PenTest+ sınavına hazırlık: zafiyet keşfi ve analizi
Zafiyet taramasını ayarlar, bulguları elle doğrular, web, kod, yapılandırma ve şifreleme zayıflıklarını bulur ve bunları önceliklendirilmiş bir saldırı planına çevirirsin.
Seviye 301 · 14 ders · 12 pratik lab
Dersler
Tarama ve doğrulama
- Zafiyet taraması ve sonuçları ayıklamak
- Taramayı ayarlamak: kimlikli tarama, hız, kapsam dışı
- Bulguyu elle doğrulamak
- İstismar araştırması: searchsploit ve zafiyet veritabanları
- Kısa görev: tarama sonucundaki üç bulguyu elle doğrula
Uygulama ve yapılandırma
- Web zafiyetlerini bulmak: vekil ile istekleri incelemek
- Kaynak kodda zafiyet aramak
- Zayıf yapılandırmalar: varsayılan parola, açık paylaşım
- Zayıf TLS ve şifre takımları
- Kısa görev: bir uygulamanın zafiyet listesini kanıtıyla çıkar
Önceliklendirme
- Saldırı yolunu planlamak: bulguları zincirlemek
- İstismar önceliği: etki, kolaylık, iş riski
- Özel sistemler: IoT, endüstriyel kontrol, mobil
- Bitirme görevi: hedef ağ için önceliklendirilmiş saldırı planı çıkar
Pratik lablar
- Tarama çıktısını varlığa göre düzenle: Bir zafiyet taraması çıktısını sunucu ve önem derecesine göre gruplayıp her sunucunun en kritik bulgusunu listelersin.
- Kimlikli ve kimliksiz tarama farkını açıkla: Aynı lab sunucusunu salt okunur hesapla ve hesapsız tarayıp yalnızca kimlikli taramada çıkan bulguları nedenleriyle raporlarsın.
- Kırılgan hedef için taramayı ayarla: Yoğun taramada yanıt vermeyi kesen bir lab cihazı için hız, eşzamanlılık ve dışlama ayarlarını yapıp cihaz ayaktayken taramayı tamamlarsın.
- Sürüm başlığını kurulu paketle karşılaştır: Taramanın eski sürüm diye raporladığı servisin gerçekte yamalı olup olmadığını paket bilgisinden doğrularsın.
- Bulguyu doğru güvenlik bültenine bağla: Üç bulgu için çevrimdışı zafiyet veritabanında arama yapıp etkilenen sürüm aralığını ve düzeltme sürümünü eşlersin.
- Üç bulguyu elle doğrula ve kanıtla: Tarama raporundaki üç bulguyu lab hedefinde zarar vermeden elle doğrulayıp her biri için kanıt çıktısı ve yanlış pozitif kararını yazarsın.
- Sunucunun desteklediği TLS sürümlerini listele: Lab web sunucusunun kabul ettiği protokol sürümlerini ve şifre takımlarını listeleyip eskimiş olanları işaretlersin.
- Varsayılan hesapları denetle: Lab ağındaki yönetim arayüzlerinde üretici varsayılan hesaplarının açık olup olmadığını izinli listeyle denetleyip sonuçları tabloya yazarsın.
- Zayıf TLS ayarını düzelt ve yeniden sına: Lab sunucusunda eski protokolleri ve zayıf şifre takımlarını kapatıp yeniden test eder, önce-sonra çıktısını rapora eklersin.
- Bulguları puan ve bağlama göre sırala: Sekiz bulguyu CVSS puanı, erişilebilirlik ve varlık değeriyle birlikte değerlendirip ilk üçü gerekçesiyle sıralarsın.
- Küçük bulguların nasıl zincirlendiğini çiz: Tek başına düşük görünen üç bulgunun birlikte nasıl daha büyük bir riske dönüştüğünü bir şema dosyasında gösterirsin.
- Müşteri için öncelikli düzeltme planı yaz: Lalezar Tekstil'in lab ağındaki bulguları iş riskine göre üç dalgaya ayırıp her dalga için sahip ve süre öneren bir plan hazırlarsın.
Kurs hakkında
Zafiyet taramasını ayarlar, bulguları elle doğrular, web, kod, yapılandırma ve şifreleme zayıflıklarını bulur ve bunları önceliklendirilmiş bir saldırı planına çevirirsin.
Ne öğreneceksin
- Tarama ve doğrulama
- Uygulama ve yapılandırma
- Önceliklendirme
Ön koşullar
Aynı yolun 101 ve 201 düzeyindeki konularına hâkim olmalısın.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux terminalinde ve ona bağlı özel bir lab ağında geçer. Kurulum gerekmez.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 301 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.