SİBERSALDİRİ.COM · KONU ODAKLI DERS
Bu derste kazanacaklarınız
- İzinli hedef ile Sınırlı portlar arasındaki ilişkiyi açıklamak.
- “filtered neden closed ile aynı değildir?” sorusuna gerekçeli yanıt vermek.
- Örneği değiştirip beklenen ve gözlenen davranışı karşılaştırmak.
Çalışma mantığı ve güven sınırı
İzinli yerel sistemde yalnızca beklenen portları kontrol edin. open, closed ve filtered durumlarını aynı anlama getirmeyin. Servis sürümü tahmini ürünün kesin yapılandırması değildir; yerel envanterle doğrulayın. Bu dersin örneği loopback ve üç portla sınırlıdır; araç burada çalıştırılmaz ve dış ağ taraması yapılmaz.
Açıklamalı örnek
Aşağıdaki parça kavramı görünür kılar. Komut veya kod içeren örnekleri üretim sisteminde değil, size ait ayrı deneme ortamında değerlendirin. Mimari şema ve politika örnekleri çalıştırılabilir program değildir.
nmap -sT -p 80,443,8080 127.0.0.1Beklenen sonuç ve yorumu
Yerel makinedeki üç TCP portunun gözlenen durumu listelenir; açık servis yoksa sonuç buna göre değişir.
Karşılaştırmalı durumlar
| Durum | Beklenen yaklaşım | Neden? |
|---|---|---|
| open | Yerel envanterle eşle | Süreç kimliği kesin değildir |
| closed | Kapalı yanıtı gözlendi | Zaman ve noktaya bağlıdır |
| filtered | Belirsizliği koru | Filtre nedeniyle yanıt alınamamış olabilir |
Uygulama görevi
Beklenen servis listesiyle gözlenen portları karşılaştıran bir tablo tasarlayın.
- İşlemden önce beklenen sonucu ve kabul koşulunu yazın.
- Tek bir değişkeni değiştirin; gözlemi ve kullandığınız ortamı kaydedin.
- Sonucu yukarıdaki karşılaştırma tablosuyla değerlendirin. Uymayan durumda hangi varsayımın yanlış olabileceğini açıklayın.
Sık yapılan hata ve düzeltme yönü
Port durumunu işletim sistemi içindeki gerçek süreç kimliğiyle eşitlemeyin.
Kendinizi sınayın
filtered neden closed ile aynı değildir?
Açıklamalı yanıt: Yanıt veya erişim filtrelenmiş olabilir; hedefin kapalı port yanıtı gözlenmemiştir.
İlgili derslerle ilerleyin
- Netcat: Yerel TCP akışını gözlemleme
- OSINT Framework: Kaynak bulma ile kanıt toplama
- Metasploit: Modül çıktısını doğrulanmış bulguya dönüştürme
- PEASS-ng: Yetki yapılandırmasını savunma açısından okuma
Teknik başvuru
Bu dersin anlatımı ve örnekleri akademi için yeniden hazırlanmıştır. Aşağıdaki bağlantı, kullanılan teknoloji veya güvenlik yaklaşımının ayrıntılarını doğrulamak için teknik başvurudur.
