Ders 6.1: Güvenli bir alıştırma laboratuvarı kurmak
Yasal olarak nerede alıştırma yapabileceğin: sanal makinelerden oluşan kendi yalıtılmış laboratuvarın ve bunun için kurulmuş platformlar. Sanal makineler, hipervizörler, anlık görüntüler, yalıtılmış ağlar, saldırı makineleri ve bilerek zafiyetli bırakılmış hedefler; ayrıca bir laboratuvarı gerçek bir olaya dönüştüren hatalar. Laboratuvarda alıştırma makinenin gerçekten yalıtılmış olduğunu kontrol ediyor (dışarıya yol yok, internete erişilemiyor), laboratuvar ağındaki hedeflerini buluyor ve bir envanter çıkarıyorsun.
17 dk
Bu derste öğreneceklerin
- Sanal makineleri, hipervizörleri ve anlık görüntüleri açıklamak
- Yalıtılmış bir laboratuvar ağı tasarlamak
- Yalıtımı ip route ve ping ile doğrulamak
- Laboratuvarındaki makineleri bulup kaydetmek
- Alıştırma yapılabilecek yasal yerleri saymak
Temel terimler
- Sanal makine (VM)
- Gerçek bilgisayarında çalışan, kendi işletim sistemi olan, yazılımla benzetilmiş eksiksiz bir bilgisayar.
- Hipervizör
- Sanal makineleri çalıştıran yazılım.
- Anlık görüntü (snapshot)
- Bir sanal makinenin saniyeler içinde geri dönebileceğin kayıtlı hâli.
- Yalıtılmış ağ (host-only)
- Sanal makineleri birbirine ve bilgisayarına bağlayan, ev ağına ya da internete yolu olmayan sanal ağ.
- Saldırı makinesi
- Test yaptığın, güvenlik araçları kurulu sanal makine.
- Bilerek zafiyetli bırakılmış hedef
- Açıkları bulma alıştırması yapabilesin diye bilerek açıklarla kurulmuş sistem.
- Alıştırma platformu
- Sana yasal hedefler ve görevler sunan web sitesi.
← Parola değiştirmek · Tüm dersler · Linux'ta paket yönetimi →