Vulnerability එකක් කියන්නේ System එකක් තියෙන Error එකක් කිව්වොත් හරියටම හරි. මේ Error එක Base කර ගෙන Attacker කෙනෙක්ට System එකට ලොකු හානියක් උනත් කරන්න පුලුවන්. හරි ඔයා මෙහෙම හිතන්නකෝ, IT Team එකක් එකතු වෙලා අලුත් System එකක් හදනවා මොකක් හරි Task එකක් කරන්න කියලා. හැබැයි මේ හදන System එකේ Develop Team එක අනිත් මොකක් හරි අව්ලක් වෙලා Bugs, එහෙම නැත්නම් Errors ඇති වෙනවා. ඔන්න දැන් මේ System එක ඔයාලට ඔනි දේ නෙවෙයි කරන්නේ. ඔහොම Situation එකකදී Hack කෙනෙක්ට ලේසියෙන් ඔයාගේ System එක Hack කරලා එයාට ඔනි විදියට Control කරන්න පුලුවන්.
ඔයාලට සමහර විට මතක ඇති 2004 දී Release වෙච්චි I Robot කියන Film එක. මේ Film එකේදීත් වෙන්නේ මේ වගේ දෙයක්. එයලා එකේදී ලෝකේ Security එක Robot ලට බාර දෙනවා. ඒ කියනේ අපේ මේ දැන් තියෙන හමුදාව වගේ ලෝකේ Protect කරන්නේ Robot ලා . ඉතිං මේකෙදී මෙයාලා දෙන Command එකක් වැරදලා මේ Robot ලා ලෝකේ ඉන්න මිනිස්සුන්ට හානි කරනවා.
IT Side එකේ Vulnerability Mainly කොටස් 4 කට වෙන කරලා තියෙනවා. දැන් අපි බලමු ඒ මොනවද ඒ කියලා. අපි කතා කරන First Vulnerability එක තමයි Program Flow කියලා කියන්නේ. මේකෙදී වෙන්නේ Developer හිතන්නෙවත් නැති විදියට Program එක Run වෙනවා. ඒ කියන්නේ Developer ගේ Commands අහන් නැතුව වෙනම විදියකට Program එක Run වෙනවා. ඊලගට කතා කරන්න තියෙන Vulnerability එක තමයි Zero Day Vulnerabilities කියලා කියන්නේ. ඒ කියන්නේ මේ වෙද්දී Detect කර ගෙන තියෙන But හරි විසදුමක් නැති Vulnerability එකක්.
Features කියන්නේ අපි කතා කරන Third Vulnerability Type එක. මේකදී Software වල තියෙන එක එක Task Miss Use කරන්න Hackers ල පෙලබෙනවා. User Error Vulnerability කියන්නේ අපි කතා කරන Last Vulnerability එක. මේක නම් වෙන්නේ User ගේ නොසැලකිල්ල නිසා. ඒ කියන්නේ ඔයා උනත් සමහර විට ඔයාගේ සේරම Social Media Accounts වලට එකම Password දීලා ඇති එහෙම නැත්නම් Accounts වලට 1234 වගේ ලේසි Password එකක් දිලා ඇති. ඉතිං මේ දේවල් නිසා Hacker කෙනෙක්ට ලේසියෙන්ම ඔයාගේ Accounts Detect කර ගන්න පුලුවන් වෙනවා.
ඉතිං IT Side එකේ මේ වගේ Error එකක් අදුර ගත්ත්ම ඒකට ඉක්මනින් හරි විසදුමක් ගන්න ඕනි. IT Word වලින් කිව්වොත් Patch එකක් එහෙම නැත්නම් Mitigation එකක් කරන්න ඕනි. එහෙම Vulnerabilities Mitigate කරන්න Use කරන Software ගැන දැන් අපි කතා කරමු.
ඔයාලට සමහර විට මතක ඇති 2004 දී Release වෙච්චි I Robot කියන Film එක. මේ Film එකේදීත් වෙන්නේ මේ වගේ දෙයක්. එයලා එකේදී ලෝකේ Security එක Robot ලට බාර දෙනවා. ඒ කියනේ අපේ මේ දැන් තියෙන හමුදාව වගේ ලෝකේ Protect කරන්නේ Robot ලා . ඉතිං මේකෙදී මෙයාලා දෙන Command එකක් වැරදලා මේ Robot ලා ලෝකේ ඉන්න මිනිස්සුන්ට හානි කරනවා.
IT Side එකේ Vulnerability Mainly කොටස් 4 කට වෙන කරලා තියෙනවා. දැන් අපි බලමු ඒ මොනවද ඒ කියලා. අපි කතා කරන First Vulnerability එක තමයි Program Flow කියලා කියන්නේ. මේකෙදී වෙන්නේ Developer හිතන්නෙවත් නැති විදියට Program එක Run වෙනවා. ඒ කියන්නේ Developer ගේ Commands අහන් නැතුව වෙනම විදියකට Program එක Run වෙනවා. ඊලගට කතා කරන්න තියෙන Vulnerability එක තමයි Zero Day Vulnerabilities කියලා කියන්නේ. ඒ කියන්නේ මේ වෙද්දී Detect කර ගෙන තියෙන But හරි විසදුමක් නැති Vulnerability එකක්.
Features කියන්නේ අපි කතා කරන Third Vulnerability Type එක. මේකදී Software වල තියෙන එක එක Task Miss Use කරන්න Hackers ල පෙලබෙනවා. User Error Vulnerability කියන්නේ අපි කතා කරන Last Vulnerability එක. මේක නම් වෙන්නේ User ගේ නොසැලකිල්ල නිසා. ඒ කියන්නේ ඔයා උනත් සමහර විට ඔයාගේ සේරම Social Media Accounts වලට එකම Password දීලා ඇති එහෙම නැත්නම් Accounts වලට 1234 වගේ ලේසි Password එකක් දිලා ඇති. ඉතිං මේ දේවල් නිසා Hacker කෙනෙක්ට ලේසියෙන්ම ඔයාගේ Accounts Detect කර ගන්න පුලුවන් වෙනවා.
ඉතිං IT Side එකේ මේ වගේ Error එකක් අදුර ගත්ත්ම ඒකට ඉක්මනින් හරි විසදුමක් ගන්න ඕනි. IT Word වලින් කිව්වොත් Patch එකක් එහෙම නැත්නම් Mitigation එකක් කරන්න ඕනි. එහෙම Vulnerabilities Mitigate කරන්න Use කරන Software ගැන දැන් අපි කතා කරමු.
Casio tools
ඊලගට අපි බලමු මොකක්ද මේ Casio Tools කියන්නේ කියලා. Cybersecurity Side එක ගැන Interest ඔයා අනිවාර්යයෙන්ම Kali Linux ගැන අහලා ඇතිනේ. Kali Linux වල Inbuilt Vulnerability Tools ඇවිල්ලා තියෙනවා. මේ Tools නිසා Cisco Routers වල තියෙන Errors ලේසියෙන් Detect කර ගන්න පුලුවන් Chance එක මේ වෙද්දී තියෙනවා. මේ Tools අතරේ Cisco – Torch කියන්නේ ගොඩක් Famous Tool එකක් කිව්වොත් හරියටම හරි. මේ Tool එක Use කරලා ඔයාට Mass Scanning, Fingerprinting, Explanation වගේ ගොඩක් දේවල් කරන්න පුලුවන්.
Cisco Auditing Tools
Network Auditing කියන්නේ Cybersecurity Side එකේ ගොඩක් Special දෙයක්. මොකද මේ වෙද්දී Cybersecurity Side එකේ Unauthorized Access Methods Use කරලා ගොඩක් දේවල් කරන්න පුලුවන් Chance එක තියෙනවා. ඉතිං මේ නිසාම Cisco Network Device වලට වෙන්න පුලුවන් Unauthorized Access Detect කර ගන්න වගේම ඒවගෙන් වෙන Damage එක අවම Kara ගන්න Cisco Auditing Tools එක හදලා තියෙනවා. ඉතිං මේ Tools Use කරලා ඔයාට Network එකට Join වෙලා ඉන්නේ කවුද? Host කවුද? Ports Subnets මොනවද? වගේ ගොඩක් දේවල් Identify කර ගන්න පුලුවන්.
Cisco Global Exploiter
ඊලගට අපි කතා කරන Tool එක තමයි Cisco Global Exploiter (CGE) කියලා කියන්නේ. මේ Tool එක ගොඩක් Advance Fast Command Line Tool එකක් කිව්වොත් හරියටම හරි. ඒ වගේම තමයි මේක ගොඩක් Front End Vulnerabilities අදුර ගන්න මේ වෙද්දී Industry එකේ Use වෙනවා. මේ Software එක Develop කරපු Team එක කියන විදියට නම්, Cisco Global Exploiter Tool එක Use කරලා මේ Errors ලේසියෙන්ම Detect කර ගන්න පුලුවන්.
BED (Brute force Exploit Detector)
දැන් අපි බලමු මොකක්ද මේ BED කියන්නේ කියලා.Kali Linux වලට Install කරන්න පුලුවන් තවත් Vulnerability Detect කර ගන්න Tool එකක් තමයි BED එහෙම නැත්නම් Bruteforce Exploit Detector කියලා කියන්නේ. මේ Tool එක Use කරලා ඔයාට Buffer Overflows, Format String Bugs, Integer Overflows වගේ Errors අදුර ගන්න පුලුවන් වෙනවා.
Nikto
ඊලගට අපි කතා කරන Tool එක තමයි Nikto කියලා කියන්නේ. මේක Perl Languages එක Use කරලා හදලා තියෙන Open Source Software එකක් කිව්වොත් හරියටම හරි. මේ Tool එක Use කරලා ඔයාට Server එකේ Run වෙන Outdated Software අදුර ගන්න. Mis Configurations තියෙනවා නම් ඒවා හොයා ගන්න, Sub Domain Guess කරන්න, Malicious Files Detect කර ගන්න, වගේ ගොඩක් දේවල් කරන්න පුලුවන්.
Brup SuiteBrup Suit කියන්නේ මේ වෙද්දී ගොඩක් Famous Web Application Security Testing Software එකක් කිව්වොත් හරියටම හරි. මේ Software එක Proxy Server එකක් විදියටත් වැඩ කරනවා. ඒ නිසාම Proxy Server එකට Web Browser එකෙන් ලැබෙන Request Complete කරන්නත් මේ Tools එකට හැකියාව තියෙනවා. ඒ විතරක් නෙවෙයි, මේ Tool එක නිසා XSS, SQLi වගේ Attacks වලින් වෙන Attacks Detect කර ගන්න පුලුවන් වෙන එකත් ගොඩක් ලොකු Chance එකක් වෙනවා.
Brup SuiteBrup Suit කියන්නේ මේ වෙද්දී ගොඩක් Famous Web Application Security Testing Software එකක් කිව්වොත් හරියටම හරි. මේ Software එක Proxy Server එකක් විදියටත් වැඩ කරනවා. ඒ නිසාම Proxy Server එකට Web Browser එකෙන් ලැබෙන Request Complete කරන්නත් මේ Tools එකට හැකියාව තියෙනවා. ඒ විතරක් නෙවෙයි, මේ Tool එක නිසා XSS, SQLi වගේ Attacks වලින් වෙන Attacks Detect කර ගන්න පුලුවන් වෙන එකත් ගොඩක් ලොකු Chance එකක් වෙනවා.
SQL MAP
SQLMap කියන්නේ Kali Linux වල Install කරලා තියෙන Vulnerability Analysis Tool එකක් කිව්වොත් හරියටම හරි. මේ Tool එක නිසා ඔයාට SQL Injection වගේ Attacks වලින් System එක Protect කර ගන්න පුලුවන්. ඒ වගේම තවත් වැදගත් දෙකක් තමයි මේ Tool එක MySQL, Oracal, PostgreSQL වගේ Database වල Errors Detect කර ගන්න Help කරනවා.
Nmap and Zenmap
Vulnerability Analysis Tools වල ගොඩක් Famous Tools දෙකක් තමයි Nmap And Zenmap කියලා කියන්නේ. Nmap එහෙම නැත්නම් Network Mapper කියන Tool එක නම් Kali Linux වල Inbuilt ම ඔයාට බලා ගන්න පුලුවන් වෙනවා. Zenmap කියන්නේ Kali Linux වල GUI Mode එක කිව්වොත් හරියටම හරි. මේ වෙද්දී Industry එකේ Ethical Hackers ලා, Network Administrator ලා මේ Tools ගොඩක් Use කරනවා.
ඒ වගේම මේ Tool එක Use කරලා ඔයාට Network එකට සම්බන්ධ වෙලා ඉන්න Host අදුර ගන්න, Network එකේ Device අදුර ගන්න, Network එකේ Security එක අදුර ගන්න වගේ ගොඩක් දේවල් දැන ගන්න පුලුවන් වෙලා තියෙනවා.
ඒ වගේම මේ Tool එක Use කරලා ඔයාට Network එකට සම්බන්ධ වෙලා ඉන්න Host අදුර ගන්න, Network එකේ Device අදුර ගන්න, Network එකේ Security එක අදුර ගන්න වගේ ගොඩක් දේවල් දැන ගන්න පුලුවන් වෙලා තියෙනවා.
The End.
Vulnerability Analyses කියන්නේ Cyber Security Side එකේ ගොඩක් Important Method එකක්. මොකද Vulnerabilities නිසා System වලට වෙන්න පුලුවන් හානිය ගොඩක් වැඩී. ඉතිං ඔයත් Cyber Security Side එකට එන්න ඉන්න කෙනෙක් නම් මේ Tools Practice කරලා බලන්න.
