Scanning & Identifying Vulnerabilities in Wireless Networks
Ang isang tagapayo sa seguridad ay gumagawa ng isang search engine na tinatawag na NKill na naglalayong subaybayan ang mga kahinaan sa seguridad sa bawat computer na konektado sa Internet, na may kakayahang maghanap ng mga gumagamit sa mga mahihinang computer sa isang bansa o sa loob ng isang partikular na kumpanya
NKill, na kasalukuyang sumasaklaw sa lahat ng.com,.org at.net na mga pangalan ng domain, ay magagamit sa publiko sa loob ng isang buwan o kaya, sinabi Anthony Zboralski, tagapagtatag ng Bellua Asia-Pacific, nagsasalita Miyerkules sa Hack Sa Ang Box Security Ang kumperensya sa Dubai.
Ang pag-compile ng isang rekord ng lahat ng mga kahinaan sa bawat computer ay nangangailangan ng TCP port scan ng buong Internet, isang proseso na maaaring tumagal sa pagitan ng walong at 16 na oras gamit ang 100M bps connection, sinabi ni Zboralski.
[Karagdagang pagbabasa: Paano tanggalin ang malware mula sa iyong Windows PC.Ang mga pag-scan ay nagbabalik ng detalyadong impormasyon, na tinatawag na mga banner, na kasama ang mga numero ng bersyon ng mga operating system at mga application na tumatakbo sa bawat computer o server. Habang pinahihintulutan ng impormasyong ito ang mga mananaliksik upang matukoy kung ano ang mga kahinaan ng mga computer, hindi ito sinasabi sa mga nagmamay-ari ng computer.
"Ang pangunahing problema sa pag-scan sa Internet ay ang end up mo sa isang bungkos ng mga IP address, ngunit kung ikaw nais malaman kung isa sa iyong mga customer ay gumagamit ng isa sa mga address na ito ay talagang mahirap, "sinabi Zboralski. "Maaari naming i-scan ang buong Internet, ngunit hindi namin alam kung aling mga kumpanya ang maaaring mahina."
NKill malulutas nito ang problemang ito sa pamamagitan ng pagtutugma ng mga IP address na may mga pangalan ng domain at mga kumpanya na gumagamit nito. Ang database ay kasalukuyang may kasamang 102 milyong mga pangalan ng domain at ina-update araw-araw. Ang mga gumagamit ay maaaring maghanap sa database para sa mga computer na may isang partikular na kahinaan o paghahanap sa pamamagitan ng kumpanya upang kilalanin ang mga kahinaan na nakakaapekto sa mga computer.
Sinusubaybayan din ng database kung paano nagbabago ang mga kahinaan sa paglipas ng panahon, na nagbibigay sa mga user ng isang paraan upang makita kung paano mga patch ng kumpanya at panatilihin ang kanilang mga system sa paglipas ng
