CTF serisi: uzman
İpucusuz, çok makineli ve gerçekçi bir kurum ağında saldırı yolunu bulur, ardından aynı yolu kapatan savunma planını uygularsın.
Seviye 501 · 15 ders · 0 pratik lab
Dersler
Keşif ve ilk erişim
- Kapsam belgesini okumak ve kuralları sabitlemek
- Dış yüzeydeki zayıf halkayı bulmak
- İki küçük web hatasını birleştirmek
- İlk erişimin bıraktığı izleri kaydetmek
- Kısa görev: ilk erişimi engelleyecek iki kontrolü yaz
İç ağ ve etki alanı
- İç ağın haritasını çıkarmak
- Tekrar kullanılan parolanın izini sürmek
- Yetki devri yanlış yapılandırması
- Riskli sertifika şablonu
- Kısa görev: etki alanı yolunun her adımını bir olay kimliğiyle eşleştir
Hedef ve savunma
- Kritik veri sunucusundaki son bayrak
- Hangi adımın hiç alarm üretmediğini bulmak
- Bulguları kalıcı düzeltmelerle kapatmak
- Düzeltme sonrası aynı yolu yeniden denemek
- Bitirme görevi: tam saldırı yolu, tespit boşlukları ve savunma raporu
Kurs hakkında
İpucusuz, çok makineli ve gerçekçi bir kurum ağında saldırı yolunu bulur, ardından aynı yolu kapatan savunma planını uygularsın.
Ne öğreneceksin
- Keşif ve ilk erişim
- İç ağ ve etki alanı
- Hedef ve savunma
Ön koşullar
Aynı yolun 401 düzeyine kadar olan konularında deneyimli olmalısın.
Lab ortamı
Dersler, tarayıcında açılan bir Kali Linux terminalinde ve her lab için ayrı kurulan bir uygulama etki alanında (CORP.LAB) geçer. Kurulum gerekmez.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 501 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.