Birkaç tıkla web sayfalarının, veritabanlarının hacklenebildiği, bir komutla kablosuz ağ şifrelerin kırıldığı günleri yaşıyoruz. Çok değil birkaç yıl öncesi sadece konusunun uzmanı kişiler tarafından yapılabilecek bu tip işlemler artık herkes tarafından otomatize araçlarla yapılabilir hale geldi.
Bu süreçte sistemlerimize etkin koruma sağlayabilmek için bir güvenlikçi olarak önümüzde iki yol olduğunu düşünüyorum: biri piyasada olup bitenden habersiz sadece bize tavsiye edilen güvenlik önlemlerini almak, cihazları varsayılan ayarlarla kullanmak diğeri ise siyah şapkalıların kullandığı bu araçları hangi mantıkla çalıştıklarını anlayarak kullanmak ve ona göre önlemler almak.
W3af ile Web Uygulama Güvenlik Testleri – II
MAKALEYİ İNDİR
