Sızma Testi ve Zafiyet Yönetimi

Dersin Öğrenme Kazanımları

1) Beyaz şapkalı (etik) hackerların yasal olarak yapabilecekleri ve yapamayacaklarını tartışır.
2) Sızma testi kapsamını belirleyebilir ve planlamasını yapabilir.
3) Güncel tarama tekniklerini kullanarak hedef bir ağ üzerinde keşif yapabilir.
4) Zafiyet analizi araçlarını kullanarak hedef sistemlerde bulunan zafiyetleri tespit edebilir.
5) Microsoft ve Linux İşletim Sistemindeki zafiyetlerini tespit edebilir.
6) Zafiyet sömürü araçlarını ve sömürü kodlarını kullanarak tespit edilen zafiyetleri sömürebilir.
7) Zafiyet sömürüsü sonrasında parola kırma saldırıları yapabilir.
8) Sızma testinde elde edilen bulguları raporlayabilir.
9) Hedef ağda bulunan güvenlik duvarı, saldırı engelleme sistemleri gibi güvenlik kontrollerini tespit edebilir ve bu kontrolleri atlatabilir.
10) Sanal sızma testi laboratuvarı kurabilir.