PenTest+ sınavına hazırlık: keşif ve numaralandırma
Kurgusal bir şirketi önce açık kaynaklardan, sonra aktif tarama ve servis numaralandırmayla tanır; keşfi betikle otomatikleştirip raporlarsın.
Seviye 301 · 16 ders · 12 pratik lab
Dersler
Pasif keşif
- Açık kaynak istihbaratı: kurgusal şirketin izini sürmek
- DNS keşfi: alt alan adları ve bölge aktarımı
- Sertifika kayıtları ve belge meta verisinden bilgi toplamak
- Kişi ve rol keşfi: sosyal mühendisliğe hazırlık
- Kısa görev: hedef şirketin dış saldırı yüzeyini haritala
Aktif tarama
- Canlı makineleri bulmak
- Port taraması: türler, zamanlama, iz bırakmamak
- Servis ve sürüm tespiti, NSE betikleri
- Güvenlik duvarının arkasını görmek: parçalama ve kaynak port
- Kısa görev: hedef ağın tam envanterini çıkar
Numaralandırma
- SMB ve NetBIOS numaralandırma
- SNMP ile bilgi toplamak
- Web numaralandırma: dizinler, teknolojiler, parametreler
- Kullanıcı adlarını numaralandırmak
- Keşfi betikle otomatikleştirmek
- Bitirme görevi: hiç bilmediğin bir ağın keşif raporunu yaz
Pratik lablar
- Kurgusal şirketin e-posta biçimini çıkar: Çevrimdışı veri setindeki çalışan profillerinden Kozalak Mobilya'nın e-posta adres biçimini bulup olası adres listesini yazarsın.
- Belge meta verisinden kullanıcı ve yazılım bilgisi topla: Veri setindeki on belgeden yazar adlarını, yazılım sürümlerini ve iç yol adlarını çıkarıp şirkete maruziyet notu yazarsın.
- Sertifika kayıtlarından unutulmuş alt alan adlarını bul: Çevrimdışı sertifika kayıtlarıyla DNS kayıtlarını karşılaştırıp envanterde olmayan alt alan adlarını ve kapatma önerisini raporlarsın.
- Hedef alan adının kayıtlarından sunucu haritası çıkar: Yetkili lab alan adının A, MX, NS ve TXT kayıtlarını sorgulayıp hangi sunucunun ne iş yaptığını tabloya yazarsın.
- Bölge aktarımına açık ad sunucusunu denetle: Lab ad sunucularından hangisinin bölge aktarımına izin verdiğini sınar, sızan kayıtları sayar ve kısıtlama ayarını önerirsin.
- Sözcük listesiyle gizli alt alan adlarını bul: Lab alan adında sözcük listesiyle alt alan adı taraması yapıp joker kayıt yanıltmasını ayıklar ve gerçek sonuçları raporlarsın.
- Lab alt ağındaki canlı makineleri say: Kapsam içi alt ağda canlı makineleri bulup IP ve MAC bilgisiyle bir envanter dosyasına yazarsın.
- Servis ve sürüm tablosunu çıkar: Dört lab sunucusunda açık portları, servis adlarını ve sürümlerini tespit edip müşteriye verilecek biçimde tabloya dökersin.
- Süzülen ve kapalı portları ayırt et: Güvenlik duvarı arkasındaki bir lab sunucusunda iki farklı tarama türünün sonuçlarını karşılaştırıp hangi portların süzüldüğünü kanıtlarsın.
- Açık dosya paylaşımlarını listele: Lab dosya sunucusundaki paylaşımları ve anonim erişime açık olanları listeleyip kapatılması gerekenleri işaretlersin.
- Varsayılan topluluk adıyla sızan bilgiyi belgele: Varsayılan topluluk adıyla yanıt veren lab cihazından okunabilen sistem ve arayüz bilgisini belgeleyip SNMPv3'e geçiş önerirsin.
- Web uygulamasının dizin ve teknoloji haritasını çıkar: Lab web sunucusunda dizin keşfi ve başlık incelemesiyle yönetim yollarını, çatıyı ve sürüm bilgisini haritalayıp keşif raporuna eklersin.
Kurs hakkında
Kurgusal bir şirketi önce açık kaynaklardan, sonra aktif tarama ve servis numaralandırmayla tanır; keşfi betikle otomatikleştirip raporlarsın.
Ne öğreneceksin
- Pasif keşif
- Aktif tarama
- Numaralandırma
Ön koşullar
Aynı yolun 101 ve 201 düzeyindeki konularına hâkim olmalısın.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux terminalinde ve ona bağlı özel bir lab ağında geçer. Kurulum gerekmez.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 301 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.