networkminer 0.83

Enteresan bir yazilim bu, aslinda cikis sekli itibariyle, bir sniffer ancak kendisini enteresan yapan, yetenekleri.

Mesela, aslinda bir sniffer olmasina ragmen,
- isletim sistemleri, hostname ler, acik portlari algilayabiliyor..
- diger bircok sniffer da oldugu gibi PCAP dosyalarini parse ederek, offline olarak incelenmesine olanak taniyor..
- pof ve Ettercap in database lerini kullanip OS fingerprinting yapabiliyor.. (masallah..)
- Nmap in de MAC ureticileri listesini kullanilaniyor..

bunlarin disinda arkadas, host lara yonelik inceleme yapmayi daha cok sevmesine ragmen, paketlerin icinde “string” arama imkanini bize veriyor.. e daha ne olsun :)

adresi burasi, bir deneyin bakalim siz ne dusunuyorsunuz?

Sunucular da AUDITING yapmanın faydaları

Audit logları ve genel anlamda auditing, sistem üzerindeki erişimi, sistemdeki arızaları, Active Directory ortamındaki izinsiz denemeleri vs gözlemlemekte büyük yarar sağlar. Ancak bu bilinen ve görülen korunma yöntemi sebebi dışında bilinmeyen, hangi counter’ın hangi saldırı türü için orada bulunmuş olduğu ve tam olarak ne işe yaradığıdır. Biraz detaylıca incelemek istersek, birçok çeşitli auditing türü olmasına rağmen, esas konumuzla alakalı olan, security auditing hadisesinde windows server 2003 için seçeneklerimiz bellidir. 

Şöyleki ;

Cold Boot Attack Response – PGP

21 subatta, Princeton’s Center for Information Technology Policy ekibi tarafindan, disk kriptografisi alaninda kullanilan yazilimlarin icinden, key bilgisini DRAM uzerinde tutanlari icin bir acik ortaya cikartilmis ve bu sekilde verilerin ortaya cikabildigi soylenmisti..

Konuyla ilgili CNet uzerinde bir ozet yayinlanmis ve YouTube da ilgili bir video olusturulmustu..

Bunun uzerine PGP firmasi bir aciklama da bulunmus.. link burada..

Genel anlamda, acigin donanimsal bir saldiri yuzeyinde gerceklestigini belirtmek ile birlikte, cok da insanlara guven verdigini soylemem mumkun degil bence..

CISSP-ISSEP CBK Official Guide

lazim oldu netten buldum, burada da bulunsun..

http://rapidshare.com/files/95060531/Official-Guide_CISSP-ISSEP.CBK_.rar