OpenVAS ile ağ açık taraması
Greenbone/OpenVAS ile bir ağı tarar, kimlik bilgili ve kimliksiz taramayı karşılaştırır, sonuçları yorumlar ve düzeltmeyi izleyen düzenli bir tarama programı kurarsın.
Seviye 201 · 15 ders · 18 pratik lab
Dersler
Tarayıcı
- Tarayıcı mimarisi: yönetici, tarayıcı, besleme
- Hedefler ve port listeleri
- Tarama yapılandırmaları: hız, derinlik, güvenlik
- İlk tarama ve sonuç ekranı
- Kısa görev: alt ağı tara ve en kritik üç bulguyu seç
Derin tarama
- Kimlik bilgili tarama: SSH ve SMB ile
- Kimlikli ve kimliksiz sonuçları karşılaştırmak
- Tespit kalitesi (QoD) ve yanlış pozitifler
- Geçersiz kılma ve notlarla bulguları yönetmek
- Kısa görev: kimlik bilgili taramayla gizli kalan beş açığı ortaya çıkar
Program
- Zamanlanmış taramalar ve bildirimler
- Fark raporları: ne kapandı, ne açıldı
- Bulguları iş takip sistemine aktarmak
- Taramanın üretim sistemlerine etkisi
- Bitirme görevi: aylık tarama programını kur ve ilk fark raporunu yaz
Pratik lablar
- Tek bir sunucu için hedef ve tarama görevi oluştur: Hedefi ve port listesini tanımla, taramayı başlat ve sonuçların geldiğini göster.
- Tarama sonuçlarında en kritik üç bulguyu seç: Sonuçları önem ve tespit kalitesine göre sırala ve ilk üçü çözüm önerisiyle yaz.
- Kırılgan cihaz için güvenli tarama yapılandırması seç: Eski bir yazıcı sunucusu için hız ve denetim kümesini kısıtla ve taramanın cihazı düşürmediğini göster.
- Port listesi yüzünden kaçan servisi bul: Varsayılan listede olmayan yüksek porttaki servisi keşfet, listeyi genişlet ve yeni bulguyu göster.
- SSH kimlik bilgisiyle kimlikli tarama yap: Tarama hesabının kimlik bilgisini ekle, taramayı yinele ve kimlik doğrulamanın başarılı olduğunu rapordan göster.
- Kimlikli ve kimliksiz sonuçları karşılaştır: İki raporu yan yana koy ve yalnızca kimlikli taramada çıkan yerel açıkları listele.
- Düşük tespit kaliteli bulguyu elle doğrula: QoD değeri düşük bir bulgunun gerçek olup olmadığını sunucuda kontrol et ve sonucu nota yaz.
- Başarısız kimlik doğrulamanın nedenini bul: Raporda kimlikli denetimlerin çalışmadığını fark et, hesap yetkisi ya da SMB ayarını düzelt ve yeniden tara.
- Yanlış pozitif için süreli ve gerekçeli override yaz: Bulguyu yalnızca ilgili sunucu ve port için geçersiz kıl, gerekçeyi ve bitiş tarihini ekle.
- Haftalık zamanlanmış tarama ve bildirim kur: Görevi zamanla, yüksek önemli bulgu çıktığında haber veren bildirimi tanımla ve tetiklendiğini göster.
- Delta raporuyla neyin kapandığını ve açıldığını göster: İki tarama arasındaki delta raporunu üret ve yeni çıkan bulguların nedenini açıkla.
- Bulguları sahiplerine göre iş kaydına dök: Raporu dışa aktar, bulguları sunucu sahibine göre grupla ve her grup için tek iş kaydı metni üret.
- Taramanın üretimi yavaşlattığı iddiasını ölç: Tarama sırasında hedefin yanıt sürelerini ölç, eşzamanlı denetim sayısını ayarla ve farkı göster.
- Güvenlik duvarı arkasındaki ağ için taramayı doğru ayarla: Canlılık testinin makineleri ölü saydığını bul, canlılık yöntemini ve port listesini değiştir ve iki taramanın sonucunu karşılaştır.
- Aynı kök nedene bağlı bulguları tek iş kalemi altında topla: Yüz yirmi bulgulu raporu çözüm türüne göre grupla, tek paket güncellemesiyle kapanacak bulguları birleştir ve iş kalemi sayısını yaz.
- Bir bulgunun tespit kalitesi değerini ve yöntemini oku: Üç bulgunun QoD değerini ve tespit yöntemini karşılaştır ve hangisinin yalnızca sürüm bilgisine dayandığını yaz.
- Bir tarama görevinin süresini ve eşzamanlılık ayarlarını oku: Görevin başlangıç ve bitiş zamanını, eşzamanlı makine ve denetim sayısı ayarlarını bul.
- Taramayı bakım penceresine ve düşük yoğunluğa ayarla: Zamanlamayı gece penceresine al, eşzamanlı denetimleri düşür ve sürenin pencereye sığdığını doğrula.
Kurs hakkında
Greenbone/OpenVAS ile bir ağı tarar, kimlik bilgili ve kimliksiz taramayı karşılaştırır, sonuçları yorumlar ve düzeltmeyi izleyen düzenli bir tarama programı kurarsın.
Ne öğreneceksin
- Tarayıcı
- Derin tarama
- Program
Ön koşullar
Aynı yolun 101 düzeyindeki kurslarını bitirmiş olmak ya da o konuları biliyor olmak yeterlidir.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux masaüstünde geçer; araçlar pencereli arayüzleriyle hazırdır. Kurulum gerekmez, bilgisayar ekranı önerilir.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 201 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.