Sızma Testi/Penetrasyon
Herkese Merhaba 🙂 Bu yazımda sizlere Sızma/Penetrasyon testleri hakkında bilgi vermeye çalışacağım. Umarım sizler için yararlı bir yazı olur. Şimdiden hepinize teşekkür ederim. İyi okumalar. Sızma/Penetrasyon testi bir sisteme, ağa, kişi-kurum ve kuruluşlara yapılan saldırıların, hedef sistemi gerçek bir saldırıya maruz kaldığında ne düzeyde kendini savunabildiğini ya da savunamadığını açığa çıkartmak amacıyla yapılan saldırı çeşididir. Bu saldırıların asıl yapılma amacı sistemleri daha güvenli hale getirmek ve dışarıdan gelebilecek saldırılara karşı korumaktır. Bu testler alanında uzman ve yetkili kişiler tarafından tamamen güvenlik amacıyla yasal olarak gerçekleştirilen testlerdir. Sızma/Penetrasyon testinin amaçları: Kişi-kurum ve kuruluşların sistemlerinin ne düzeyde güvenli olduğunu öğrenmek. Ciddi bir zafiyet taraması yapmak. Bulunan zafiyetleri en kısa zamanda kapatabilmek. Kurumların güvenlik kapasitesini öğrenmesini sağlamak. Kurumların sistemlerine karşı yapılmış saldırıları ve tehditleri açığa çıkartmak. Kurumların yazılım, donanım ve ağındaki güncellemeleri vb. ihtiyaçları dahilinde karşılamak. Sızma Testi Yöntemleri: BlackBox(siyah kutu): Testi yapacak uzmana ya da kişiye sızma testi yapılacak kurum…