Tag Archives: Nmap

Ağ, Varlık Tarayıcı ve Uyarı Framework’ü Ev, ofis veya küçük işletme ağlarında en temel güvenlik sorularından biri şudur: Ağıma hangi cihazlar bağlı? Ama bu sorunun devamı daha önemlidir: Yeni bir cihaz bağlandı mı? Bilinmeyen bir MAC adresi görüldü mü? Kritik cihaz offline oldu mu? Bir cihazın IP adresi değişti mi? …

Günümüz siber güvenlik operasyonlarında zafiyet yönetimi yalnızca tarama yapmak değildir. Asıl problem çoğu zaman şudur: Nessus ayrı çıktı üretir. Nmap ayrı çıktı üretir. Burp Suite ayrı bulgu çıkarır. OpenVAS ayrı rapor verir. Pentest notları farklı yerde tutulur. Excel dosyaları çoğalır. Aynı zafiyet birden fazla kez raporlanır. Risk sahipliği belirsiz kalır. …

Ağ güvenliğini yönetirken yalnızca tarama yapmak yeterli değildir. Asıl değer, tarama sonucunu okunabilir, karşılaştırılabilir ve raporlanabilir hale getirmektir. Özellikle çok sayıda IP, port ve servis içeren ortamlarda Nmap çıktıları ham haliyle zor okunabilir. Bu noktada açık kaynaklı küçük ama faydalı bir proje öne çıkar: Nmap-Did-What — Nmap Dashboard Mini Project …