Değerlendirme yöntemi: standartlar, iş akışı ve kanıt yönetimi
Kamuya açık yöntem çerçevelerini tanır, kendi kontrol listeni kurar, bir değerlendirmeyi aşama aşama planlar ve her bulguyu sağlam, saklanabilir bir kanıtla desteklersin.
Seviye 301 · 21 ders · 18 pratik lab
Dersler
Yöntem çerçeveleri
- Neden yöntem: tekrarlanabilir ve karşılaştırılabilir sonuç
- Kamuya açık çerçeveler: NIST SP 800-115, OWASP test rehberi ve PTES
- Bulguları MITRE ATT&CK ile eşlemek: savunmanın dilini konuşmak
- Kendi kontrol listeni oluşturmak
- Kısa görev: bir iç ağ değerlendirmesi için kontrol listesi yaz
İş akışı
- Planlama: hedefler, varsayımlar ve başarı ölçütleri
- Keşif aşaması: envanter ve servis haritası
- Analiz aşaması: bulgu adaylarını sıralamak
- Doğrulama aşaması: en az etkiyle kanıt toplamak
- Zaman kutusu: test gününü bölmek ve önceliklendirmek
- Kısa görev: beş günlük bir değerlendirmenin gün gün planını çıkar
Kanıt ve kayıt
- İyi kanıt: zaman damgası, komut, çıktı ve bağlam
- Terminal oturumunu kaydetmek: script ve asciinema
- Ekran görüntüsü düzeni ve hassas verinin maskelenmesi
- Etkinlik günlüğü: hangi adresten ne zaman ne yapıldı
- Kanıtı şifreli saklamak ve test sonunda imha etmek
- Kısa görev: bir bulgunun kanıt paketini eksiksiz hazırla
Ekip çalışması
- Ortak not defteri ve bulgu takibi
- Savunma ekibiyle çakışmayı önlemek: test trafiğini tanıtmak
- Akran incelemesi: bulguyu ikinci gözle doğrulamak
- Bitirme görevi: bir lab ağında yöntemli bir değerlendirmeyi baştan sona yürüt
Pratik lablar
- Bir test planının adımlarını kamuya açık bir çerçeveyle eşle: Verilen iç ağ planının adımlarını NIST SP 800-115 aşamalarıyla eşleştir ve eksik aşamayı belirt.
- İç ağ değerlendirmesi için kendi kontrol listeni yaz: Çerçevelerden yararlanarak keşif, analiz, doğrulama ve raporlama için ölçülebilir maddeler içeren bir kontrol listesi hazırla.
- Bulguları ATT&CK teknikleriyle eşleştirip savunma ekibine aktar: Altı lab bulgusunu ilgili ATT&CK teknikleriyle eşle ve her biri için savunma ekibinin izleyebileceği bir veri kaynağı öner.
- Keşif aşamasında lab ağının servis haritasını çıkar: Lab ağındaki makineleri ve servisleri bul, makine başına servisleri gösteren bir harita ve envanter tablosu hazırla.
- Bulgu adaylarını analiz edip doğrulama sırasına koy: Keşif çıktısından çıkan on bulgu adayını olasılık ve etkiye göre sırala, hangilerini doğrulayacağını ve nedenini yaz.
- Bir bulguyu en az etkiyle doğrula ve kanıtla: Lab hedefindeki yanlış yapılandırmayı yalnız okuma işlemleriyle doğrula, servisi etkilemediğini günlüklerden göster ve kanıtı kaydet.
- Tek bir test gününü zaman kutularına böl: Altı görevden oluşan listeyi öncelik ve tahmini süreye göre bir güne yerleştir ve tampon zamanı ayır.
- Beş günlük bir değerlendirmenin gün gün planını çıkar: Kuzeyyıldızı Kargo kapsamına göre planlama, keşif, analiz, doğrulama ve raporlama günlerini hedef ve çıktılarıyla planla.
- Beklenmedik bir kesintiden sonra planı yeniden düzenle: Üçüncü günde test penceresi iptal olan senaryoda kalan işleri yeniden önceliklendir ve müşteriye değişikliği açıklayan notu yaz.
- Bir bulgu için zaman damgalı, komutlu ve bağlamlı kanıt topla: Lab bulgusunu doğrularken komutu, çıktıyı, zamanı ve kaynak adresi içeren bir kanıt kaydı oluştur.
- Terminal oturumunu kaydet ve hassas veriyi maskele: script ile değerlendirme oturumunu kaydet, kayıttaki parola ve kişisel veriyi maskeleyip temiz kopyayı kanıt klasörüne koy.
- Etkinlik günlüğünü savunma günlükleriyle karşılaştır: Gün boyunca tuttuğun etkinlik günlüğünü hedefin günlükleriyle eşle, açıklanamayan bir kaydı bul ve rapora not düş.
- Kanıt paketinin bütünlüğünü özetlerle koru: Kanıt klasöründeki dosyaların özet listesini çıkar, bir dosyayı değiştir ve listenin değişikliği yakaladığını göster.
- Bir bulgunun kanıt paketini eksiksiz hazırla: Bir bulgu için komut kaydı, ekran görüntüsü, özet listesi ve kısa açıklamayı içeren şifreli bir paket oluştur.
- Kanıtı saklama süresine göre ayıkla ve imha et: Üç değerlendirmenin kanıtlarını saklama kurallarına göre ayır, süresi dolanları güvenle sil ve imha kaydını tamamla.
- Ortak bulgu takip tablosunu düzenle ve tekrarları birleştir: İki değerlendiricinin tuttuğu bulgu listesini birleştir, aynı bulgunun tekrarlarını ayıkla ve her bulguya sahip ata.
- Savunma ekibine test trafiğini tanıt ve alarmları eşleştir: Test kaynağı adreslerini ve saatlerini bildiren notu yaz, labdaki alarmları bu bilgiyle eşleştirip test dışı olanı ayır.
- Bir arkadaşının bulgusunu ikinci gözle doğrula: Verilen bulgu kaydını adımlarıyla lab üzerinde tekrarla, tekrarlanamayan kısmı bul ve düzeltilmiş kaydı yaz.
Kurs hakkında
Kamuya açık yöntem çerçevelerini tanır, kendi kontrol listeni kurar, bir değerlendirmeyi aşama aşama planlar ve her bulguyu sağlam, saklanabilir bir kanıtla desteklersin.
Ne öğreneceksin
- Yöntem çerçeveleri
- İş akışı
- Kanıt ve kayıt
- Ekip çalışması
Ön koşullar
Aynı yolun 101 ve 201 düzeyindeki konularına hâkim olmalısın.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux terminalinde ve ona bağlı özel bir lab ağında geçer. Kurulum gerekmez.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 301 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.