SİBERSALDİRİ.COM · KONU ODAKLI DERS
Bu derste kazanacaklarınız
- Kapsam ile Mesaj inceleme arasındaki ilişkiyi açıklamak.
- “Pasif tarama neden daha sınırlı etkilidir?” sorusuna gerekçeli yanıt vermek.
- Örneği değiştirip beklenen ve gözlenen davranışı karşılaştırmak.
Çalışma mantığı ve güven sınırı
Önce izinli yerel uygulamayı kapsam olarak tanımlayın. Kimlik bilgilerini gerçek hesaplardan ayırın; oturum ve anti-CSRF mekanizmasını anlayın. Bulguyu istek, yanıt ve düzeltme kanıtıyla raporlayın. Pasif bulgu eksik başlık gibi bir işaret sunabilir; uygulama bağlamı olmadan etki düzeyini abartmayın.
Açıklamalı örnek
Aşağıdaki parça kavramı görünür kılar. Komut veya kod içeren örnekleri üretim sisteminde değil, size ait ayrı deneme ortamında değerlendirin. Mimari şema ve politika örnekleri çalıştırılabilir program değildir.
İnceleme sırası:
Kapsam → normal gezinme → pasif bulgu
Bulgu → elle doğrulama → düzeltme
Düzeltme → aynı senaryoyla yeniden testBeklenen sonuç ve yorumu
İş akışı tarama sonucunu ölçülebilir düzeltmeye bağlar.
Karşılaştırmalı durumlar
| Durum | Beklenen yaklaşım | Neden? |
|---|---|---|
| Pasif bulgu | Elle doğrula | Uyarı bağlam ister |
| Aktif tarama | Ayrı kapsam ve etki | Yeni istekler gönderir |
| Başlık eksik | Gerçek politika ihtiyacını incele | Her uyarı aynı önem değildir |
Uygulama görevi
Bir eksik başlık uyarısı için beklenen politika ve gerçek başlık tablosu hazırlayın.
- İşlemden önce beklenen sonucu ve kabul koşulunu yazın.
- Tek bir değişkeni değiştirin; gözlemi ve kullandığınız ortamı kaydedin.
- Sonucu yukarıdaki karşılaştırma tablosuyla değerlendirin. Uymayan durumda hangi varsayımın yanlış olabileceğini açıklayın.
Sık yapılan hata ve düzeltme yönü
Aktif taramayı pasif gözlem sanarak üretim uygulamasına göndermeyin.
Kendinizi sınayın
Pasif tarama neden daha sınırlı etkilidir?
Açıklamalı yanıt: Mevcut mesajları inceler; aktif tarama gibi kendi test isteklerini üretmez. Yine de trafik ve veriyi işler.
İlgili derslerle ilerleyin
- Wireshark: Paket kaydını sistemli okuma
- Hydra: Giriş korumalarını ölçen test planı
- XSS tarayıcıları: Yansıma ile çalıştırmayı ayırma
- Sublist3r: Alt alan adı envanteri ve kapsam
Teknik başvuru
Bu dersin anlatımı ve örnekleri akademi için yeniden hazırlanmıştır. Aşağıdaki bağlantı, kullanılan teknoloji veya güvenlik yaklaşımının ayrıntılarını doğrulamak için teknik başvurudur.
