Açık kaynak bilgisine giriş: kurumunun internetteki izi
Bir kurumun internette herkese açık bıraktığı bilgileri tanır, pasif ve aktif keşfin farkını öğrenir, arama motoru ve alan adı bilgisiyle ilk profili çıkarır ve ayak izini küçültmeyi önerirsin.
Seviye 101 · 13 ders · 15 pratik lab
Dersler
Açık kaynak bilgisinin temeli
- Herkese açık bilgi nedir, neden önemlidir
- Dijital ayak izi: bir binanın dışarıdan görünen her şeyi
- Pasif ve aktif keşif: dokunmadan bakmak
- Kurallar: yalnızca kendi kurumun ve izinli hedefler
- Kısa görev: bir kurumun dışarıdan görünen bilgilerini kategorilere ayır
İlk araçlar
- Arama motoru işleçleriyle kurumunu aramak
- Alan adı, alt alan adı ve DNS’e ilk bakış
- Kurum sitesinde fazla bilgi: iletişim, iş ilanları, belgeler
- Sosyal medyada kurum ve çalışan bilgisinin görünürlüğü
- Kısa görev: kurgusal bir kurumun sitesinde gereksiz paylaşılan bilgileri bul
Not ve rapor
- Bulguları kaynak ve tarihle kaydetmek
- Ayak izini küçültmek: kaldırma ve paylaşım ilkesi
- Bitirme görevi: kurgusal bir kurumun ilk açık kaynak profilini ve küçültme önerilerini hazırla
Pratik lablar
- Kurumun dışarıdan görünen bilgilerini kategorilere ayır: Tarçınlı Fırın'ın lab sitesinden toplanan yirmi bilgiyi kişi, teknoloji, konum ve iş süreci başlıklarına ayır.
- Pasif ve aktif adımları ayırarak keşif planı yaz: Gelincik Okulları için hangi adımın hedefe dokunmadan yapılacağını, hangisinin yazılı izin gerektirdiğini gösteren plan hazırla.
- Görünen bilgilerin riskini puanla: Kumsal Turizm'in dışarıdan görünen bilgilerini kötüye kullanım olasılığına göre puanla ve ilk üç riski gerekçesiyle yaz.
- Arama işleçleriyle kurumunun açık belgelerini bul: Lab arama motorunda site ve dosya türü işleçleriyle tarcinli.lab altındaki herkese açık belgeleri listele.
- Arama sonuçlarında kalan unutulmuş sayfaları bul: Ayçiçeği Gıda'nın kaldırıldığı sanılan ama arama dizininde duran sayfaları bul ve dizinden çıkarma talebini hazırla.
- Yanlışlıkla dizine giren iç sayfayı bul ve kapat: Arama dizininde görünen iç personel sayfasını bul, sunucuda erişimi kapat, dizine eklenmeyi engelle ve kaldırmayı doğrula.
- Kurum sitesinde gereksiz paylaşılan bilgileri bul: Karaçam Mobilya'nın lab sitesindeki iletişim, iş ilanı ve belge sayfalarında gereksiz paylaşılan bilgileri işaretle.
- İş ilanlarının sızdırdığı teknoloji bilgisini azalt: İş ilanlarında geçen sürüm ve iç sistem adlarını bul ve aynı işi gören daha genel ilan metnini yaz.
- Sitede unutulmuş yedek ve eski dosyaları bul ve kaldır: Narçiçeği Eczaneleri sitesinde herkese açık kalmış yedek arşivi ve eski sürüm sayfalarını bul, kaldır ve erişilemediğini doğrula.
- Çalışan profillerinden görünen rol bilgilerini derle: Lab'daki kurgusal sosyal profil dökümünden Sedirli Hukuk Bürosu çalışanlarının paylaştığı iş rolü bilgilerini tabloya yaz.
- Paylaşılan fotoğraflardaki hassas ayrıntıları bul: Kurumsal hesapta paylaşılan ofis fotoğraflarında görünen ekran, kart ve beyaz tahta bilgilerini bul ve kaldırma önerisi yaz.
- Çalışanlar için sosyal medya paylaşım ilkesi yaz: Mavikaya Lojistik'te bulduğun beş görünürlük sorunundan yola çıkarak kısa ve uygulanabilir bir paylaşım ilkesi hazırla.
- Bulguları kaynak ve tarihle kaydet: Topladığın on bulguyu kaynak adresi, tarih ve ekran görüntüsü adıyla bulgu kayıt şablonuna geçir.
- Ayak izini küçültmek için kaldırma listesi hazırla: Pusulaya Sigorta bulgularından hangilerinin kaldırılacağını, hangilerinin kalacağını gerekçeleriyle sınıflandır ve sorumluları ata.
- Kurgusal bir kurumun ilk açık kaynak profilini hazırla: Lodoskaya Denizcilik'in açık kaynak profilini çıkar, riskleri sırala ve küçültme önerileriyle iki sayfalık rapor yaz.
Kurs hakkında
Bir kurumun internette herkese açık bıraktığı bilgileri tanır, pasif ve aktif keşfin farkını öğrenir, arama motoru ve alan adı bilgisiyle ilk profili çıkarır ve ayak izini küçültmeyi önerirsin.
Ne öğreneceksin
- Açık kaynak bilgisinin temeli
- İlk araçlar
- Not ve rapor
Ön koşullar
Ön bilgi gerekmez; kurs sıfırdan başlar.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux terminalinde geçer. Kurulum gerekmez; lab her derste temiz başlar.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs başlangıç düzeyindedir; her terim ilk geçtiği yerde açıklanır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.