Tag Archives: vulnerability assessment

Günümüz siber güvenlik operasyonlarında zafiyet yönetimi yalnızca tarama yapmak değildir. Asıl problem çoğu zaman şudur: Nessus ayrı çıktı üretir. Nmap ayrı çıktı üretir. Burp Suite ayrı bulgu çıkarır. OpenVAS ayrı rapor verir. Pentest notları farklı yerde tutulur. Excel dosyaları çoğalır. Aynı zafiyet birden fazla kez raporlanır. Risk sahipliği belirsiz kalır. …

Ağ güvenliğini yönetirken yalnızca tarama yapmak yeterli değildir. Asıl değer, tarama sonucunu okunabilir, karşılaştırılabilir ve raporlanabilir hale getirmektir. Özellikle çok sayıda IP, port ve servis içeren ortamlarda Nmap çıktıları ham haliyle zor okunabilir. Bu noktada açık kaynaklı küçük ama faydalı bir proje öne çıkar: Nmap-Did-What — Nmap Dashboard Mini Project …