PenTest+ sınavına hazırlık: uygulamalı soru laboratuvarları
PenTest+ sınavındaki uygulamalı soruların benzerlerinde tarama çıktısından sonraki adımı seçer, betik okur, yük tanır ve gerçek hedefte bayrağa ulaşırsın.
Seviye 301 · 14 ders · 12 pratik lab
Dersler
Karar soruları
- Uygulamalı sorular: komut, çıktı, karar
- Tarama çıktısından sonraki adımı seçmek
- Senaryoya uygun aracı seçmek
- Kapsam dışı hedefi tanımak
- Bash, Python ve PowerShell parçalarını yorumlamak
- Kısa görev: verilen çıktılardan saldırı planını sırala
Uygulama soruları
- Web isteğindeki yükü tanımlamak
- Özet türünü tanıyıp doğru kırma kipini seçmek
- Yetki yükseltme yolunu çıktıdan bulmak
- Bulguyla doğru öneriyi eşleştirmek
- Kısa görev: hedef sistemde bayrağa üç adımda ulaş
Süreli çalışma
- Süreli alıştırma: keşif ve istismar
- Süreli alıştırma: sızma sonrası ve raporlama
- Bitirme görevi: süreli uygulamalı soru seti
Pratik lablar
- Tarama çıktısına göre sıradaki adımı seç: Dört farklı tarama çıktısı için en mantıklı sıradaki adımı seçip kapsam ve risk gerekçesini bir satırla yazarsın.
- Göreve uygun aracı seç ve dene: Altı keşif ve doğrulama görevi için uygun aracı seçip ikisini lab hedefinde çalıştırarak seçimini doğrularsın.
- Verilen çıktılardan test planını sırala: Keşif, doğrulama ve raporlama çıktılarından oluşan karışık adımları kapsam kurallarına uyan doğru sıraya koyarsın.
- Kapsam dışı adresi fark et: Hedef listesi ile kapsam belgesini karşılaştırıp test edilmemesi gereken iki adresi ve nedenini yazarsın.
- Durdurma koşulunu tanı ve doğru bildir: Beş test anı senaryosunda hangisinin durdurma gerektirdiğini belirleyip kime, hangi bilgiyle haber vereceğini yazarsın.
- Paylaşımlı sunucuda kapsam kararını ver: Kapsam içi sitenin başka müşterilerle aynı sunucuda barındığını çıktılardan fark edip hangi testlerin yapılabileceğini gerekçesiyle belirlersin.
- Bash betiğinin ne yaptığını açıkla: Kısa bir Bash betiğini satır satır okuyup amacını, girdisini ve ürettiği dosyayı yazarsın.
- Python parçasının çıktısını tahmin et ve çalıştır: Bir günlük ayrıştırma betiğinin çıktısını önce tahmin edip sonra çalıştırır, farkı ve nedenini not edersin.
- PowerShell komut dizisinin amacını belirle: Bir yönetim betiğindeki PowerShell komutlarını okuyup hangi bilgiyi topladığını ve hangi günlük kaydını üreteceğini açıklarsın.
- Bulguları doğru önerilerle eşle: On bulguyu teknik, süreç ve insan kaynaklı çözüm önerileriyle eşleyip yanıt dosyasını betikle puanlarsın.
- Bulguları kök nedenine göre grupla: On iki bulguyu yama yönetimi, parola politikası ve yapılandırma standardı gibi kök nedenlere ayırıp her grup için tek öneri yazarsın.
- Dört uygulamalı soru, yirmi beş dakika: Kapsam kararı, çıktı okuma, betik yorumlama ve öneri eşleme sorularını süre içinde tamamlayıp puanını görürsün.
Kurs hakkında
PenTest+ sınavındaki uygulamalı soruların benzerlerinde tarama çıktısından sonraki adımı seçer, betik okur, yük tanır ve gerçek hedefte bayrağa ulaşırsın.
Ne öğreneceksin
- Karar soruları
- Uygulama soruları
- Süreli çalışma
Ön koşullar
Aynı yolun 101 ve 201 düzeyindeki konularına hâkim olmalısın.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux terminalinde ve ona bağlı özel bir lab ağında geçer. Kurulum gerekmez.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 301 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.