Ağ tarama, trafik analizi, web ve parola testi ve güvenlik duvarı yapılandırması gibi bir dizi güvenlik aracının yanı sıra, Python dilinde yazılmış ve genel kamu lisansı 3 (GP3) altında yayınlanmış bir dizi özel uygulama içeren Debian GNU/Linux (kararlı) tabanlı, Türkiye kökenli GNU/Linux dağıtımı CarotOS‘un “Eggshell” kod adlı 1.3 sürümü, Yusuf Miraç Üzümcüler tarafından duyuruldu. Öncelikle sınıf ortamında siber güvenlik eğitimi için tasarlanmış bir dağıtım olan CarotOS, başlıca öğrenme aracı, izole edilmiş, yerel bir sınıf ortamında sızma testi pratiği yapmak için öğrenci/öğretmen uygulama çifti olan CarotOS Poligon içeriyor. CarotOS, varsayılan dil olarak Türkçe ile özelleştirilmiş bir Xfce masaüstü ortamına önyükleme yapıyor; ancak İngilizce, karşılama sihirbazından veya ayarlar yöneticisinden seçilebiliyo ve uygulama arayüzleri her iki dilde de mevcut bulunuyor. Carotene, CarotPot, Filenor, CarotOS Former ve CarotOS GSD yeni sürümle birlikte geldiği belirtilirken, sistem sağlığı ve USB denetiminin genişletildiği ve mağaza kataloğunun 153 uygulamaya (yedi kategoriden on kategoriye) çıkarıldığı ifade ediliyor. CarotOS 1.3 hakkında bilgi edinmek için GitHub sürümler sayfasını ya da değişiklikler günlüğünü inceleyebilirsiniz.
Tag Archives | trafik analizi
Snort’un 3.12.4.0 sürümü duyuruldu
IP ağları üzerinde gerçek zamanlı trafik analizi ve paket loglaması yapabilen; yazılım protokol analizi, içerik tarama / eşleme yapabildiği gibi, arabellek taşması, port taraması, CGI saldırısı, işletim sistemi parmakizi denemesi gibi pek çok saldırı ve zararlı / şüpheli yazılım çeşidini tespit edebilen Snort‘un 3.12.4.0 sürümü, GitHub üzerinden, Priyanka Gurudev tarafından duyuruldu. HandshakeComplete olayından ClientHello alanlarının okunduğu belirtilirken, tünel trafiğiyle yapışkan beyaz liste kararının işlenmesinin iyileştirildiği ifade ediliyor. alert_syslog’da meta verilerin saklandığı belirtilirken, cppcheck constParameterPointer uyarısının düzeltildiği söyleniyor. IDS modunda reject ve react’ın düzeltildiği söylenirken, IDS modunda reject için reset eyleminin atlandığı belirtiliyor. TLS null bayt dize işlemesinde bellek sızıntısının düzeltildiği belirtilirken, uyarlanabilir profiller etkinleştirildiğinde TLS şifre çözme atlamasının düzeltildiği söyleniyor. Snort 3.12.4.0 hakkında bilgi edinmek için GitHub sürümler sayfasını incelemek mümkün. Snort; performans, basitlik ve esnekliğe dayalıdır. Ayrıca modüler eklenti mimarisini kullanan tespit motoru da vardır. Gerçek zamanlı alarm mekanizması bulunan Snort; Windows istemcilerine WinPopup pencereleri çıkarabilir, Linux türevlerinde alarm mekanizmalarını syslog’a dahil edebilir ya da özelleştirilmiş günlük dosyasında alarmlarını biriktirebilir.Tim Keary’in hazırladığı Snort Cheat Sheet başlıklı sayfayı incelemenizi öneririm. Yazarın hazırladığı tabloya, aşağıdaki resme tıklayarak da erişebilirsiniz.
Aynı tablonun .pdf formatında olanına ise buradan ulaşabilirsiniz.
Snort’un 3.12.2.0 sürümü duyuruldu
IP ağları üzerinde gerçek zamanlı trafik analizi ve paket loglaması yapabilen; yazılım protokol analizi, içerik tarama / eşleme yapabildiği gibi, arabellek taşması, port taraması, CGI saldırısı, işletim sistemi parmakizi denemesi gibi pek çok saldırı ve zararlı / şüpheli yazılım çeşidini tespit edebilen Snort‘un 3.12.2.0 sürümü, GitHub üzerinden, Priyanka Gurudev tarafından duyuruldu. Libdaq 3.0.27 ve LibML 2.0.0’a bağımlı olarak gelen yeni sürümde, yeniden yükleme sırasında Lua dedektöründeki kullanım sonrası serbest bırakma hatasının düzeltildiği, kullanım sonrası serbest bırakmayı önlemek için eski dosya izleyici referansları temizlendiği söyleniyor. Yetersiz akış bellek sızıntısı düzeltilirken, WriteAndX ham isteğinde yetersiz akışın önlendiği ifade ediliyor. İlk sıkıştırma açma fuzzer’ları ve derleme desteği eklendiği söyleniyor. Snort 3.12.2.0 hakkında bilgi edinmek için GitHub sürümler sayfasını incelemek mümkün. Snort; performans, basitlik ve esnekliğe dayalıdır. Ayrıca modüler eklenti mimarisini kullanan tespit motoru da vardır. Gerçek zamanlı alarm mekanizması bulunan Snort; Windows istemcilerine WinPopup pencereleri çıkarabilir, Linux türevlerinde alarm mekanizmalarını syslog’a dahil edebilir ya da özelleştirilmiş günlük dosyasında alarmlarını biriktirebilir.
Tim Keary’in hazırladığı Snort Cheat Sheet başlıklı sayfayı incelemenizi öneririm. Yazarın hazırladığı tabloya, aşağıdaki resme tıklayarak da erişebilirsiniz.
Aynı tablonun .pdf formatında olanına ise buradan ulaşabilirsiniz.
Snort’un 3.12.1.0 sürümü duyuruldu
IP ağları üzerinde gerçek zamanlı trafik analizi ve paket loglaması yapabilen; yazılım protokol analizi, içerik tarama / eşleme yapabildiği gibi, arabellek taşması, port taraması, CGI saldırısı, işletim sistemi parmakizi denemesi gibi pek çok saldırı ve zararlı / şüpheli yazılım çeşidini tespit edebilen Snort‘un 3.12.1.0 sürümü, GitHub üzerinden, Priyanka Gurudev tarafından duyuruldu. DNS yük işleyicisinde boş oturum hatasını kapsayan birim testi eklemesinin yapıldığı belirtilirken, SSH olaylarını günlüğe kaydetin gerçekleştiği ifade ediliyor. Snort 3.12.1.0 hakkında bilgi edinmek için GitHub sürümler sayfasını incelemek mümkün. Snort; performans, basitlik ve esnekliğe dayalıdır. Ayrıca modüler eklenti mimarisini kullanan tespit motoru da vardır. Gerçek zamanlı alarm mekanizması bulunan Snort; Windows istemcilerine WinPopup pencereleri çıkarabilir, Linux türevlerinde alarm mekanizmalarını syslog’a dahil edebilir ya da özelleştirilmiş günlük dosyasında alarmlarını biriktirebilir.
Tim Keary’in hazırladığı Snort Cheat Sheet başlıklı sayfayı incelemenizi öneririm. Yazarın hazırladığı tabloya, aşağıdaki resme tıklayarak da erişebilirsiniz.
Aynı tablonun .pdf formatında olanına ise buradan ulaşabilirsiniz.
Snort’un 3.11.1.0 sürümü duyuruldu
IP ağları üzerinde gerçek zamanlı trafik analizi ve paket loglaması yapabilen; yazılım protokol analizi, içerik tarama / eşleme yapabildiği gibi, arabellek taşması, port taraması, CGI saldırısı, işletim sistemi parmakizi denemesi gibi pek çok saldırı ve zararlı / şüpheli yazılım çeşidini tespit edebilen Snort‘un 3.11.1.0 sürümü, GitHub üzerinden, Priyanka Gurudev tarafından duyuruldu. Dedektör eklentilerindeki FIXIT yorumlarına yönelik düzeltmeler yapıldığı belirtilirken, SSH olay kimliği işleme iyileştirmesi yapıldığı ve NFSv4.1 desteği eklendiği söyleniyor. Servis eklentilerindeki FIXIT yorumlarına yönelik düzeltmeler yapıldığı belirtilirken, DNS paketini işlerken doğrulama hatasının kaldırıldığı söyleniyor. DNS NSEC kaynak kaydı kod çözücüsünde yığın arabellek taşması hatasının düzeltildiği belirtilirken, TelnetSplitter’da performansın iyileştirildiği söyleniyor. Snort 3.11.1.0 hakkında bilgi edinmek için GitHub sürümler sayfasını incelemek mümkün. Snort; performans, basitlik ve esnekliğe dayalıdır. Ayrıca modüler eklenti mimarisini kullanan tespit motoru da vardır. Gerçek zamanlı alarm mekanizması bulunan Snort; Windows istemcilerine WinPopup pencereleri çıkarabilir, Linux türevlerinde alarm mekanizmalarını syslog’a dahil edebilir ya da özelleştirilmiş günlük dosyasında alarmlarını biriktirebilir.
Tim Keary’in hazırladığı Snort Cheat Sheet başlıklı sayfayı incelemenizi öneririm. Yazarın hazırladığı tabloya, aşağıdaki resme tıklayarak da erişebilirsiniz.
Aynı tablonun .pdf formatında olanına ise buradan ulaşabilirsiniz.
Snort’un 3.10.2.0 sürümü duyuruldu
IP ağları üzerinde gerçek zamanlı trafik analizi ve paket loglaması yapabilen; yazılım protokol analizi, içerik tarama / eşleme yapabildiği gibi, arabellek taşması, port taraması, CGI saldırısı, işletim sistemi parmakizi denemesi gibi pek çok saldırı ve zararlı / şüpheli yazılım çeşidini tespit edebilen Snort‘un 3.10.2.0 sürümü, GitHub üzerinden, Priyanka Gurudev tarafından duyuruldu. Libdaq 3.0.24 ve LibML v2.0.0 bağımlılıklarıyla gelen yeni sürümde, yapılandırılabilir orta akış servis keşfi yapıldığı, SSL yerine QUIC istemci appid’inin tercih edildiği ifade ediliyor. bootp seçeneği ayrıştırmasında sınır dışı okumanın önlendiği belirtilirken, dump_flows komutunun akış durumunu ikili biçimde dökecek şekilde yeniden düzenlendiği söyleniyor. Snort 3.10.2.0 hakkında bilgi edinmek için GitHub sürümler sayfasını incelemek mümkün. Snort; performans, basitlik ve esnekliğe dayalıdır. Ayrıca modüler eklenti mimarisini kullanan tespit motoru da vardır. Gerçek zamanlı alarm mekanizması bulunan Snort; Windows istemcilerine WinPopup pencereleri çıkarabilir, Linux türevlerinde alarm mekanizmalarını syslog’a dahil edebilir ya da özelleştirilmiş günlük dosyasında alarmlarını biriktirebilir.
Tim Keary’in hazırladığı Snort Cheat Sheet başlıklı sayfayı incelemenizi öneririm. Yazarın hazırladığı tabloya, aşağıdaki resme tıklayarak da erişebilirsiniz.
Aynı tablonun .pdf formatında olanına ise buradan ulaşabilirsiniz.
Snort’un 3.10.1.0 sürümü duyuruldu
IP ağları üzerinde gerçek zamanlı trafik analizi ve paket loglaması yapabilen; yazılım protokol analizi, içerik tarama / eşleme yapabildiği gibi, arabellek taşması, port taraması, CGI saldırısı, işletim sistemi parmakizi denemesi gibi pek çok saldırı ve zararlı / şüpheli yazılım çeşidini tespit edebilen Snort‘un 3.10.1.0 sürümü, GitHub üzerinden, Priyanka Gurudev tarafından duyuruldu. Libdaq 3.0.24 ve LibML v2.0.0 bağımlılıklarıyla gelen yeni sürümde, std ve glibc’de call_once tanımının çakışmamasının sağlandığı ifade ediliyor. Budanan bekleyen oturumlar için kaba kuvvet durumunun ayarlanmasını önlemek için kontrol eklendiği belirtilirken, üçüncü taraf motorunda sırasız paket incelemesine izin verildiği söyleniyor. Varsayılan olarak sırasız incelemenin etkinleştirildiği belirtilirken, istemci işlem regex eşleme mantığının düzeltildiği söyleniyor. Snort 3.10.1.0 hakkında bilgi edinmek için GitHub sürümler sayfasını incelemek mümkün. Snort; performans, basitlik ve esnekliğe dayalıdır. Ayrıca modüler eklenti mimarisini kullanan tespit motoru da vardır. Gerçek zamanlı alarm mekanizması bulunan Snort; Windows istemcilerine WinPopup pencereleri çıkarabilir, Linux türevlerinde alarm mekanizmalarını syslog’a dahil edebilir ya da özelleştirilmiş günlük dosyasında alarmlarını biriktirebilir.
Tim Keary’in hazırladığı Snort Cheat Sheet başlıklı sayfayı incelemenizi öneririm. Yazarın hazırladığı tabloya, aşağıdaki resme tıklayarak da erişebilirsiniz.
Aynı tablonun .pdf formatında olanına ise buradan ulaşabilirsiniz.