, güvenlik açıklarının tespiti ve raporlanması gibi amaçlarla kullanılır. Burp Suite, birkaç farklı bileşenden oluşur. Bunlar: Burp Suite, birçok farklı güvenlik testi senaryosunda kullanılabilir. Örneğin, SQL enjeksiyonu, XSS (Cross-Site Scripting), CSRF (Cross-Site Request Forgery), şifre çözme gibi güvenlik açıklarının tespit edilmesi … Devamını oku
Acunetix, web uygulama güvenlik açıklarını tespit etmek için kullanılan bir otomatik web uygulama güvenlik tarayıcısıdır. Acunetix, web uygulamalarını sızma testleriyle tarar ve saldırganların kullanabileceği potansiyel güvenlik açıklarını tespit eder. Acunetix, web uygulamalarını tararken, HTTP istekleri göndererek web sunucusuna benzer şekilde davranır. Bu isteklerin yanıtlarını analiz eder ve potansiyel güvenlik açıklarını tespit eder. Acunetix ayrıca, dinamik … Devamını oku
Netsparker bir web uygulaması güvenlik tarayıcısıdır. Web uygulamaları için tasarlanmıştır ve uygulamalardaki olası güvenlik açıklarını tespit etmek için kullanılır. Netsparker, birçok farklı web uygulama güvenlik açığı türünü tespit edebilir, örneğin SQL enjeksiyonu, XSS (Cross-Site Scripting), CSRF (Cross-Site Request Forgery), kod enjeksiyonu ve diğerleri. Netsparker’ın çalışma prensibi Web uygulamasına otomatik olarak istek göndererek, uygulamanın tepkisini ve … Devamını oku
Zafiyet Tarayıcıları (Vulnerability Scanners), bilgisayar sistemleri veya ağlarında potansiyel güvenlik açıklarını tespit etmek için kullanılan yazılım araçlarıdır. Bu araçlar, genellikle siber güvenlik uzmanları, etik hackerlar ve bilgisayar ağı yöneticileri tarafından kullanılır. Bilgisayar ağlarına ve sistemlere sızarak bir saldırganın istismar edebileceği potansiyel zafiyetleri tespit etmek için kullanılır. Bu tür araçlar, genellikle ağdaki tüm sistemleri taramak, portlar … Devamını oku
Zararlı yazılımların engellenmesi için bir çok yöntem kullanılabilir. Bu yöntemlerin her biri tek başına yeterli olmayabilir, ancak birleştirildiğinde sisteminizi ciddi şekilde koruyabilir:
Ağ güvenliği etki alanları, bilgisayar ağına yetkisiz erişim veya saldırılardan korunması gereken farklı alanları veya bileşenleri içerir. Özetleyecek olursak:
Siber güvenlik üç temel bileşeni, Confidentiality, Integrity, Availability kavramlarından oluşur. Bu kısaca CIA diyebiliriz. Bu üçlü, kısaca aşağıdaki gibi özetleyebiliriz: