Keşif ve tarama

15 kurs, 238 ders. Tarayıcıda gerçek Kali Linux labı.

Nmap temelleri (Seviye 101, 16 ders): Ağda kim var, hangi portlar açık?
Açık kaynak bilgisine giriş: kurumunun internetteki izi (Seviye 101, 13 ders): Bir kurumun internette herkese açık bıraktığı bilgileri tanır, pasif ve aktif keşfin farkını öğrenir, arama motoru ve alan adı bilgisiyle ilk profili çıkarır ve ayak izini küçültmeyi önerirsin.
Ağ servislerini denetlemeye giriş (Seviye 101, 15 ders): Port ve servis kavramını bir binanın kapıları gibi öğrenir, kendi makinende ve lab ağında dinleyen servisleri görür, yaygın servisleri denetler, gereksizleri kapatıp kapandığını dışarıdan doğrularsın.
Nmap: host keşfi ve port tarama (Seviye 201, 17 ders): Tarama türleri, hız ve gizlilik ayarları, sonuçları yorumlamak.
OSINT ve pasif keşif: whois, dig, theHarvester (Seviye 201, 17 ders): Hedefe dokunmadan açık kaynaklardan bilgi toplamak.
Dosya paylaşım servislerini denetlemek: SMB, NFS, FTP (Seviye 201, 17 ders): SMB, NFS, FTP, rsync ve WebDAV paylaşımlarını denetlersin: misafir erişimi, paylaşım ve dosya izinleri, eski protokol sürümleri ve unutulmuş hassas dosyaları bulur, sıkılaştırır ve erişimi günlüklerden izlersin.
Nmap: parmak izi ve betik motoru (Seviye 301, 17 ders): Sürüm ve işletim sistemi tespiti, NSE betikleri.
Dış saldırı yüzeyi yönetimi: envanterden önceliklendirmeye (Seviye 301, 18 ders): Kurumunun internetten görünen alan adlarını, sunucularını ve servislerini sürekli envanterler, gereksiz açıklıkları bulur ve öncelik sırasıyla kapattırırsın.
Altyapı servislerini denetlemek: LDAP, SMTP, SNMP ve veritabanları (Seviye 301, 19 ders): Dizin, e-posta, ağ yönetimi, veritabanı ve önbellek servislerini denetlersin: anonim erişimi, açık aktarıcıları, varsayılan topluluk dizelerini ve parolasız veri depolarını bulur, kapatır ve iş etkisine göre raporlarsın.
Nmap betik motoruyla kuruma özel denetim betikleri yazmak (Seviye 401, 15 ders): Yeterli Lua ve NSE kütüphanesi bilgisiyle kurumunun yapılandırma kurallarını denetleyen güvenli betikler yazar, sınar, yapılandırılmış çıktı üretir ve ekibinle sürümlü paylaşırsın.
Bulut varlıklarının dış görünümünü denetlemek (Seviye 401, 16 ders): Paylaşılan sorumluluk modelinden yola çıkarak kurumun bulut varlıklarını envanterler; herkese açık depoları, geniş güvenlik gruplarını, paylaşılmış disk görüntülerini ve sızmış erişim anahtarlarını bulup kapatırsın.
Uzaktan erişim yollarını denetlemek: SSH, uzak masaüstü ve VPN (Seviye 401, 16 ders): SSH, RDP, VNC, uzak destek araçları ve VPN ağ geçitlerini denetlersin: yapılandırma ve algoritma seçimlerini, anahtar envanterini, MFA kapsamını ve yama durumunu ölçer, erişimi tek bir izlenen modelde toplarsın.
Büyük ağlarda sürekli varlık envanteri: dağıtık tarama ve değişiklik izleme (Seviye 501, 15 ders): Binlerce adresli bir ağda envanteri sürekli tutarsın: dağıtık tarama mimarisi ve takvimi kurar, sonuçları varlık veritabanıyla uzlaştırır, değişiklikleri izler ve sahipsiz varlıklar için iş akışı işletirsin.
Sürekli maruziyet yönetimi programı kurmak (Seviye 501, 13 ders): Keşiften kapanışa bir maruziyet yönetimi programı tasarlarsın: iş bağlamıyla önceliklendirir, dış bildirimleri karşılar, maruziyeti doğrular, sahiplere iş atar ve sonuçları yönetime ölçerek raporlarsın.
IoT ve endüstriyel cihaz servislerini güvenle denetlemek (Seviye 501, 14 ders): Kırılgan cihazlar için güvenli test kuralları yazar, trafikten pasif envanter çıkarır; simüle IoT ve endüstriyel servislerde varsayılan parolaları, MQTT izinlerini ve bölümlemeyi denetler, yamanamayan cihazlar için telafi edici önlemler önerirsin.

Projeler

Okul ağının ilk envanterini çıkar: Gelincik Okulları’nın laboratuvardaki ofis ağında açık cihazları, portları ve servisleri Nmap ile bulursun. Sonuçları cihaz, port, servis ve “gerekli mi?” sütunları olan bir envanter tablosuna dökersin.
Kurumun çevrimiçi ayak izi özeti: Mercanköşk Otelcilik’in laboratuvarda hazırlanmış açık kaynaklarını (alan adı kayıtları, web sayfaları, ilanlar) tarar, dışarıdan görülebilen bilgileri sınıflandırırsın. Gereksiz görünen bilgileri azaltmak için öneriler içeren bir ayak izi özeti yazarsın.
Canlı servisi bul: keşif ve doğrulama: Laboratuvar ağında çalışan bir servisi bulur, gerçekten o servis olduğunu doğrular ve bulduklarını kısa bir envanter notuyla belgelersin.
Konuk ve personel ağı erişimini denetle: Konuk ağındaki bir cihazın personel ağındaki sistemlere ulaşıp ulaşamadığını kendi laboratuvarında denetler ve ayrımın doğru çalıştığını raporlarsın.
Güncelleme sonrası ağ değişikliklerini incele: Sunucu güncellemesinden sonra açık portları ve servisleri önceki durumla karşılaştırır, beklenmeyen değişiklikleri bulup raporlarsın.
Şube ofisindeki dosya paylaşımlarını denetle: Kuzeyyıldızı Kargo’nun laboratuvardaki şube sunucularında SMB, NFS ve FTP paylaşımlarını listeler, herkese açık ya da gereğinden geniş yetkili olanları belirlersin. Yetkileri daraltır, yeniden denetleyip paylaşım denetim raporunu yazarsın.
Dış saldırı yüzeyi değerlendirmesi: Kurumun internetten görünen sistemlerini listeler, gereksiz açık olanları belirler ve önceliklendirilmiş bir kapatma önerisi sunarsın.
Altyapı servislerini denetle: LDAP, SMTP, SNMP, veritabanı: Selvikent Belediyesi’nin laboratuvar ağındaki dizin, e-posta, ağ yönetimi ve veritabanı servislerinin dışarıya ne kadar bilgi verdiğini denetlersin. Bulguları önem sırasına koyup raporlar, en önemli üç ayarı sıkılaştırıp yeniden denetlersin.
Kurum politikasını denetleyen bir Nmap betiği yaz: Ilgıntepe Tekstil’in “yönetim arayüzleri yalnızca yönetim ağından açılır ve sürüm bilgisi göstermez” kuralını denetleyen bir Nmap betik motoru betiği yazarsın. Betiği laboratuvar ağında çalıştırır, kurala uymayan sistemleri bir uyum raporunda listelersin.
Uzaktan erişim yollarını denetle: SSH, uzak masaüstü, VPN: Lodoskaya Denizcilik’in laboratuvardaki uzaktan erişim noktalarını tek tek bulur; protokol sürümlerini, kimlik doğrulama yöntemlerini ve kimlere açık olduklarını denetlersin. Bulguları raporlar, SSH sunucusunu sıkılaştırıp yeniden denetim kaydını eklersin.
Sürekli varlık envanteri ve değişiklik takibi kur: Yakamoz Telekom’un üç bölümlü laboratuvar ağı için taramaları zamanlayan, sonuçları tek envanterde birleştiren ve bir önceki taramayla farkı çıkaran bir düzen kurarsın. Yeni açılan bir servisi yakaladığını gösterir, değişiklik raporunu teslim edersin.
Endüstriyel cihazlar için güvenli denetim planı ve envanter: Demirsu Enerji’nin laboratuvardaki benzetilmiş saha cihazları için, cihazı aksatmayacak yöntemleri seçen bir denetim planı yazar ve planı adım adım uygularsın. Cihazları, konuştukları protokolleri ve açık kalan yönetim servislerini bir envanter ve bulgu raporunda toplarsın.