İçeriğe geç
academia.sh
en
Giriş yap

Kurs İleri

Güvenlik Araçları ve Sızma Testi

Bu kursun sonunda

Kursa başla

01

Keşif

Yetkilendirilmiş bir değerlendirmenin dışarıdan görünen envanteri: halka açık kaynaklardan çıkan saldırı yüzeyi adayının kaçının gerçekten kuruma ait olduğu, alan adı ve kayıt sorgulamada hangi kaydın sahipliği kanıtlayıp hangisinin yalnız ipucu kaldığı, alt alan ve varlık keşfinin bulduğu sahipsiz kalem, bağlantı noktası tarama türlerinin bulduğu aday ile savunmada bıraktığı kayıt arasındaki denge ve servis parmak izinin kaç adayı tek bir sürüme indirgeyebildiği.

  1. 01 Açık Kaynak İstihbaratı Halka açık kalemden saldırı yüzeyi adayına: 29 kalemden 26 anma ve 20 benzersiz aday çıkması, bunların 9'unun kanıt ve 6'sının yanlış pozitif olması (%30), en isabetli kaynağın %83 ve en verimsizinin %0 kanıt üretmesi, 45 doğrulama adımının 12'sinin sıfır kanıt getirmesi, dört kaynaktan sonra kanıt sayısının sabitlenip isabetin %69'dan %45'e düşmesi ve 13 kalemlik envanterin yalnız 9'unun dışarıdan görünmesi.
  2. 02 Alan Adı ve Kayıt Sorgulama Kaydın kanıt gücünü ölçmek: 20 adayda dört kayıt ölçütünün isabetinin %100 ile %25 arasında değişmesi, güçlü üç ölçütün 10 adayı ayırıp 8 kanıtı sıfır yanlış pozitifle yakalaması, zayıf dördüncü ölçütün 0 yeni kanıt getirip isabeti %80'den %62'ye düşürmesi, sessiz kalan 10 adayın %60'ının yanlış pozitif ama birinin gerçek varlık olması ve önbellek yolunun 0 kayıt bırakıp 1 kanıt kaçırarak 2 yanlış pozitif eklemesi.
  3. 03 Alt Alan ve Varlık Keşfi Ad uzayında sahipsiz kalemi saymak: 24 bölge kaydının 7'sinin artık yanıt vermeyen bir hedefe işaret etmesi, üç yöntemin kapsamasının %66,7 ile %29,2 arasında değişmesi, iz bırakmayan yöntemin en çok adayı bulması, 120 denemelik yöntemin kayıt başına 8,57 iz üretmesi, bağlı kalem çıkarımının hiçbir sahipsiz kalem bulamaması, 4 uyarı üreten isteğin 0 aday getirmesi ve birleşimin 21 kaydı bulup 3'ünü hiç görmemesi.
  4. 04 Bağlantı Noktası Tarama Tarama türlerini iz ekseninde karşılaştırmak: 96 noktalık uzayda 23 açık noktanın türlere göre %78,3 ile %0 arasında kesinlikle ayrılması, tek yönlü sondanın 21 belirsiz aday ve 3 yanlış pozitif üretmesi, kanıt başına izin 3,13 ile 8,00 kayıt arasında değişmesi, aynı türün yavaşlatıldığında aynı 18 kanıtı aynı 72 kayıtla ama 2 yerine 0 uyarıyla üretmesi ve %91,3 kapsamanın iki türün birleşimini gerektirmesi.
  5. 05 Servis ve Sürüm Belirleme Parmak izini kesinlik cinsinden ölçmek: 21 servisin ilk sonda düzeyinde 13'ünün tek sürüme inmesi ama 4'ünün yanlış sürüme atanması, kanıt oranının %42,9'dan %76,2'ye çıkarken izin 42 kayıttan 168 kayıt ve 6 uyarıya yükselmesi, üçüncü düzeyde kesin sayısının 14'ten 11'e düşerken doğruluğun tamamlanması ve yanlış sürüm bilgisinin bulgu listesine 9 yanlış satır taşıyıp 10 satırı kaçırması.

02

Analiz Araçları

Trafik, istek ve dosya çözümleme araçlarının ürettiği aday ile kanıtlanmış bulgu arasındaki farkın ölçülmesi: paket yakalamada hangi alanın doğrudan kanıt, hangisinin çıkarım ve hangisinin sahtelenebilir beyan olduğu, protokol çözümleyicilerin şifreli akışta yalnız meta veri bırakması, vekil araçla doğrulamanın kaç istek ve hangi risk sınıfını gerektirdiği, sanal alan çözümlemesinde gizlenen davranış, çoklu motor itibar servislerinde çoğunluk kararının yanlış pozitif oranı, istismar çerçevelerinin neyi kanıtlayıp neyi kanıtlayamadığı ve yasal alıştırma ortamlarının kapsamadığı beceri.

  1. 01 Paket Yakalama ve Çözümleme Yakalanan trafiğin kanıt değerinin ölçülmesi: 24 kurgu paketten çıkan 10 akış, üç yakalama noktasında 18, 44 ve 85 iddia adayı, çekirdek aynada 85 adayın 50'sinin kanıt ve 7'sinin sahtelenebilir çıkması, düşük değerli iddiaların 20/20'si kanıtlanırken yüksek değerlilerin yalnız 10/25'inin kanıtlanması ve pasif yakalamanın hedefte sıfır kayıt bırakıp bir yapılandırma değişikliği istemesi.
  2. 02 Protokol Çözümleyicileri Uygulama katmanı incelemesinin görünürlük cinsinden ölçülmesi: on akışta tanımlı 30 uygulama alanının yalnız 16'sının okunabilmesi, iki akışın taşıma numarasına bakan çözümleyici tarafından yanlış etiketlenmesi, 91 iddia adayının 43'ünün kanıt ve 48'inin meta veriden yapılan çıkarım olması, beş şifreli akışın üçünde anahtar malzemesine erişimin kurum içinde bulunması ve pasif çözümlemenin hedefte sıfır kayıt bırakması.
  3. 03 İstek Manipülasyonu Vekil araçla istek değiştirmenin bir doğrulama adımı olarak ölçülmesi: 18 adayın 40 planlı isteği, yalnız gözleyen isteklerle 6 adayın karara bağlanması ve sıfır uyarı üretilmesi, en geniş kuralla 14 adayın karara bağlanıp 16 uyarı üretilmesi, üç kural kümesinde de kapsam dışı hedefe giden istek sayısının sıfır kalması ve gerçekte açık iki adayın hiçbir kuralla kanıtlanamaması.
  4. 04 Sanal Alan Analizi Sanal alan çözümlemesinin gizlenen davranış cinsinden ölçülmesi: 14 kalemin hazır görüntüde 5'inin ortamı fark edip belirleyici davranışını göstermemesi, karara bağlanan kalem sayısının 7'den 12'ye çıkarken hazırlık ve gözlem süresinin 288 dakikadan 965 dakikaya yükselmesi, bir ortam ipucunun hiçbir ortamda gizlenememesi ve çözümlemenin hedefte sıfır kayıt bırakıp karşı tarafa iz düşürmesi.
  5. 05 Dosya ve Bağlantı İtibar Servisleri Çoklu motor itibar sonucunun birleştirilmesinin ölçülmesi: 24 kalem ve 12 motorda çoğunluk eşiği yükseldikçe kesinliğin yüzde 50'den 86'ya çıkıp anmanın yüzde 92'den 8'e düşmesi, tek motor ailesi içinde çoğunluk kararının tek motor seçmekle özdeş çıkması, 24 kalemin 10'unun gizlilik sınırı nedeniyle hiç sorulamaması ve her sorgunun karşı tarafa iz bırakması.
  6. 06 İstismar Çerçeveleri İstismar çerçevesinin yalnız doğrulama sınırıyla ölçülmesi: 16 adayın 9'u gerçekte açıkken 3'ünün kanıta dönüşmesi, dört doğrulama seçeneğinden yalnız birinin olumsuz sonucunun açığın yokluğunu göstermesi, olumsuz dönen üç adayın ikisinin gerçekte açık olması, olumsuz ve zayıf sonuçların kapatma gerekçesi sayılması durumunda üç adayın yanlış kapanması ve iki hedefe kapsam nedeniyle hiç dokunulmaması.
  7. 07 Test Dağıtımları ve Laboratuvarlar Yasal alıştırma ortamlarının kapsam cinsinden ölçülmesi: konunun altı dersinden çıkan 18 beceri kaleminin üç laboratuvar türünün birleşiminde 13'ünün kapsanması, hiçbir tek türün 10'u geçmemesi, güvenlik odaklı bir test dağıtımının tek başına sıfır beceri kapsaması ve kapsanmayan beş kalemin gerçek kayıt ile gerçek riskin bulunmamasından kaynaklanması.

03

Test Süreci

Yetkilendirilmiş bir değerlendirmenin süreci: kapsam tanımının programlı denetime çevrilmesi ve kapsam dışı kalemin yakalanması, kara, gri ve beyaz kutu değerlendirmelerinin ürettiği aday farkı, aday listesinin doğrulama kurallarından geçirilip yanlış pozitifin elenmesi, aynı bulgunun iki iş bağlamında puanlanması, raporun yeniden üretilebilirlik cinsinden ölçülmesi ve sorumlu açıklamanın süre ile adım olarak hesaplanması.

  1. 01 Katılım Kuralları 64 kalemlik kurgu bir envanterde yazılı kapsam tanımı programlı denetime çevriliyor: 20 kalem kapsamda, 11 kalem sınırda, 33 kalem dışında çıkıyor. Beş paylaşılan ön yüz üzerinden 29 kapsam dışı ve sınırdaki kaleme yanlışlıkla dokunulabiliyor; bunların 11'i katılım kurallarında adıyla yasaklanmış. Kaba pencere planlanan işi 4 saat aşarken sayaç okuma aralığı düşünce 6 saat eksik kalıyor, dört eşiğin ikisinde nöbet karşılığı olmadığı için gerçekleşen bildirim süresi sözleşmede yazandan uzun çıkıyor.
  2. 02 Test Türleri Aynı 20 kalem ve aynı 41 kurgu açık üzerinde kara, gri ve beyaz kutu değerlendirmesi koşturuluyor. Kara kutu 78 aday üretip 6 kanıt bırakıyor (%7,7), gri kutu 63 adaydan 20, beyaz kutu 60 adaydan 31 kanıt çıkarıyor; 10 açık hiçbir türde kanıtlanamıyor çünkü kanıtı katılım kurallarının yasakladığı bir eylem gerektiriyor. Kanıt başına süre 8,82 saatten 1,87 saate, kanıt başına savunma kaydı 78'den 2,9'a iniyor; beyaz kutunun 31 kanıtının 17'si ancak içeriden anlamlı.
  3. 03 Açık Doğrulama 240 ham aday dört doğrulama kuralından geçiriliyor: tekilleştirme 101 adayı hiçbir bulgu düşürmeden siliyor, sürüm desteği kuralı 23, etki sınırı 9 adayı çıkarıyor, doğrulama 46 yanlış pozitifi eliyor ve geriye 61 kanıt kalıyor. Adayların yüzde 43'ü sürüm bilgisinden geliyor ama bu sınıfın yalnız yüzde 16,3'ü gerçek. Doğrulama sırası zincire bağlandığında koşturulan aday 107'den 74'e, risk 17,8'den 11,9'a, savunmadaki iz 461'den 313 kayda iniyor; bedeli önkoşulu kapalı sayılan 16 gerçek açığın kanıtsız kalmasıdır.
  4. 04 Etki Değerlendirmesi 61 kanıtlanmış bulgu önce teknik ağırlıkla, sonra iki ayrı iş bağlamında puanlanıyor. İki iş sıralaması arasında aynı sırada kalan tek bulgu yok, ortalama kayma 22,23 sıra ve ilk on listeleri ortak tek bulgu içermiyor; ikili karşılaştırmaların yüzde 41,6'sı ters dönüyor. 40 adam-günlük bütçede teknik sıralama 12 bulgu düzeltip saha bağlamının yüzde 24,6'sını kapatırken kendi sırası yüzde 28,8'ini kapatıyor, iş puanını düzeltme gününe bölen sıralama ise yüzde 39,4'ünü.
  5. 05 Raporlama 61 rapor kaydı yeniden üretilebilirlik cinsinden denetleniyor. Beş zorunlu alanın her biri ayrı ayrı yüksek oranda dolu olduğu halde beşinin birlikte dolu olma oranı yüzde 31,1; ikinci bir okuyucunun yeniden üretebildiği bulgu 8, yeniden test turunda kapandı denebilen bulgu 3. Eksik alanların yazılması 9,4 saat tutuyor ve kapandı denebilen bulguyu 49'a çıkarıyor; 12 bulgu ortam değişkeni taşıdığı için hiçbir durumda adım adım yeniden üretilemiyor. Düzeltme önerisi 29 bulguda doğrudan uygulanabilir, 22'sinde ayrı bir karar gerektiriyor, 10'unda hiç yok.
  6. 06 Sorumlu Açıklama Bildirimden yayına giden süre altı aşamada ölçülüyor: tek tarafı ilgilendiren bulgu ortalama 12,7 günde, dört tarafı ilgilendiren 96,0 günde kapanıyor ve en uzun aşama düzeltmedir. Üç yayın politikası karşılaştırıldığında sabit 90 günlük pencere 13 bulguyu düzeltilmeden yayımlıyor, düzeltmeye bağlı pencere hiçbirini yayımlamıyor ama en geç yayını 226. güne itiyor, uzatmalı pencere 3'te kalıyor. Ders kursu kapatır ve on sekiz dersin aday, kanıt ve iz sayılarını tek tabloda toplar.

Aramak için yazmaya başlayın.

↑↓ ↵ Esc gezin · aç · kapat