Zafiyet taraması: planlamak, çalıştırmak ve yorumlamak
Zafiyet taramasını planlar ve kapsamını belirler, kimlik bilgili ve bilgisiz taramaları karşılaştırır, sonuçlardaki yanlış pozitifleri ayıklar, bulguları kök nedene göre gruplar ve düzeltme sonrası yeniden tararsın.
Seviye 201 · 20 ders · 18 pratik lab
Dersler
Planlama
- Zafiyet tarayıcısı nasıl çalışır: sürüm eşleme ve etkin kontroller
- Zafiyet taramasını planlamak ve kapsamı belirlemek
- Tarama zamanlaması ve hizmet kesintisi riskini azaltmak
- Sistem sahiplerini ve izleme ekibini bilgilendirmek
- Kısa görev: lab ağı için tarama planı yaz
Çalıştırmak
- OpenVAS’ı kurmak ve beslemeleri güncellemek
- Hedef ve tarama yapılandırması oluşturmak
- Kimlik bilgisiz tarama: dışarıdan görünenler
- Kimlik bilgili tarama: daha doğru sonuç için yetkili hesap
- Tarama hesabını güvenli tutmak: en az yetki ve parola kasası
- Nuclei şablonlarıyla hızlı yapılandırma kontrolleri
- Kısa görev: kimlik bilgili ve bilgisiz taramayı karşılaştır
Yorumlamak
- Tarama raporunu okumak: önem, güven, kanıt
- Yanlış pozitifleri ayıklamak: geri taşınmış yamalar ve sürüm yanılgısı
- Tarayıcının göremedikleri: kapsam ve kontrol sınırları
- Bulguları birleştirmek ve kök nedene göre gruplamak
- Kısa görev: elli bulguluk raporu ayıkla ve ilk on işi çıkar
Sonuç
- Sonuçları dışa aktarmak ve sahiplerle paylaşmak
- Düzeltmeden sonra yeniden tarama
- Bitirme görevi: lab ağını tara, sonuçları ayıkla, düzelttir ve yeniden tara
Pratik lablar
- Lab ağı için tek sayfalık tarama planı yaz: Kapsamı, zaman aralığını, hariç tutulan sistemleri ve iletişim kişisini içeren tarama planını doldur.
- Kırılgan sistemleri tarama planından ayır: Çamlıbel Su İdaresi envanterinde kesintiye hassas cihazları bul, onlar için düşük yoğunluklu ayrı bir tarama penceresi tanımla.
- Tarama duyurusunu ve geri çekilme kuralını hazırla: Sistem sahiplerine ve izleme ekibine gidecek duyuruyu yaz, taramanın hangi belirtide durdurulacağını tanımla.
- Tarayıcıda hedef ve tarama yapılandırması oluştur: Lab ağı için hedef listesini ve port aralığını tanımla, ilk taramayı başlat ve durumunu kaydet.
- Tarayıcı beslemelerinin güncel olduğunu doğrula: Besleme tarihlerini kontrol et, eski beslemeyi güncelle ve aynı taramayı yeniden çalıştırarak farkı not et.
- Taramayı kapsam dışı sistemlere dokunmayacak şekilde ayarla: Hariç tutma listesini uygula, tarama günlüğünden kapsam dışı adrese paket gitmediğini kanıtla.
- Kimlik bilgili ve bilgisiz taramayı karşılaştır: Aynı sunucuyu iki şekilde tara, yalnızca kimlik bilgili taramada çıkan bulguları listele.
- Tarama hesabını en az yetkiyle kur: Taramaya yetecek kadar yetkili bir hesap oluştur, oturum açma kısıtını ekle ve taramanın hâlâ tam sonuç verdiğini doğrula.
- Kimlik doğrulaması sessizce başarısız olan taramayı tespit et: Rapordaki kimlik doğrulama uyarılarını bul, hesabın neden başarısız olduğunu düzelt ve yeniden taramayla doğrula.
- Hazır şablonlarla yapılandırma kontrolü çalıştır: Lab web sunucusuna yalnızca yapılandırma kategorisindeki şablonları çalıştır ve bulguları kaydet.
- Şablon taramasını önem ve etikete göre daralt: Sedirli Hukuk Bürosu lab sitesinde yalnızca yüksek ve kritik yapılandırma şablonlarını çalıştır, sonucu dışa aktar.
- Kuruma özel bir yapılandırma kontrolü şablonu yaz: Açık kalmış yönetim sayfasını tanıyan basit bir şablon yaz, önce açık sonra kapalı sunucuda sınayarak doğru çalıştığını göster.
- Tarama raporunda önem, güven ve kanıtı oku: Rapordaki on bulgu için önem, güven düzeyi ve kanıt satırını tabloya çıkar.
- Geri taşınmış yamadan doğan yanlış pozitifi ayıkla: Sürüm eşlemesine dayanan bulguyu paket değişiklik günlüğüyle karşılaştır ve yanlış alarm olduğunu kanıtla.
- Elli bulguluk raporu kök nedene göre grupla ve ilk on işi çıkar: Yakamoz Telekom tarama raporunu birleştir, kök nedene göre grupla ve sahipleriyle birlikte ilk on düzeltme işini listele.
- Bulguları sistem sahibine göre dışa aktar: Tarama sonuçlarını sahip bazında ayrı dosyalara aktar ve her dosyaya özet satırı ekle.
- Düzeltmeden sonra yeniden tara ve kapanan bulguları işaretle: Üç bulguyu düzelt, aynı yapılandırmayla yeniden tara ve önce-sonra tablosunu doldur.
- Lab ağını tara, ayıkla, düzelt ve yeniden tara: Narçiçeği Eczaneleri lab ağında tüm döngüyü yürüt ve kapanan, açık kalan ve yanlış alarm bulguları raporla.
Kurs hakkında
Zafiyet taramasını planlar ve kapsamını belirler, kimlik bilgili ve bilgisiz taramaları karşılaştırır, sonuçlardaki yanlış pozitifleri ayıklar, bulguları kök nedene göre gruplar ve düzeltme sonrası yeniden tararsın.
Ne öğreneceksin
- Planlama
- Çalıştırmak
- Yorumlamak
- Sonuç
Ön koşullar
Aynı yolun 101 düzeyindeki kurslarını bitirmiş olmak ya da o konuları biliyor olmak yeterlidir.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux terminalinde ve ona bağlı özel bir lab ağında geçer. Kurulum gerekmez.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 201 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.