SİBERSALDİRİ.COM · KONU ODAKLI DERS
Bu derste kazanacaklarınız
- Pasif kaynak ile İsim doğrulama arasındaki ilişkiyi açıklamak.
- “DNS kaydı sahiplik kanıtı mıdır?” sorusuna gerekçeli yanıt vermek.
- Örneği değiştirip beklenen ve gözlenen davranışı karşılaştırmak.
Çalışma mantığı ve güven sınırı
Kaynak tarihiyle birlikte isimleri kaydedin. DNS kaydı, HTTP hizmeti ve mülkiyet ilişkisini ayrı doğrulayın. Wildcard DNS çok sayıda sahte olumlu sonuç oluşturabilir. Pasif kaynak bulgusunu aktif tarama izni saymayın. Envanter sonucu öncelikle varlık sahibini ve beklenen hizmeti belirlemeye hizmet etmelidir.
Açıklamalı örnek
Aşağıdaki parça kavramı görünür kılar. Komut veya kod içeren örnekleri üretim sisteminde değil, size ait ayrı deneme ortamında değerlendirin. Mimari şema ve politika örnekleri çalıştırılabilir program değildir.
Envanter alanları:
Ad | Kaynak | Tarih | DNS durumu | Varlık sahibi
lab.example.com | test listesi | kayıt zamanı | doğrulanacak | atanacakBeklenen sonuç ve yorumu
Tek isim yerine doğrulanabilir envanter kaydı oluşur.
Karşılaştırmalı durumlar
| Durum | Beklenen yaklaşım | Neden? |
|---|---|---|
| Alt alan bulundu | Sahip ve DNS doğrula | Liste eski olabilir |
| Wildcard yanıtı | Kontrol adını karşılaştır | Sahte olumlu oluşabilir |
| Üçüncü taraf servis | Kapsamı yeniden değerlendir | Ad benzerliği izin vermez |
Uygulama görevi
Wildcard yanıtını ayırt etmek için kontrol isminin nasıl seçileceğini kavramsal olarak açıklayın.
- İşlemden önce beklenen sonucu ve kabul koşulunu yazın.
- Tek bir değişkeni değiştirin; gözlemi ve kullandığınız ortamı kaydedin.
- Sonucu yukarıdaki karşılaştırma tablosuyla değerlendirin. Uymayan durumda hangi varsayımın yanlış olabileceğini açıklayın.
Sık yapılan hata ve düzeltme yönü
Başkasına ait görünen hizmete doğrulama adına giriş denemesi yapmayın.
Kendinizi sınayın
DNS kaydı sahiplik kanıtı mıdır?
Açıklamalı yanıt: Tek başına değildir; kuruluş envanteri ve hizmet ilişkisiyle doğrulanmalıdır.
İlgili derslerle ilerleyin
- PEASS-ng: Yetki yapılandırmasını savunma açısından okuma
- XSS tarayıcıları: Yansıma ile çalıştırmayı ayırma
- OSINT Framework: Kaynak bulma ile kanıt toplama
- Wireshark: Paket kaydını sistemli okuma
Teknik başvuru
Bu dersin anlatımı ve örnekleri akademi için yeniden hazırlanmıştır. Aşağıdaki bağlantı, kullanılan teknoloji veya güvenlik yaklaşımının ayrıntılarını doğrulamak için teknik başvurudur.
