Siber Güvenlik ve Hacking İle İlgili Sorularınızı Cevaplıyorum

Katılıyorum, ben de siber güvenlik okuyorum. Nmap'in [veya başka bir tool] ne yaptığını bilmek ve anlamak önemli. Zaten Nmap open-source koduna bakıp anlamaya çalışabilirsiniz, anlamak zorundasınız da, kendiniz neden yazarsınız tonlarca tooling varken?

Konu sahibinin yorumunu merak etmekteyim.

Hazır araçlar var olan tekniklere göre bir method belirler sizi sınırlar sanki her şey yolundaymış gibi davranır. Hedef'e karşı aktif bir rol oynamak istiyorsanız karşınıza çıkan her engeli hazır araçlar kullanarak çözemezsiniz. İhtiyaç durumunda kendi aracınızı yazmayı emreder akıl bize. Aklıma lisa gençlerin Zone yartıştırdığı 2000'li yılların Havj Sql Enfekte yazılımı geldi bir an neyse...

Hazır araçlar var olan tekniklere göre bir method belirler sizi sınırlar sanki her şey yolundaymış gibi davranır. Hedef'e karşı aktif bir rol oynamak istiyorsanız karşınıza çıkan her engeli hazır araçlar kullanarak çözemezsiniz. İhtiyaç durumunda kendi aracınızı yazmayı emreder akıl bize. Aklıma lisa gençlerin Zone yartıştırdığı 2000'li yılların Havj Sql Enfekte yazılımı geldi bir an neyse...

Evet arkadaşlar uzmanlık alanıma girdiği için istediğinizi sorabilirsiniz cevap vermeye çalışacağım...

Tool olarak havijde kaldıysanız bu görüş normal. Kurumsal ortamda testler zaten hız istediği için mecburen invicti nessus gibi yazılımlar kullanılıyor. Tekniklere göre ise metasploit veya nuclei gibi yazılımların templateleri/modulleri mevcut. Tool yazmaktan çok basit scriptler illaki yazmak gerekiyor ancak onun dışında otomatize edilebilecek ama toolu olmayan pek bir güvenlik açığı yok. Tool yazmayan siber güvenlikçi değildir anlayışı bence doğru değil.

Tools yazmayan siber güvenlikçi değildir demedim.
Havj aracı ile kaldığımı nerenden çıkarttın?

İhtiyaç olması durumunda script yazılması gerektiğini zaten vurguluyorum.

Aynı şeyleri söylüyorsun sadece mualif olmak için yazmış gibisin ama yinede teşekkürler.

"Hazır araçlar var olan tekniklere göre bir method belirler sizi sınırlar sanki her şey yolundaymış gibi davranır." Bu dediğinizden yaptığım çıkarım bu açıkçası hazır araçları bu kadar gömmeye gerek yok. Havijde kötü bir yazılım değil ayrıca ki havijden sonra çok daha kapsamlı toollar yapıldı. Hazır araçlara düşmanlık yapma anlayışına karşıyım muhaliflik yapmaktan değil.

Abi yazdığını okumadım bile ama yinede teşekkürler.