- Düzce Üniversitesi Bilim ve Teknoloji Dergisi
- Vol: 6 Issue: 4
- VinJect: Toolkit for Penetration Testing and Vulnerability Scanning
VinJect: Toolkit for Penetration Testing and Vulnerability Scanning
Authors : Akhan Akbulut
Pages : 779-790
Doi:10.29130/dubited.425414
View : 5 | Download : 2
Publication Date : 2018-08-01
Article Type : Research
Abstract :Güvenilir yazılım ürünleri ve elektronik sistemlerin geliştirilmesinde sızma testi önemli rol oynamaktadır. Zaafiyet taramalarının düzenli olarak yapılması sayesinde, ticari sistemlerin sürdürülebilirliği sağlanmaktadır. Kalite güvence ve test firmalarının günümüzde yaygınlıklarını arttırdıkları bu dönemde, kullanılan araç ve yöntemlerin etkinlikleri çok kritiktir. Bu makalede etkin bir sızma testi ve güvenlik açığı taraması için geliştirilmiş VinJect ismindeki yazılımın mimarisi anlatılmaktadır. Amaç, çok işparçacıklı yapıda çalışan bu uygulama ile zaafiyet barındıran yerlerin tespitinin daha kısa sürede yapılmasıdır. Önerdiğimiz uygulama, arka planında Wapiti ve SQLmap uygulamalarına ait servisleri kullanmaktadır. Kullanıcı dostu arayüzler ile çoğunlukla komut satırında çalışşan uygulamaların verdiği olumsuz kullanıcı tecrübesinin ortadan kaldırılması hedeflenmiştir. Yaptığımız testlerde, WinJect'in daha etkin bir kullanım sunduğu ve zaafiyet taramaları çok daha kısa sürede tamamladığı görüldü.Keywords : Sızma testi aracı, Güvenlik açığı taraması, Güvenlik