IP ağları üzerinde gerçek zamanlı trafik analizi ve paket loglaması yapabilen; yazılım protokol analizi, içerik tarama/eşleme yapabildiği gibi, arabellek taşması, port taraması, CGI saldırısı, işletim sistemi parmakizi denemesi gibi pek çok saldırı ve zararlı/şüpheli yazılım çeşidini tespit edebilen Snort‘un 3.1.16.0 sürümü GitHub üzerinden duyuruldu. Snort’un 3.1.16.0 sürümünü duyurmaktan büyük memnuniyet duyduklarını belirten geliştirici ekip, snort kuralları güncellemesinde yeniden yüklemenin desteklendiğini ifade etti. 1998 yılında Martin Roesch tarafından geliştirilen bir ağ sızma tespit ve engelleme sistemi olan Snort; GNU lisansı ile dağıtılan, açık kaynak kodlu ve özgür bir yazılımdır. Şu anda Martin Roesch’un kurduğu Sourcefire firması tarafından geliştirilmekte olan Snort; başta GNU/Linux olmak üzere, Windows ve MaC OS gibi çeşitli işletim sistemleri üzerinde çalıştırılabilmektedir. Snort yazılımını temel alıp grafik arayüz desteği ile çalışacak şekilde geliştirilen bağımsız şirket yazılımları da vardır. Snort 3.1.16.0 hakkında ayrıntılı bilgi edinmek için GitHub duyurusunu inceleyebilirsiniz.Snort; performans, basitlik ve esnekliğe dayalıdır. Ayrıca modüler eklenti mimarisini kullanan tespit motoru da vardır. Gerçek zamanlı alarm mekanizması bulunan Snort; Windows istemcilerine WinPopup pencereleri çıkarabilir, Linux türevlerinde alarm mekanizmalarını syslog’a dahil edebilir ya da özelleştirilmiş günlük dosyasında alarmları biriktirebilir. Snort temelde 3 ayrı modda çalışabilecek şekilde yapılandırılabilir:
Continue Reading →
1. Paket İzleyici modu (packet sniffer): Bu mod tcpdump paket izleyici programı gibi basit bir şekilde ağdan paketleri okuyup sürekli bir şekilde konsola akıttığı moddur.
2. Paket Günlükleme modu (packet logger): paketleri diske yazar.
3. Ağ Sızma Tespit/Engelleme Sistemi modu (NIDS/NIPS): Snort’un en karmaşık ve yapılandırılabilir modudur. Snort bu modda temel olarak trafiği analiz edip kullanıcı tarafından tanımlanabilen bir kural seti ile gördüklerine karşı çeşitli eylemler gerçekleştirebilir. Snort 3.1.16.0 edinmek için aşağıdaki linkten yararlanalabilirsiniz.
Daha ayrıntılı bilgi edinmek için Vedat Fetah’ın yazdığı “P2P Trafiğini Engellemek için Snort IDS Kullanılması” adlı e-kitabı edinebilirsiniz. Ayrıca Tim Keary’in hazırladığı Snort Cheat Sheet başlıklı sayfayı incelemenizi öneririm. Yazarın hazırladığı tabloya, aşağıdaki resme tıklayarak erişebilirsiniz.
Aynı tablonun .pdf formatında olanına ise buradan ulaşablirsiniz.
İnternet üzerinde kişisel bilgileri gizleyebilme ve anonim olma olanağı sağlayan ünlü güvenlik aracı Tor Browser’in uzun süredir test sürümleri yayınlanan 11.0 sürümü duyuruldu. Tor Browser 11.0’ın indirme sayfasından ve dağıtım dizininden edinilebileceği belirtiliyor. Bu arada, V2 Onion servisinin kullanımdan kaldırıldığı hatırlatılıyor. Bu nedenle, kullanıcıların hizmetlerini taşıyıp, yer imlerini mümkün olan en kısa sürede sürüm V3 Onion servisine güncelleme ile problemi çözmesi gerektiği söyleniyor. Firefox ESR 91’i temel alan ilk kararlı sürüm olan yeni sürüm, Tor 0.4.6.8 için önemli bir güncelleme içeriyor. Tor Browser yeni bir görünüme kavuştuğu belirtilirken; Firefox’un kullanıcı arayüzü basitleştirmeyi, menüleri düzenlemeyi ve tamamen yeni bir sekme tasarımına sahip olmayı amaçlayan önemli bir yeniden tasarımdan geçirilmiş bulunuyor. Firefox ESR 91, yeni tasarımıyla Tor Browser’a ilk kez sunuluyor. Firefox, 91.3.0esr’ye güncellenirken, Tor 0.4.6.8’e güncellenmiş bulunuyor. Tor Browser 11.0 hakkında ayrıntılı bilgi edinmek için sürüm duyurusunu inceleyebilirsiniz.
VNC (
GNU/Linux ve Unix bilgisayarlarda açık kaynak kodlu bir 
Özel veri silme seçenekleri, indirme ve yer imi yöneticileri, fare hareketleri, reklam engelleyicisi, VPN ve daha fazlasını içeren gelişmiş özelliklerle desteklenen sezgisel bir arama ve gezinme modu sunan internet tarayıcısı 
Hızlı, işlevsel ve açık kaynak kodlu 
IP ağları üzerinde gerçek zamanlı trafik analizi ve paket 
