Ders 6.3: Son görev: yetki belgesinden rapora bir güvenlik değerlendirmesi

Bütün kurs tek bir işte. Bir laboratuvardaki iki makine için yazılı yetki alıyorsun, zaman aralığının içinde olduğunu kontrol ediyor, makineleri keşfediyor, hizmetlerini ve sürümlerini belirliyor, herkese açık web sayfalarını okuyor ve herkese listelenmiş bir veritabanı yedeği buluyorsun; kurallar gereği kanıtta duruyor, bulduklarını derecelendiriyor, bulguları yazıyor ve raporun parmak izini alıyorsun. Etik, hukuk, saldırı aşamaları, savunma ve raporlama; hepsi tek oturumda.

22 dk

Bu derste öğreneceklerin

Harekete geçmeden önce yetki belgesini ve zaman aralığını kontrol etmek
Makineleri keşfetmek, hizmetlerini ve sürümlerini belirlemek
Bir web sunucusunda açıkta duran bilgiyi istismar etmeden bulmak
Bulguları ciddiyetine göre derecelendirmek
Bir bulgu raporu yazmak ve parmak izini almak

Temel terimler

Bulgu: Belirlediğin tek bir güvenlik sorunu; nerede olduğu ve kanıtıyla.
Ciddiyet: Bir bulgunun ne kadar kötü olduğu; genellikle olasılık ve etkiden (2. bölüm): kritik, yüksek, orta, düşük, bilgi.
İyileştirme (düzeltme): Bir bulgu için önerilen düzeltme.
Yönetici özeti: Raporun teknik olmayan okuyucular için ilk sayfası: ne test edildi, genel durum ne kadar kötü, ilk ne yapılmalı.

← Debian ve Ubuntu'da paket yönetimi: apt · Tüm dersler · Red Hat sistemlerinde paket yönetimi: dnf →