Pentester zavazingosu (1 Viewer)

[Slowycan]

Pentest dalgası ne babuş sikko sikko işler türetip meslek çıkarıyorlar büyük firmalardan parayı vuruyorlar
Web site güvenliği için güzel bi sağlayıcısı bulucaksın bir ton güvenli sağlayıcı var olmadı git vps alıp plesk vb hosting otomasyonu kur,Güvenli bi script kur bununda örneği tonla.
Sen gidip scripti bi averele yazdırırsan muhtar kellesi gibi tutup yere vururlar. Hemen hemen her alana amme hizmeti sunan ücretli scriptler var.
Gelsin en baba,taşaktan yürüyemiyen pentestermi ne zımbırtı benim sunucuma girsin.
Böyle meslekler bence falcılardan farksız

Önemli olan sosyal mühendislik yememen her zaman söylerim Sosyal mühendislik zaten acizliktir bilgisizliktir herneyse SM yemiyeceksin bu kadar.
şimdi aşağıya şöyle böyle yorum atan olur saygım yok kardeşim iyi akşamlar.

 

[asil_ruh]

Hacıoğlu nakliyat websitesi için dediklerin gecerli, ama mesela dualingo appleri gibi çok fazla teknolojik ihtayaci olan kuruluşlarda tamamen zirva.

 

[Tron]

Pentest dalgası ne babuş sikko sikko işler türetip meslek çıkarıyorlar büyük firmalardan parayı vuruyorlar
Web site güvenliği için güzel bi sağlayıcısı bulucaksın bir ton güvenli sağlayıcı var olmadı git vps alıp plesk vb hosting otomasyonu kur,Güvenli bi script kur bununda örneği tonla.
Sen gidip scripti bi averele yazdırırsan muhtar kellesi gibi tutup yere vururlar. Hemen hemen her alana amme hizmeti sunan ücretli scriptler var.
Gelsin en baba,taşaktan yürüyemiyen pentestermi ne zımbırtı benim sunucuma girsin.
Böyle meslekler bence falcılardan farksız

Önemli olan sosyal mühendislik yememen her zaman söylerim Sosyal mühendislik zaten acizliktir bilgisizliktir herneyse SM yemiyeceksin bu kadar.
şimdi aşağıya şöyle böyle yorum atan olur saygım yok kardeşim iyi akşamlar.

Maalesef yetersiz bilgin olmasından kurumlara verilen pentest hizmetinin VEB ile kısıtlı olmadığını bilirdin, fiziksel saldırı sosyal mühendislik network saldırıları ve bin türlü methodlar ile ‘imkansız’ olasılığı ortadan kalkıyor.

 

[Slowycan]

Hacıoğlu nakliyat websitesi için dediklerin gecerli, ama mesela dualingo appleri gibi çok fazla teknolojik ihtayaci olan kuruluşlarda tamamen zirva.

O kadar teknolojik ihtiyacı olan adam zaten işini biliyordur boktan iki tane falcıyla uğraşmaz

Maalesef yetersiz bilgin olmasından kurumlara verilen pentest hizmetinin VEB ile kısıtlı olmadığını bilirdin, fiziksel saldırı sosyal mühendislik network saldırıları ve bin türlü methodlar ile ‘imkansız’ olasılığı ortadan kalkıyor.

Sosyal mühendisliğin ucubelik olduğunu belirttim,sm yememek için akıllı olmak gerekiyor bu kadar basit,fiziksel saldırıdan kastın ne? ; Adam modemi söktü götürüyo

 

[Slowycan]

 

[Tron]

O kadar teknolojik ihtiyacı olan adam zaten işini biliyordur boktan iki tane falcıyla uğraşmaz

Sosyal mühendisliğin ucubelik olduğunu belirttim,sm yememek için akıllı olmak gerekiyor bu kadar basit,fiziksel saldırıdan kastın ne? ; Adam modemi söktü götürüyo

Öyle bir yersin ki

fiziksel saldırıdan kastın ne?

İşte dediğim bu, bu alan hakkındaki yetersiz bilgin

 

[Slowycan]

Öyle bir yersin ki

İşte dediğim bu, bu alan hakkındaki yetersiz bilgin

Tamam site açacam yedirsin

 

[Slowycan]

bilmem neyli göte arpa ekmeği bahane

 

[Tron]

‘Adam’ tek konuyla koskoca İT düzenini hiçe saydı çökertti vay be

 

[Slowycan]

Pentesterları yedim dahada sıçmam

 

[asil_ruh]

O kadar teknolojik ihtiyacı olan adam zaten işini biliyordur boktan iki tane falcıyla uğraşmaz

Pentest falcılık değil bro, bak bulunan zafiyetleri abartanlar var ama falcılık değil. 1 yılda 2 kez pentest yaptiran kurum ile 2 yılda 1 pentest yaptiran kurum(yasalarla alakalı problemler değil testi yapan kurumun dandikliginden 2 yılda 1) arasında guvenlik olarak dağlar kadar fark var.
Mesele işi bilmekse şöyle, her kurum kendi içerisinde güvenlik ekibi oluşturacak kadar bütçesi olmayabilir bu tarz durumlarda pentest danismanlik firmalarına gidilir veya ihale araciligyle ilgili firmadan hizmet alınır.
Büyük firmaların kendi güvenlik ekipleri olur ama küçük veya orta ölçekli firmalarda bu tarz güvenlik hizmetleri almak elzem.

Yani toparlamak gerekirse, pentest küçük orta ölçekli firmalar için lazim ve olması gereken bir hizmet. Büyük firmalarin kendi güvenlik ekibi olmalı.

Senin dediğin plesk, eski usul yazılımlar genelde pentest yaptıran kurumlara gelmiyorlar. Gelseler bile sadece basit bir wp blog sitesi olmuyor.

 

[asil_ruh]

Pentest falcılık değil bro, bak bulunan zafiyetleri abartanlar var ama falcılık değil. 1 yılda 2 kez pentest yaptiran kurum ile 2 yılda 1 pentest yaptiran kurum(yasalarla alakalı problemler değil testi yapan kurumun dandikliginden 2 yılda 1) arasında guvenlik olarak dağlar kadar fark var.
Mesele işi bilmekse şöyle, her kurum kendi içerisinde güvenlik ekibi oluşturacak kadar bütçesi olmayabilir bu tarz durumlarda pentest danismanlik firmalarına gidilir veya ihale araciligyle ilgili firmadan hizmet alınır.
Büyük firmaların kendi güvenlik ekipleri olur ama küçük veya orta ölçekli firmalarda bu tarz güvenlik hizmetleri almak elzem.

Yani toparlamak gerekirse, pentest küçük orta ölçekli firmalar için lazim ve olması gereken bir hizmet. Büyük firmalarin kendi güvenlik ekibi olmalı.

Senin dediğin plesk, eski usul yazılımlar genelde pentest yaptıran kurumlara gelmiyorlar. Gelseler bile sadece basit bir wp blog sitesi olmuyor.

Burada kendi adıma konuştum.

Genel konuşmak gerekirse, çoğu firma pentest yasal zorunluluk olduğundan yaptırıyor.

 

[Slowycan]

bulunan zafiyetleri abartanlar var

Hepsi öyle

 

[drjacob]

Sönmez reis.

 

[duzsozluk]

O kadar teknolojik ihtiyacı olan adam zaten işini biliyordur boktan iki tane falcıyla uğraşmaz

Sosyal mühendisliğin ucubelik olduğunu belirttim,sm yememek için akıllı olmak gerekiyor bu kadar basit,fiziksel saldırıdan kastın ne? ; Adam modemi söktü götürüyo

Shodan daki ipler web güvenliğine girer mi tartışılır ama bence girmez sonuçta yönetim paneli ve kişiye özel ama onlarda bazı hatalar olabilir

 

[duzsozluk]

Shodan daki ipler web güvenliğine girer mi tartışılır ama bence girmez sonuçta yönetim paneli ve kişiye özel ama onlarda bazı hatalar olabilir

Hem ağ üzerinden hem de bazı root olayları var