Ünite 02 / 03
Analiz Araçları
Trafik, istek ve dosya çözümleme araçlarının ürettiği aday ile kanıtlanmış bulgu arasındaki farkın ölçülmesi: paket yakalamada hangi alanın doğrudan kanıt, hangisinin çıkarım ve hangisinin sahtelenebilir beyan olduğu, protokol çözümleyicilerin şifreli akışta yalnız meta veri bırakması, vekil araçla doğrulamanın kaç istek ve hangi risk sınıfını gerektirdiği, sanal alan çözümlemesinde gizlenen davranış, çoklu motor itibar servislerinde çoğunluk kararının yanlış pozitif oranı, istismar çerçevelerinin neyi kanıtlayıp neyi kanıtlayamadığı ve yasal alıştırma ortamlarının kapsamadığı beceri.
Yayın Güncelleme
Dersler
- 01 Paket Yakalama ve Çözümleme Yakalanan trafiğin kanıt değerinin ölçülmesi: 24 kurgu paketten çıkan 10 akış, üç yakalama noktasında 18, 44 ve 85 iddia adayı, çekirdek aynada 85 adayın 50'sinin kanıt ve 7'sinin sahtelenebilir çıkması, düşük değerli iddiaların 20/20'si kanıtlanırken yüksek değerlilerin yalnız 10/25'inin kanıtlanması ve pasif yakalamanın hedefte sıfır kayıt bırakıp bir yapılandırma değişikliği istemesi. 11 dk okuma
- 02 Protokol Çözümleyicileri Uygulama katmanı incelemesinin görünürlük cinsinden ölçülmesi: on akışta tanımlı 30 uygulama alanının yalnız 16'sının okunabilmesi, iki akışın taşıma numarasına bakan çözümleyici tarafından yanlış etiketlenmesi, 91 iddia adayının 43'ünün kanıt ve 48'inin meta veriden yapılan çıkarım olması, beş şifreli akışın üçünde anahtar malzemesine erişimin kurum içinde bulunması ve pasif çözümlemenin hedefte sıfır kayıt bırakması. 11 dk okuma
- 03 İstek Manipülasyonu Vekil araçla istek değiştirmenin bir doğrulama adımı olarak ölçülmesi: 18 adayın 40 planlı isteği, yalnız gözleyen isteklerle 6 adayın karara bağlanması ve sıfır uyarı üretilmesi, en geniş kuralla 14 adayın karara bağlanıp 16 uyarı üretilmesi, üç kural kümesinde de kapsam dışı hedefe giden istek sayısının sıfır kalması ve gerçekte açık iki adayın hiçbir kuralla kanıtlanamaması. 11 dk okuma
- 04 Sanal Alan Analizi Sanal alan çözümlemesinin gizlenen davranış cinsinden ölçülmesi: 14 kalemin hazır görüntüde 5'inin ortamı fark edip belirleyici davranışını göstermemesi, karara bağlanan kalem sayısının 7'den 12'ye çıkarken toplam sürenin 288 dakikadan 965 dakikaya yükselmesi, bir ortam ipucunun hiçbir ortamda gizlenememesi ve çözümlemenin hedefte sıfır kayıt bırakıp karşı tarafa iz düşürmesi. 11 dk okuma
- 05 Dosya ve Bağlantı İtibar Servisleri Çoklu motor itibar sonucunun birleştirilmesinin ölçülmesi: 24 kalem ve 12 motorda çoğunluk eşiği yükseldikçe anmanın yüzde 92'den 8'e düşmesi, kesinliğin ise yüzde 50'den yedinci eşikte yüzde 86'ya çıkıp sonra yeniden yüzde 50'ye dönmesi, tek motor ailesi içinde çoğunluk kararının tek motor seçmekle özdeş çıkması, 24 kalemin 10'unun gizlilik sınırı nedeniyle hiç sorulamaması ve her sorgunun karşı tarafa iz bırakması. 11 dk okuma
- 06 İstismar Çerçeveleri İstismar çerçevesinin yalnız doğrulama sınırıyla ölçülmesi: 16 adayın 9'u gerçekte açıkken 3'ünün kanıta dönüşmesi, dört doğrulama seçeneğinden yalnız birinin olumsuz sonucunun açığın yokluğunu göstermesi, olumsuz dönen üç adayın ikisinin gerçekte açık olması, olumsuz ve zayıf sonuçların kapatma gerekçesi sayılması durumunda üç adayın yanlış kapanması ve iki hedefe kapsam nedeniyle hiç dokunulmaması. 11 dk okuma
- 07 Test Dağıtımları ve Laboratuvarlar Yasal alıştırma ortamlarının kapsam cinsinden ölçülmesi: konunun altı dersinden çıkan 18 beceri kaleminin üç laboratuvar türünün birleşiminde 13'ünün kapsanması, hiçbir tek türün 10'u geçmemesi, güvenlik odaklı bir test dağıtımının tek başına sıfır beceri kapsaması ve kapsanmayan beş kalemin gerçek kayıt ile gerçek riskin bulunmamasından kaynaklanması. 11 dk okuma