Neler yeni

Nessus Nedir? (Herkese Açık) (1 Viewer)

Ziarthlikin 

Özel Ekip
onursal
Mesajlar
380
Credits
366
Nessus, dünyada birçok kullanıcısı bulunan güvenlik zafiyeti tarama programıdır. Nessus Professional, Nessus Manager, Nessus Home ve Nessus Cloud sürümleri mevcuttur. Fiziksel, sanal ve bulut ortamlarında güvenlik zafiyetlerinin ve zararlı yazılımların tespitini sağlar.

Bilişim altyapılarının güvenlik açısından denetlenmesi ve güvenlik seviyelerinin tespit edilerek açıklıklarının kapatılması gibi çalışmaları kapsayan penetrasyon/sızma testi hizmeti kurumların gerçekleşecek siber saldırılara karşı hazırlıklı ve dayanıklı olmalarını sağlar. Böylelikle penetrasyon testi yapan güvenlikçiler, hacker gibi düşünüp sisteme sızma ve ele geçirme senaryolarını uygulayarak ve saldırganların deneyebileceği tüm yöntemleri deneyerek gerçek bir saldırı ile karşılaşıldığında sistemin açıklık barındıran noktalarının onarılmış ve güvenliği sıkılaştırılmış olmasını sağlamaktadırlar.

Penetrasyon testlerinde lisanslı veya açık-kaynak kodlu araçlar kullanılmakta, otomatize tarama araçlarının yanı sıra kuruma özel manuel testler de uygulanarak mümkün olduğunca tüm zafiyetler tespit edilip düzeltilmeye çalışılmaktadır.

İç ağ penetrasyon testlerinde kullanılan en önemli araçlardan biri olan Nessus, siber suçlular tarafından kullanılan çeşitli saldırı tekniklerini simüle eden kod parçalarından oluşan pluginleri veritabanında barındırır ve tarama yapılacak cihazlarda uygulayarak sahip oldukları açıklıkları ortaya çıkarır.

Nessus, cihazlarda hangi işletim sisteminin çalıştığını, hangi servislerin hangi portlar üzerinde çalıştığını, işletim sistemi ve servislere ait açıklıklar, yazılım bileşenleri ve ağ protokollerinin sahip olduğu zafiyetler ve uyumluluk gereksinimlerinin ne durumda olduğu gibi kriterlere göre hedef cihazların sahip oldukları açıklıklarla ilgili geniş kapsamlı raporlama sunar. Nessus, sistemde tespit ettiği zafiyetleri Birçok farkı kritere göre sıralama ve filtreleme özelliği sunarak zafiyetleri daha iyi anlamlandırmaya imkân tanır.

Nessus’a Ait Bazı Temel Özellikler

Nessus sayesinde kurumun saldırı düzeyleri küçültülür.

Nessus, yüksek-hızlı varlık tespiti, yapılandırma denetimi, hedef ayrımlama, zararlı yazılım tespiti ve hassas veri tespiti özelliklerinin yanı sıra pek çok başka özellikle birlikte sunulmaktadır.

Geniş ve kapsamlı bir tarama sağlar.

Saldırıları sınıflandırma özelliği ile ölçeklendirilebilir bir yapı sunar.

Düşük maliyet sunar.

Her geçen gün gelişen saldırı teknik ve taktiklere karşı güncel çözümler ve tarama teknikleri sunmaktadır.

Nessus Home aracı ile ücretsiz hizmet sağlamaktadır.

Tek kullanıcılı lisan veren temel ihtiyaçları sağlayan Nessus Proffesional, üst düzey ihtiyaç için Nessus Manager veya Nessus Cloud’a sürümlerini sunmaktadır.



nessuscustomizablereporting_large.png


Ek olarak şunu dile getirmek isterim.Bu nun gibi birsürü program mevcuttur devrelerim.İnternetten Popüler sayfalardan yani en iyi Zafiyet açığı,En iyi programlar gibi vs yerlerden ulaşabilirsiniz.

Öneri Olarak Nessus iyidir.Daha iyileride olabilir.Araştırmak hazinedir.Önemli olan hazineyi açabilmektir.


 
Mesajlar
1,647
Credits
1,445
Eline Sağlık Yaf bu Mq toolu aklımda hep nexsus diye kalmış biyerde söyleyince taşak geçiyorlar nerden aklıma takıldıysa aq hep nexsus diyorum
 

RedSamuray

Multi Millionaire Of Gold Empire
uzmannnnn
Mesajlar
238
Credits
2,519
Nessus, dünyada birçok kullanıcısı bulunan güvenlik zafiyeti tarama programıdır. Nessus Professional, Nessus Manager, Nessus Home ve Nessus Cloud sürümleri mevcuttur. Fiziksel, sanal ve bulut ortamlarında güvenlik zafiyetlerinin ve zararlı yazılımların tespitini sağlar.

Bilişim altyapılarının güvenlik açısından denetlenmesi ve güvenlik seviyelerinin tespit edilerek açıklıklarının kapatılması gibi çalışmaları kapsayan penetrasyon/sızma testi hizmeti kurumların gerçekleşecek siber saldırılara karşı hazırlıklı ve dayanıklı olmalarını sağlar. Böylelikle penetrasyon testi yapan güvenlikçiler, hacker gibi düşünüp sisteme sızma ve ele geçirme senaryolarını uygulayarak ve saldırganların deneyebileceği tüm yöntemleri deneyerek gerçek bir saldırı ile karşılaşıldığında sistemin açıklık barındıran noktalarının onarılmış ve güvenliği sıkılaştırılmış olmasını sağlamaktadırlar.

Penetrasyon testlerinde lisanslı veya açık-kaynak kodlu araçlar kullanılmakta, otomatize tarama araçlarının yanı sıra kuruma özel manuel testler de uygulanarak mümkün olduğunca tüm zafiyetler tespit edilip düzeltilmeye çalışılmaktadır.

İç ağ penetrasyon testlerinde kullanılan en önemli araçlardan biri olan Nessus, siber suçlular tarafından kullanılan çeşitli saldırı tekniklerini simüle eden kod parçalarından oluşan pluginleri veritabanında barındırır ve tarama yapılacak cihazlarda uygulayarak sahip oldukları açıklıkları ortaya çıkarır.

Nessus, cihazlarda hangi işletim sisteminin çalıştığını, hangi servislerin hangi portlar üzerinde çalıştığını, işletim sistemi ve servislere ait açıklıklar, yazılım bileşenleri ve ağ protokollerinin sahip olduğu zafiyetler ve uyumluluk gereksinimlerinin ne durumda olduğu gibi kriterlere göre hedef cihazların sahip oldukları açıklıklarla ilgili geniş kapsamlı raporlama sunar. Nessus, sistemde tespit ettiği zafiyetleri Birçok farkı kritere göre sıralama ve filtreleme özelliği sunarak zafiyetleri daha iyi anlamlandırmaya imkân tanır.


Nessus’a Ait Bazı Temel Özellikler

Nessus sayesinde kurumun saldırı düzeyleri küçültülür.

Nessus, yüksek-hızlı varlık tespiti, yapılandırma denetimi, hedef ayrımlama, zararlı yazılım tespiti ve hassas veri tespiti özelliklerinin yanı sıra pek çok başka özellikle birlikte sunulmaktadır.

Geniş ve kapsamlı bir tarama sağlar.

Saldırıları sınıflandırma özelliği ile ölçeklendirilebilir bir yapı sunar.

Düşük maliyet sunar.

Her geçen gün gelişen saldırı teknik ve taktiklere karşı güncel çözümler ve tarama teknikleri sunmaktadır.

Nessus Home aracı ile ücretsiz hizmet sağlamaktadır.

Tek kullanıcılı lisan veren temel ihtiyaçları sağlayan Nessus Proffesional, üst düzey ihtiyaç için Nessus Manager veya Nessus Cloud’a sürümlerini sunmaktadır.



nessuscustomizablereporting_large.png


Ek olarak şunu dile getirmek isterim.Bu nun gibi birsürü program mevcuttur devrelerim.İnternetten Popüler sayfalardan yani en iyi Zafiyet açığı,En iyi programlar gibi vs yerlerden ulaşabilirsiniz.

Öneri Olarak Nessus iyidir.Daha iyileride olabilir.Araştırmak hazinedir.Önemli olan hazineyi açabilmektir.


eline sağlık gardaşım
 

Bu konuyu görüntüleyen kullanıcılar