Tenable Security Center - React2Shell Taraması
CVSS 10.0 puanlı React2Shell (CVE-2025-55182) uzaktan kod yürütme zafiyetini Tenable Security Center ile taramayı ve etkilenen sistemleri bulmayı anlatıyoruz.
Etiket
Zafiyet Yönetimi
Zafiyet yönetimi üzerine yazılar; tarama stratejileri, kapsam belirleme, zafiyet önceliklendirme, SLA takibi, saldırı yüzeyi yönetimi ve tarama otomasyonu.
Openshift Uyumluluk (Compliance) Taraması
OpenShift Container Platform üzerinde Tenable Nessus ile compliance (uyumluluk) denetim taraması yapmayı adım adım anlatıyoruz.
Windows 10 Sonrası Desteklenmeyen Sistemlerin Tespiti
Desteği 14 Ekim 2025'te sona eren Windows 10 sistemlerini ve diğer destek dışı Microsoft ürünlerini Tenable Nessus ile tespit etmeyi anlatıyoruz.
Zafiyet Taramalarında Kapsam ve Derinlik Belirleme
Zafiyet taramalarında port seti, plugin seçimi, thorough test ve brute force ayarlarının kapsama ve derinliğe etkisini senaryolarla karşılaştırıyoruz.
Tenable ile Tarama Stratejileri
Nessus'ta kimlik bilgisiz, kimlik bilgili ve ajan tabanlı taramaları aynı sunucu üzerinde karşılaştırarak hangi senaryoda hangisinin kullanılacağını anlatıyoruz.
Tenable Security Center ile Active Directory Taraması
Tenable Security Center'daki Active Directory Starter Scan politikasıyla AD ortamındaki yanlış yapılandırmaları ve saldırı yollarını tespit etmeyi anlatıyoruz.
Zafiyet Önceliklendirme
Binlerce zafiyet içinde nereden başlanacağına karar vermek için CVSS'e alternatif VPR, ACR ve AES gibi risk tabanlı önceliklendirme yöntemlerini anlatıyoruz.
Tenable.sc API ile Otomatik Zafiyet Tarama ve Analiz Süreci
Tenable.sc REST API ve Python ile IP listesinden varlık oluşturup tarama başlatan ve kritik bulguları raporlayan bir otomasyon script'ini inceliyoruz.
Compliance Taramaları ile Regülasyonlara Uyum Sürecinizi Güçlendirin
ISO 27001, CIS Benchmarks ve NIST gibi standartlara uyumu Tenable Security Center compliance taramalarıyla nasıl ölçüp takip edebileceğinizi anlatıyoruz.
Tenable Security Center API Kullanımı ve Örnekleri
Tenable Security Center API'sini kullanarak tarama, varlık ve zafiyet verileriyle neler yapılabileceğini örneklerle anlatıyoruz.
Zafiyet Yönetimi Sürecinde SLA Takibine Farklı Bir Yaklaşım
Zafiyet kapatma süreçlerinde SLA takibini ticket sistemlerine bağımlı kalmadan doğrudan tarama verileri üzerinden yapmaya farklı bir yaklaşım.
Backporting Geçmişe Güvenli Bir Yolculuk
Backporting nedir, güvenlik yamaları eski yazılım sürümlerine nasıl taşınır ve zafiyet taramalarında yanlış pozitiflere nasıl yol açar?
External Attack Surface Management
External Attack Surface Management (EASM) nedir, kurumların internete açık varlıklarını sürekli izleyip saldırı yüzeyini nasıl yönettiğini anlatıyoruz.
Nessus Üzerinde Hydra İle Custom Brute Force Saldırısı
Tenable Core üzerine Hydra kurup Nessus'ta özel brute force politikası oluşturarak zayıf parolaları zafiyet taramasıyla tespit etmeyi anlatıyoruz.