Uygulamalı Sızma Testleri Pentest Lab

Sizma Testleri Alaninda Uzmanlasmak Isteyenler Temel Basvuru Kaynagi!Kitapta ele alinan sizma testi laboratuvari, Literatürde yer alan laboratuvarlar arasinda bünyesinde en çok bileseni barindiran sanal laboratuvar olma özelligini tasimaktadir. Günümüz dünyasinda, siber saldirganlar tarafindan her gün yeni bir güvenlik açigi kesfedilerek kurumlara ait bilisim sistemlerinin hedef alinmasi amaciyla kullanilmaktadir. Bu durumda, sizma testlerinin önemi ve güvenlik uzmanlarina duyulan ihtiyaç da giderek artmistir. Bu kitapta söz konusu ihtiyacin giderilmesi adina, arastirmacilarin ve ögrencilerin sizma testi denemeleri gerçeklestirebilecekleri sanal bir sizma testi laboratuvari olusturulmustur. Olusturulmus sanal sizma testi laboratuvari; literatürde yer alan laboratuvarlar arasinda bünyesinde en çok bileseni barindiran sanal laboratuvar olma özelligini tasimaktadir. Olusturulmus sanal sizma testi laboratuvari kapsaminda, bir kurum agi içerisinde yer alan tüm temel bilesenler, VMware Workstation ve GNS3 yazilimlari kullanilarak sanallastirilmistir. Ayrica bu çalismada, bir kuruma yönelik gerçeklestirecek sizma testlerinde kullanilmak üzere, dört adimdan olusan bir sizma testi metodolojisi sunulmus ve her bir adim detayli olarak incelenmistir. Söz konusu metodoloji kullanilarak, olusturulmus sanal sizma testi laboratuvari üzerinde yer alan bilesenlere yönelik 10 farkli sizma testi gerçeklestirilmis ve adim adim raporlanmistir. Bu çalismada; web uygulama testleri, kablosuz ag testleri, sosyal mühendislik testleri ve istemci tabanli testlerin yani sira, benzer çalismalardan farkli olarak, yönlendirici, güvenlik duvari, saldiri tespit sistemleri, veritabani yönetim sistemleri, web uygulama güvenlik duvari ve VoIP haberlesme agi gibi bilesenlere yönelik testler gerçeklestirilmistir.Bu çalisma sayesinde, sizma testleri alaninda uzmanlasmak isteyen kisiler, tamamen sanal sistemlerden olusan bir sizma testi laboratuvarini yapilandirabilecek ve söz konusu laboratuvar üzerinde kurumlara yönelik gerçeklestirilen en yaygin saldiri türlerini test etme imkâni elde edeceklerdir. Ayrica gerçeklestirilmis bu çalisma ile bilgisayar alaninda egitim veren bölümlerdeki bilgi güvenligi içerikli derslerde ortaya çikan teknik içerikli kaynak eksikliginin giderilmesi amaçlamistir.Kitap Içerigi;Kurumsal Bilgi Güvenligini Saglamada Sizma TestleriSanal Sizma Testi Laboratuvarinin Tasarlanmasi ve KurulumuSanal Sizma Testi Laboratuvari Kurulum IslemleriSanal Sizma Testi Laboratuvari Üzerinde Uygulamali Sizma TestleriWeb Uygulama Güvenlik Duvari (WAF) Atlatma TestleriKablosuz Aglara Yönelik Sizma TestleriIstemci Tabanli Sizma Testleri ve Sosyal Mühendislik TestleriFiziksel Saldiri Araçlari Kullanilarak Gerçeklestirilen Sizma TestleriKurum Iç Agindan Gerçeklestirilen Sizma TestleriVoIP Haberlesme Sistemlerine Yönelik Sizma TestleriVeritabani Yönetim Sistemlerine Yönelik Sizma TestleriTestler Sonrasinda Elde Edilen Verilerin Raporlanmasi ve Güvenlik Önlemlerinin SunulmasiDVD Içerigi;Güvenlik Duvari Sizma TestleriIDS Atlatma TestleriKablosuz Aglara Yönelik Sizma TestleriKurum Içi Agindan Gerçeklestirilen Sizma TestleriSosyal Mühendislik TestleriVeritabani Yönetim Sistemlerine Yönelik Sizma TestleriVoip Sizma TestleriWeb Uygulama Güvenligi TestleriYönlendirici (Router) Sizma Testleri