PenTest+ sınavına hazırlık: test planlama ve kapsam
Yasal yetki, kapsam, angajman kuralları ve sözleşmelerle bir sızma testini başlamadan önce sağlam temele oturtur, riskleri ve iletişimi planlarsın.
Seviye 301 · 13 ders · 12 pratik lab
Dersler
Yetki ve yasal çerçeve
- Yetki ve yasal çerçeve: yazılı izin olmadan test olmaz
- Kapsam ve angajman kuralları: neye, ne zaman, nasıl
- Sözleşme belgeleri: gizlilik, iş tanımı, hizmet sözleşmesi
- Test yöntemleri ve kamuya açık çerçeveler
- Kısa görev: bir web uygulaması testi için angajman kuralları yaz
Planlama ve etik
- Tehdit modelleme ve test hedefleri
- Test türleri: kara, gri ve beyaz kutu; iç ve dış
- Profesyonel davranış: suç izi bulunca durmak ve bildirmek
- Üretim sistemlerinde güvenli test: kesinti riskini yönetmek
- Kısa görev: bir test planını risk ve iletişim adımlarıyla tamamla
Hazırlık
- Test ortamını kurmak: araçlar, not tutma ve kayıt
- İletişim planı, tırmanma ve acil durum kişileri
- Bitirme görevi: müşteri için eksiksiz bir test öncesi paketi hazırla
Pratik lablar
- Kapsam içi ve dışı varlıkları ayır: Erguvan Eczanesi'nin varlık listesini sözleşme metniyle karşılaştırıp kapsam içi ve kapsam dışı adresleri iki ayrı dosyaya yazarsın.
- Angajman kurallarındaki eksik maddeleri tamamla: Bir test için hazırlanmış angajman kuralları taslağına test saatleri, yasak teknikler ve durdurma koşulu maddelerini eklersin.
- Test sırasında çıkan kapsam değişikliğini yönet: Müşterinin test ortasında eklemek istediği yeni alt ağ için yazılı onay, risk notu ve güncellenmiş kapsam tablosu içeren değişiklik kaydı hazırlarsın.
- Yetki yazısında eksik olanı bul: Üç örnek yetki yazısını inceleyip imza yetkisi, tarih aralığı ve hedef listesi açısından geçersiz olanları işaretlersin.
- Üçüncü tarafta barınan hedef için izin zincirini kur: Bulut sağlayıcıda barınan bir uygulama için kimlerden yazılı izin gerektiğini belirleyip izin takip tablosunu doldurursun.
- Test sırasında rastlanan suç şüphesini bildir: Yetkili bir testte karşılaşılan şüpheli içeriği inceleme yapmadan durdurma, kayıt ve müşteri hukuk birimine bildirme adımlarıyla bir tutanağa dökersin.
- Senaryoya uygun test türünü seç: Altı müşteri senaryosu için kara, gri ya da beyaz kutu ve iç ya da dış test türünü seçip gerekçeni yazarsın.
- Canlı sistem testi için risk tablosu hazırla: Pusulam Sigorta'nın canlı poliçe sistemi için kesinti riski taşıyan test adımlarını, önlemleri ve zaman penceresini bir tabloya yazarsın.
- Tehdit modelinden test hedefleri çıkar: Bir e-ticaret şirketinin veri akış şemasından üç tehdit senaryosu çıkarıp her birini ölçülebilir bir test hedefine ve başarı ölçütüne bağlarsın.
- Acil durum iletişim çizelgesini doldur: Test sırasında kimin, hangi durumda ve hangi kanaldan aranacağını gösteren iletişim ve yükseltme çizelgesini tamamlarsın.
- Test notları ve komut kaydı düzenini kur: Çalışma dizini yapısı, zaman damgalı terminal kaydı ve ekran görüntüsü adlandırma kuralıyla denetlenebilir bir not düzeni kurarsın.
- Angajman öncesi belge paketini denetle: Bir müşteri için hazırlanmış kapsam, kurallar, iletişim planı ve gizlilik belgelerindeki birbiriyle çelişen dört maddeyi bulup düzeltirsin.
Kurs hakkında
Yasal yetki, kapsam, angajman kuralları ve sözleşmelerle bir sızma testini başlamadan önce sağlam temele oturtur, riskleri ve iletişimi planlarsın.
Ne öğreneceksin
- Yetki ve yasal çerçeve
- Planlama ve etik
- Hazırlık
Ön koşullar
Aynı yolun 101 ve 201 düzeyindeki konularına hâkim olmalısın.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux terminalinde geçer. Kurulum gerekmez; lab her derste temiz başlar.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 301 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.