PenTest+ sınavına hazırlık: sızma sonrası ve raporlama
Kalıcılık, yanal hareket, pivot ve etki alanı saldırılarını laboratuvarda uygular; ardından izlerini temizleyip bulguları müşteriye anlaşılır bir raporla sunarsın.
Seviye 401 · 15 ders · 12 pratik lab
Dersler
Kalıcılık, yayılma ve etki alanı
- Kalıcılık yöntemleri ve bıraktıkları izler
- Yanal hareket: ele geçen kimlikle başka makineye geçmek
- Pivot: SSH tünelleri ve SOCKS vekili
- Etki alanı numaralandırma
- Etki alanı saldırıları: Kerberoasting ve parola püskürtme
- Kısa görev: ikinci alt ağdaki sunucuya pivotla ulaş
Kanıt ve temizlik
- Veri sızdırmayı güvenle kanıtlamak
- Testçinin bıraktığı izler: neyi kaydetmeli, neyi geri almalı
- Test sonrası temizlik: hesaplar, dosyalar, kalıcılık
- Kısa görev: bıraktığın her izi listele ve geri al
Raporlama ve iletişim
- Rapor yapısı: yönetici özeti, yöntem, bulgular
- Bulgu yazmak: kanıt, etki, düzeltme önerisi
- Kök nedene yönelik öneriler: teknik, süreç, insan
- Kapanış toplantısı ve yeniden test
- Bitirme görevi: etki alanını ele geçir ve tam raporunu yaz
Pratik lablar
- Testin bıraktığı izleri listele: Bitmiş bir lab testinin notlarından oluşturulan hesapları, dosyaları ve zamanlanmış görevleri çıkarıp geri alınacaklar listesini yazarsın.
- Kalıcılık izlerini savunucu gözüyle bul: Test sonrası lab sunucusunda bırakılmış servis, anahtar ve zamanlanmış görev izlerini bulup hangi günlük kaydının bunları gösterdiğini eşlersin.
- Temizliği yap, doğrula ve müşteriye onaylat: CORP.LAB test ortamında bıraktığın tüm hesap, dosya ve ayarları geri alır, temizlik doğrulama çıktısını ve onay tutanağını hazırlarsın.
- Sıçrama sunucusu üzerinden iç servise ulaş: Yetkili sıçrama sunucusu üzerinden SSH yerel port yönlendirmesiyle ikinci alt ağdaki web arayüzünü açıp erişimi belgelersin.
- İkinci alt ağın envanterini tünel üzerinden çıkar: SSH dinamik yönlendirmesiyle doğrudan erişilemeyen lab alt ağındaki makineleri ve açık servisleri envanter dosyasına yazarsın.
- Geçişe izin veren bölütleme açığını kapat: İki lab alt ağı arasında geçişi mümkün kılan kuralı bulur, güvenlik duvarı kuralını önerip uygular ve tünelin artık çalışmadığını gösterirsin.
- Etki alanındaki ayrıcalıklı grupları listele: CORP.LAB etki alanında yönetici gruplarının üyelerini iç içe üyeliklerle birlikte listeleyip beklenmeyen hesabı işaretlersin.
- Riskli hesap ayarlarını denetle: Lab etki alanında parolası süresiz, ön kimlik doğrulaması kapalı ve açıklamasında parola yazan hesapları sorgulayıp düzeltme listesi çıkarırsın.
- Servis hesaplarını sıkılaştır ve yeniden denetle: CORP.LAB'daki servis hesaplarının parola uzunluğunu ve yetkilerini denetler, zayıf olanları düzeltip aynı denetimi yineleyerek sonucu raporlarsın.
- Tek bir bulguyu kanıtıyla yaz: Verilen ekran çıktılarından başlık, etkilenen varlık, kanıt, etki ve çözüm bölümleri olan bir bulgu kartı hazırlarsın.
- Yönetici özetini teknik terim kullanmadan yaz: On bulguluk bir test sonucunu iş riskine çevirip yarım sayfalık, teknik terim içermeyen bir yönetici özeti yazarsın.
- Yeniden test sonucunu rapora işle: Müşterinin düzelttiğini bildirdiği üç bulguyu lab ortamında yeniden sınayıp kapandı, kısmen kapandı ya da açık olarak kanıtıyla güncellersin.
Kurs hakkında
Kalıcılık, yanal hareket, pivot ve etki alanı saldırılarını laboratuvarda uygular; ardından izlerini temizleyip bulguları müşteriye anlaşılır bir raporla sunarsın.
Ne öğreneceksin
- Kalıcılık, yayılma ve etki alanı
- Kanıt ve temizlik
- Raporlama ve iletişim
Ön koşullar
Aynı yolun 301 düzeyine kadar olan konularını uygulamış olmalısın.
Lab ortamı
Dersler, tarayıcında açılan bir Kali Linux terminalinde ve her lab için ayrı kurulan bir uygulama etki alanında (CORP.LAB) geçer. Kurulum gerekmez.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 401 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.