weakpass.com 的前十大競爭對手

kali.org

Home of Kali Linux, an Advanced Penetration Testing Linux distribution used for Penetration Testing, Ethical Hacking and network security assessments.

specopssoft.com

Address security vulnerabilities with our free Active Directory Auditing Tool. Find security weaknesses related to user accounts and passwords.

yubico.com

Read the Yubico deployment best practices guide to get started with device-bound passkeys for your passwordless authentication journey.

authelia.com

Frequently Asked Questions regarding integrating the Authelia OpenID Connect 1.0 Provider with an OpenID Connect 1.0 Relying Party

openwall.com

information security software for open computing environments, related publications, and professional services

verificient.com

We at Verificient are committed to providing secure and transparent services to both our clients and end-users.

docs.pingidentity.com

As part of our ongoing commitment to enterprise security and supporting best practices, An electronic authentication method where a user is granted...

semperis.com

Why is ransomware as a service a growing threat? Cyberattackers see RaaS as a less risky and expensive way to launch attacks.

utkusen.com

Bundan yaklaşık 2 hafta önce basından takip ettiğim Rostec firmasının internete açık sunucularını gözden geçirmeye karar verdim. Sunucularının neredeyse tamamını “flops.ru” isimli firmadan kiralayan Rostec’e ait bazı IP adresleri aşağıdaki gibi: 85.22.62.107 185.22.62.107 78.155.219.40 185.22.61.90 194.154.92.252 185.22.62.107 81.211.67.219 194.154.92.252 78.155.219.40 185.22.61.90 188.128.56.28 188.128.56.29 Genel olarak dikkatimi çeken nokta saldırı yüzeyinin (attack surface) çok geniş olması. Hiçbir sunucuda firewall ile IP whitelisting yapılmamış. SSH, SMTP gibi portlar dışarıya açık, VPN yönetim paneli ve farklı giriş arayüzleri de dışarıdan kolayca erişilebilir durumda. Örneğin: “https://scloud.rostec.ru/login”, “https://rostec.ru/bitrix/admin/#authorize”, “http://194.154.92.252:18264/”. Tabi ki bunlar tek başına bir güvenlik açığı oluşturmasa da ekibin güvenlik konusunda best practise’leri takip etmediğinin önemli bir göstergesi. Özellikle Rostec gibi bir firmanın tehdit aktörleri (threat actor) ellerinde zero-day exploitler barındırabilen gruplar olduğundan risk daha da büyüyor. Şimdi gelelim tespit ettiğim önemli sayılabilecek güvenlik açıklarına. SMTP Üzerinden Dışarıya E-mail Gönderme