Ders 6.1: Son görev: Northwind ofis ağının haritasını çıkar ve değerlendir

Bütün kurs tek bir işte, yazılı bir yetki altında: ağda nerede olduğunu bul, her makineyi keşfet, hizmetlerini ve sürümlerini belirle, açtıkları web sayfalarına bak, şirketin DNS'ini kontrol et, mevcut trafik kayıtlarında açık metin parolalar ara, bulduklarını derecelendir ve mühürlü bir rapor teslim et. Adresleme, portlar, protokoller, hizmetler, tarama, paket analizi ve güvenlik duvarı düşüncesi, bir arada.

24 dk

Bu derste öğreneceklerin

Yalnızca yazılı bir yetki içinde çalışmak
Küçük bir ağın haritasını çıkarmak: adresler, ağ geçidi, makineler
Açıkta duran hizmetleri ve zayıf protokolleri belirlemek
Açık metin trafikte açığa çıkmış kimlik bilgilerini kullanmadan bulmak
Derecelendirilmiş, mühürlü bir bulgu raporu yazmak

Temel terimler

Ağ değerlendirmesi: Bir ağın yapılandırılmış ve izinli incelemesi: üzerinde ne var, neyi açıkta bırakıyor, trafiği nasıl korunuyor ve önce ne düzeltilmeli.
Bulgu: Konumu, kanıtı ve ciddiyetiyle birlikte tek bir sorun (ya da iyi bir uygulama).
Olumlu bulgu: Doğru yapılmış ve korunsun diye, raporun da adil olması için kaydedilen bir şey.
Açık metin kimlik bilgisi ifşası: Trafikte ya da dosyalarda okunabilir biçimde görülen bir parola ya da başka bir sır. Bildirilir, asla kullanılmaz.

← Parola değiştirmek · Tüm dersler · Güvenli bir alıştırma laboratuvarı kurmak →