Security+ sınavına hazırlık: tehditler, zafiyetler ve azaltma
Saldırganları, saldırı yollarını ve zafiyet türlerini tanır; zayıf yapılandırılmış hedeflerde bulguları kendin çıkarıp hangi önlemin işe yaradığını görürsün.
Seviye 201 · 16 ders · 12 pratik lab
Dersler
Tehdit aktörleri ve saldırı yüzeyi
- Tehdit aktörleri: kim saldırır, neden ve hangi imkânla
- Saldırı yüzeyi ve vektörler: mesaj, dosya, ses, tedarik zinciri
- Oltalama e-postasını başlıklarından çözümlemek
- Tedarik zinciri ve üçüncü taraf riskleri
- Kısa görev: bir şirketin saldırı yüzeyini tek sayfada çıkar
Zafiyet türleri
- Uygulama zafiyetleri: enjeksiyon, bellek taşması, yarış durumu
- Web saldırılarını kayıtlarda tanımak: SQL enjeksiyonu ve XSS izleri
- İşletim sistemi, donanım yazılımı ve desteği biten sistem zafiyetleri
- Yanlış yapılandırmaları bulmak: varsayılan parola, açık dizin, gereksiz servis
- Kablosuz ve mobil zafiyetler: sahte erişim noktası ve dışarıdan uygulama yükleme
- Kısa görev: hedef sunucuda üç zafiyet bul ve önem sırasına koy
Saldırı belirtileri ve azaltma
- Zararlı yazılım belirtileri: fidye yazılımı, solucan, rootkit, mantık bombası
- Parola saldırılarını kayıtlardan tanımak: püskürtme ve kaba kuvvet
- Ağ saldırısı belirtileri: hizmet engelleme, DNS zehirleme, araya girme
- Azaltma teknikleri: bölütleme, yama, en az yetki, izin listesi
- Bitirme görevi: zayıf bir sunucunun açıklarını bul, kanıtla ve kapat
Pratik lablar
- Oltalama e-postasının gerçek göndericisini bul: Bir e-postanın başlıklarında görünen ad ile gerçek gönderen adresi ve dönüş yolunu karşılaştırıp sahteliği kanıtlarsın.
- Postanın geçtiği sunucuları izle: Received satırlarını sırayla okuyup postanın ilk çıktığı sunucuyu ve SPF sonucunu belirler, kısa bir analiz notu yazarsın.
- Benzer alan adıyla gelen faturayı çözümle: Tedarikçi adını taklit eden bir alan adından gelen fatura postasını başlık, bağlantı ve ek açısından inceleyip engelleme önerisi yazarsın.
- Günlükte SQL enjeksiyonu izini bul: Bir web günlüğünde SQL enjeksiyonu denemesi içeren istekleri bulup kaynak IP ve hedef parametreyi raporlarsın.
- Yorum formuna gelen XSS denemelerini ayıkla: Kodlanmış ve kodlanmamış script denemelerini çözüp hangisinin başarılı yanıt aldığını durum kodlarıyla belirlersin.
- Web saldırısının zaman çizelgesini çıkar: Tarama, enjeksiyon ve dosya yükleme adımlarını günlükte sıralayıp saldırganın hangi aşamada başarılı olduğunu gösterirsin.
- Varsayılan parolalı paneli bul: Lab ağındaki yönetim panellerini kontrol edip fabrika parolasıyla açılanı belirler ve parolasını değiştirirsin.
- Açık dizin listelemesini kapat: Bir web sunucusunda listelemesi açık dizini ve içindeki hassas dosyayı bulup listelemeyi kapatır, erişimi yeniden test edersin.
- Hedefteki üç zafiyeti bul ve sırala: Zayıf yapılandırılmış bir hedefte üç zafiyet bulur, etkisine ve istismar kolaylığına göre sıralayıp her biri için azaltma önerirsin.
- Desteği biten paketleri listele: Bir sunucuda güncellemesi bekleyen ve desteği bitmiş paketleri listeleyip öncelik sırasıyla raporlarsın.
- Yalnızca izinli betiklerin çalışmasını sağla: Paylaşımlı bir dizinde çalıştırma iznini kaldırıp yalnızca onaylı betik dizinini çalıştırılabilir bırakır ve test edersin.
- Bölütleme ve en az yetkiyle hasarı sınırla: Ele geçirilmiş bir web sunucusunun veritabanı dışındaki ağlara erişimini keser ve servis hesabının yetkilerini daraltıp etkisini test edersin.
Kurs hakkında
Saldırganları, saldırı yollarını ve zafiyet türlerini tanır; zayıf yapılandırılmış hedeflerde bulguları kendin çıkarıp hangi önlemin işe yaradığını görürsün.
Ne öğreneceksin
- Tehdit aktörleri ve saldırı yüzeyi
- Zafiyet türleri
- Saldırı belirtileri ve azaltma
Ön koşullar
Aynı yolun 101 düzeyindeki kurslarını bitirmiş olmak ya da o konuları biliyor olmak yeterlidir.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux terminalinde ve ona bağlı özel bir lab ağında geçer. Kurulum gerekmez.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 201 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.