SİBERSALDİRİ.COM · KONU ODAKLI DERS
Bu derste kazanacaklarınız
- Sentetik özet ile Dayanıklılık ölçütü arasındaki ilişkiyi açıklamak.
- “Salt parolayı daha uzun yapar mı?” sorusuna gerekçeli yanıt vermek.
- Örneği değiştirip beklenen ve gözlenen davranışı karşılaştırmak.
Çalışma mantığı ve güven sınırı
Özet algoritması, salt ve maliyet parametresi dayanıklılığı etkiler. Bir örneğin kısa sürede çözülememesi bütün parolaların güçlü olduğunu göstermez. Denetim sonucu, kullanıcı parolasını rapora yazmak yerine politika ve saklama iyileştirmesine dönüştürülmelidir. Bu derste gerçek hash toplama veya parola çözme komutu verilmez.
Açıklamalı örnek
Aşağıdaki parça kavramı görünür kılar. Komut veya kod içeren örnekleri üretim sisteminde değil, size ait ayrı deneme ortamında değerlendirin. Mimari şema ve politika örnekleri çalıştırılabilir program değildir.
Denetim özeti:
Veri: sentetik hesaplar
Ölçüt: parola politikası ve hash maliyeti
Rapor: toplu zayıflık sınıfları
Saklama: erişim sınırlı, kısa süreliBeklenen sonuç ve yorumu
Kişisel parolalar rapora taşınmadan politika eksikleri değerlendirilebilir.
Karşılaştırmalı durumlar
| Durum | Beklenen yaklaşım | Neden? |
|---|---|---|
| Salt farklı | Özet farklı beklenir | Kayıt bazlı ayrışma sağlar |
| Kısa testte çözülmedi | Kesin güçlü deme | Süre ve yöntem sınırlıdır |
| Rapor hazırlanıyor | Ham parolayı çıkar | Politika bulgusu yeterlidir |
Uygulama görevi
Aynı parolanın farklı salt değerleriyle neden farklı özet üretmesi gerektiğini açıklayın.
- İşlemden önce beklenen sonucu ve kabul koşulunu yazın.
- Tek bir değişkeni değiştirin; gözlemi ve kullandığınız ortamı kaydedin.
- Sonucu yukarıdaki karşılaştırma tablosuyla değerlendirin. Uymayan durumda hangi varsayımın yanlış olabileceğini açıklayın.
Sık yapılan hata ve düzeltme yönü
Gerçek parola veya hash dosyalarını paylaşılabilir test çıktısına koymayın.
Kendinizi sınayın
Salt parolayı daha uzun yapar mı?
Açıklamalı yanıt: Hayır. Özet hesaplamasını kayıt bazında farklılaştırarak önceden hesaplanmış ortak çalışmaların yeniden kullanımını zorlaştırır.
İlgili derslerle ilerleyin
- Hping3: Paket düzeyi ölçümün sınırları
- Metasploit: Modül çıktısını doğrulanmış bulguya dönüştürme
- Arama operatörleri: Kendi alan adınızın görünürlüğü
- Netcat: Yerel TCP akışını gözlemleme
Teknik başvuru
Bu dersin anlatımı ve örnekleri akademi için yeniden hazırlanmıştır. Aşağıdaki bağlantı, kullanılan teknoloji veya güvenlik yaklaşımının ayrıntılarını doğrulamak için teknik başvurudur.
