BT Sözlüğü › Güvenlik › Ofir Arkin

Ofir Arkin

Güvenlik Svenska → Güncellendi: 2026-10-18

Bir işletim sisteminin yalnızca ICMP’ye verdiği yanıtlarla ne kadar çok şey ele verdiğini gösteren İsrailli ağ güvenliği araştırmacısı.

Arkin, “ICMP Usage in Scanning” (2000–2001) çalışmasında farklı TCP/IP yığınlarının tuhaf ICMP paketlerine nasıl yanıt verdiğini katalogladı: hangi alanları geri yansıtıyorlar, hangi hataları gönderiyorlar, hangilerini sessizce yutuyorlar. Bu farklar, yalnızca birkaç paketle işletim sistemlerini şaşırtıcı bir doğrulukla belirlemeye yetiyordu.

Fyodor Yarochkin ile bu tekniğe dayanan Xprobe’u geliştirdi; Nmap’in TCP tabanlı parmak izi yöntemini tamamlıyordu. Ayrıca Sys-Security araştırma grubunu yürüttü. Güvenlik duvarı yöneticilerinin çıkardığı ders: filtrelemeyi unuttuğunuz protokol, en çok konuşan protokoldür.

← Sözlüğe dön