Kali ve sızma testine giriş

15 kurs, 261 ders. Tarayıcıda gerçek Kali Linux labı.

Siber güvenliğe uygulamalı giriş: araç turu (Seviye 101, 20 ders): Güvenliğin temel kavramlarını öğrenir, Nmap, Netcat, Wireshark, OpenSSL ve Tripwire gibi araçları kendi lab’ında ilk kez dener, küçük bir sunucuyu korursun.
Kali Linux’a giriş (Seviye 101, 18 ders): Kali ortamı, araç kategorileri, kurallar ve güvenli lab çalışması.
Sızma testinin temelleri (Seviye 101, 17 ders): Kapsam, yöntem, raporlama ve yasal çerçeve.
CTF’e giriş (Seviye 101, 16 ders): Bayrak yakalama yarışmalarının mantığı ve ilk bulmacalar.
Kali ile bir sunucuyu savunmacı gözüyle denetlemek (Seviye 201, 17 ders): Kendi lab sunucunun açıklarını bulmak, doğrulamak, kapatmak ve raporlamak.
Kapsam, angajman kuralları ve hukuk (Seviye 201, 22 ders): Bir güvenlik değerlendirmesini başlamadan önce yazıya dökersin: türünü seçer, kapsamı ve sınırları çizer, angajman kurallarını yazar, dünyadaki bilişim ve kişisel veri yasalarını tanırsın.
Uygulamalı değerlendirme: Mavikaya Lojistik küçük ofisi (Seviye 201, 18 ders): Kurgusal Mavikaya Lojistik’in küçük ofis ağını kapsamdan rapora değerlendirirsin: envanter çıkarır, paylaşımları, yazıcıyı, intraneti ve parolaları denetler, düzeltmeleri tekrar test edersin.
Değerlendirme yöntemi: standartlar, iş akışı ve kanıt yönetimi (Seviye 301, 21 ders): Kamuya açık yöntem çerçevelerini tanır, kendi kontrol listeni kurar, bir değerlendirmeyi aşama aşama planlar ve her bulguyu sağlam, saklanabilir bir kanıtla desteklersin.
Kendi değerlendirme labını kurmak: sanal ağ, hedefler ve anlık görüntüler (Seviye 301, 15 ders): Yalıtılmış, tekrar kurulabilir bir değerlendirme labı tasarlar; bilinçli yanlış yapılandırılmış hedefler hazırlar, anlık görüntülerle sıfırlar ve labı kodla tanımlarsın.
Uygulamalı değerlendirme: Lavinya Klinikleri (Seviye 301, 18 ders): Hasta verisi işleyen kurgusal Lavinya Klinikleri’ni ek kurallarla değerlendirirsin: dış yüzeyi, hasta portalını, bölümlemeyi, veritabanını ve eski cihazları denetler, sağlık bağlamında risk raporu yazarsın.
Değerlendirme raporu yazmak ve tekrar test (Seviye 401, 17 ders): Farklı okurlar için açık bir rapor yazar, bulguları kanıt ve uygulanabilir önerilerle anlatır, sonuçları sunar ve düzeltmeleri tekrar testle doğrulayarak değerlendirmeyi kapatırsın.
Değerlendirme iş akışını otomatikleştirmek: betikler, şablonlar ve tekrar üretilebilirlik (Seviye 401, 14 ders): Tekrarlayan değerlendirme işlerini kapsam bekçisi olan betiklere dönüştürür, bulgu ve kanıt düzenini otomatikleştirir, iki değerlendirmeyi karşılaştırır ve şablondan rapor üretirsin.
Uygulamalı değerlendirme: Demirsu Enerji kurumsal ağı (Seviye 401, 17 ders): Çok lokasyonlu kurgusal Demirsu Enerji’yi değerlendirirsin: kimlik altyapısını ve grup ilkelerini denetler, şube ve izleme bölümlerinin ayrımını pasif yöntemlerle doğrular, yönetim kuruluna bir yol haritası sunarsın.
Kurum içi değerlendirme programı yönetmek (Seviye 501, 15 ders): Bir kurumun güvenlik değerlendirmelerini yıllık bir programa dönüştürürsün: hedefleri ve kapsamayı planlar, ölçütleri izler, savunma ekibiyle birlikte çalışır ve yönetişimi kurarsın.
İş rolü: güvenlik değerlendirme uzmanı (Seviye 501, 16 ders): Bir güvenlik değerlendirme uzmanının işini uçtan uca yaparsın: kurgusal Yelkovan Bankası’nın talebini alır, teklif ve kurallar hazırlar, dış ve iç değerlendirmeyi yürütür, acil bulguyu bildirir, raporlar ve tekrar testle kapatırsın.

Projeler

Kali çalışma istasyonunu değerlendirmeye hazırla: Göktaşı Yazılım’ın yapacağı ilk yetkili değerlendirme için Kali çalışma istasyonunu günceller, iş klasörlerini ve not şablonunu kurar, araçların çalıştığını tek tek doğrularsın. Sonunda bir hazırlık kontrol listesi teslim edersin.
Küçük bir atölye ağı için ilk değerlendirme planı: Karaçam Mobilya’nın laboratuvardaki atölye ağı için değerlendirmenin aşamalarını, her aşamada ne yapılacağını ve neyin yapılmayacağını bir sayfalık plana dökersin. Planı izin verilen tek sunucu üzerinde kısa bir ilk gözlemle sınar, gözlem notlarını eklersin.
Çıkış yapınca oturum gerçekten bitiyor mu?: Kendi test uygulamanda çıkış yapıldığında oturumun sunucuda da sonlanıp sonlanmadığını kontrol eder, sorun varsa nasıl düzeltileceğini raporlarsın.
Kapsam belgesi ve çalışma kuralları paketi: Sedirli Hukuk Bürosu için yapılacak değerlendirmenin kapsam belgesini, çalışma kurallarını, yazılı izin metnini ve acil durum iletişim listesini hazırlarsın. Ardından laboratuvardaki hedef listesini kapsamla karşılaştırır, kapsam dışı kalanları işaretlersin.
Küçük ofis değerlendirmesi: bulgu raporu: Mavikaya Lojistik’in laboratuvardaki küçük ofis ağında, verilen kapsam belgesine uyarak yetkili bir değerlendirme yürütürsün. Bulduğun zayıflıkları kanıtı, önem derecesi ve düzeltme önerisiyle bir raporda toplarsın.
Tek sunucu denetimi: önce ve sonra kaydı: Ayçiçeği Gıda’nın laboratuvardaki sipariş sunucusunu Kali’den savunma gözüyle denetler, bulduğun eksikleri sunucuda kendin giderirsin. Her madde için önceki durumu, yaptığın değişikliği ve sonraki durumu gösteren bir kayıt teslim edersin.
Açıkta kalan tanılama sayfaları için tarama şablonu: Kendi laboratuvar sistemlerinde yanlışlıkla herkese açık kalan tanılama sayfalarını bulan bir Nuclei tarama şablonu yazar ve bulguları düzeltme önerisiyle raporlarsın.
Değerlendirme laboratuvarı kur: ağ, hedefler, geri dönüş: Saklıvadi Üniversitesi’nin güvenlik kulübü için dışarıya kapalı bir sanal ağ, iki alıştırma hedefi ve temiz duruma dönüş düzeni olan bir değerlendirme laboratuvarı kurarsın. Yalıtımı ve geri dönüşü sınar, laboratuvar kullanım belgesini yazarsın.
Klinik değerlendirmesi: test planı ve kanıt defteri: Lavinya Klinikleri’nin laboratuvardaki randevu sistemleri için bir standarda dayanan test planı çıkarır, planı yetkili değerlendirmede uygularsın. Her bulgunun kanıtını zaman damgası ve özet değeriyle bir kanıt defterine işlersin.
Düzeltme sonrası yeniden test kaydı: Demirsu Enerji’nin kurumsal laboratuvar ağı için yazılmış önceki değerlendirme raporunu alır, her bulguyu düzeltme yapıldıktan sonra yeniden sınarsın. Kapanan, kısmen kapanan ve açık kalan bulguları gösteren bir yeniden test kaydı ile güncel yönetici özetini yazarsın.
Değerlendirme iş akışı için otomasyon takımı: Yakamoz Telekom’un değerlendirme ekibi için iş klasörünü kuran, yalnızca kapsam dosyasındaki laboratuvar hedeflerinde çalışan ve çıktıları rapor taslağına dönüştüren betikler yazarsın. Aynı girdiyle iki kez çalıştırıp aynı sonucu aldığını gösterirsin.
Kurum içi değerlendirme programı: yıllık plan: Yelkovan Bankası’nın geçmiş üç değerlendirmesinden hazırlanmış verileri kullanarak yıllık değerlendirme takvimini, varlık önemine göre kapsamı ve izlenecek ölçütleri belirlersin. Açık bulguları sahipleri ve son tarihleriyle bir takip tablosunda birleştirirsin.