Ünite 03 / 03
Teknik Saldırı Sınıfları
Uygulama ve sistem katmanındaki saldırı sınıflarının adım–denetim eşlemesi olarak ölçülmesi: yaygın risk listelerinin okuma biçimi ve sıralamanın kuruma göre değişmesi, enjeksiyon, siteler arası betik çalıştırma, istek sahteciliği ve dizin geçişi sınıflarında hangi savunma katmanının hangi adımı kırdığı, arabellek taşmasının sınırlı dizi modelinde komşu kalemi bozması, kaba kuvvet, sözlük ve püskürtme biçimlerinin kilitleme ve hız sınırı karşısındaki maliyet farkı, tarayıcı üzerinden bulaşmanın önkoşul zinciri ve tersine mühendisliğin savunmadaki yeri.
Yayın Güncelleme
Dersler
- 01 Web Uygulaması Riskleri Yaygın risk listelerinin sıralama değil okuma biçimi olduğunun ölçülmesi: on kurgu kalemde genel sıralama ile kurum sıralaması arasında altı kalemin yer değiştirmesi, en büyük kaymanın dört sıra olması, dokuz zincirdeki otuz dokuz adımın yirmi ikisinin denetimsiz kalması, bir zincirin çalışma zamanında hiç kırılamaması ve savunmanın kırma sırasının kurum sırasıyla üç kalemde yalnız birinde örtüşmesi. 10 dk okuma
- 02 Enjeksiyon Saldırıları Enjeksiyon sınıfının altı adımlık zincir olarak ölçülmesi: altı savunma katmanının hangi adımı kırdığı, on iki çağrı yerinin yetmiş iki adım bileşiminden kırk ikisinde denetim bulunmaması, kâğıt üzerindeki üç katmanlı kuruluşun yalnız bir çağrı yerinde tam olması, yüz doksan iki girdi-yer bileşiminden altısının altı adımı tamamlaması ve bu altısının iki çağrı yerinde toplanması. 11 dk okuma
- 03 Siteler Arası Betik Çalıştırma Üç biçimin ayrı adım dizisi olarak ölçülmesi: yansıyan beş, saklı altı, belge nesnesi tabanlı dört adım; sunucu tarafındaki üç katmanın belge nesnesi tabanlı biçimde kırdığı adım sayısının sıfır olması, sekiz sayfada yirmi dört bileşimin üçünde hiçbir halkanın kırılamaması, yalnız son adımda kırılan yedi bileşimin günlük yüz doksan oturumluk bedeli ve tarayıcı tarafındaki tek katmanın üç biçimi birden kapatması. 11 dk okuma
- 04 İstek Sahteciliği İstek sahteciliğinin iki yönünün ayrı zincir olarak ölçülmesi: tarayıcı yönünde beş adımın önkoşullarının kurban, tarayıcı ve sunucu arasında bölünmesi, sunucu yönünde bedelin üçüncü adımda yüzde kırkının gerçekleşmesi, on bir uçta ikisinin hiç kırılamaması, tek katmanın kaldırılmasının kırk beş işlemlik fark üretmesi ve iki yönün bedelinin ayrı birimlerde ölçülmesi. 10 dk okuma
- 05 Dizin Geçişi Dizin geçişinin beş adımlık zincir ve erişilebilir kalem sayımı olarak ölçülmesi: otuz kalemlik kurgu envanterde kök denetiminin kalemi on ikiye ve duyarlılığı yediye indirmesi, dar süreç kimliğinin bölme içinde hiçbir kalemi çıkarmaması, tanıtıcı eşlemesinin zinciri ikinci adımda kırıp on kalem bırakması ve hiçbir adımı kırmayan bölmenin duyarlılığı kırk birden yirmiye düşürmesi. 10 dk okuma
- 06 Arabellek Taşması Arabellek taşmasının sınırlı dizi modelinde ölçülmesi: otuz iki baytlık bir bölgede on bir kopyalama uzunluğunun otuz üç komşu alan bozması, koruma değerinin on bir durumun dördünde bozulması, bozulan dönüş etiketinin iki durumun hiçbirinde geçerli kalmaması, sınır denetiminin on bir durumun dokuzunu yakalaması ve altı bileşenin birinde hiçbir halkanın kırılamaması. 10 dk okuma
- 07 Parola Saldırıları Üç parola saldırısı biçiminin maliyet ve eşik ekseninde ayrılması: dört yüz kurgu hesapta kaba kuvvetin yüz doksan, sözlüğün yüz seksen, püskürtmenin on sekiz hesabı düşürmesi, hesap kilitlemenin üç biçimin ikisini durdurup düşen hesabı yüzde seksen yedi azaltması, püskürtmenin hesap başına üç deneme ile kilitleme eşiğini hiç tetiklememesi ve üç biçimi de gören iki eşiğin toplam meşru bedelinin dört olması. 10 dk okuma
- 08 Sürükle–Bırak İndirmeleri Tarayıcı üzerinden bulaşmanın önkoşul zinciri olarak sayılması: altı yüz kurgu uç noktada altı koşulun altısının aynı anda yalnız yirmi ikisinde tutması, dördüncü koşula kadar tutan yetmiş üç uçta kalemin diske yazılmış olması, tek başına en etkili savunmanın kalanı bire indirmesi, iki koşulu birden kıran savunmanın kapsam darlığı yüzünden en zayıf kalması ve iki savunmanın dokuz meşru bedelle sağladığı sonuca yedi savunmanın elli beş bedelle ulaşması. 10 dk okuma
- 09 Tersine Mühendislik Temelleri Tersine mühendisliğin savunmadaki yerinin ölçülmesi: yirmi kurgu göstergenin toplam savunma değerinin otuz sekiz olması, ham ikiliden dizge taramasıyla on iki kalemin çıkması, simge silme ile dizge gizlemenin birlikte bu on ikisini sıfıra indirmesi, üç kalemin hiçbir kuruluşta çıkarılamayıp yalnız kurbanın kendi kaydında görülmesi ve kursun yirmi iki dersinin zincir sütunlarının tek tabloda toplanması. 10 dk okuma