İlk İnceleme
TSE Kıdemli · T01 — Seviye belirleme
Konu Anlatımı Bir sızma testi keşif (reconnaissance) ile başlar: hedefte hangi makineler var, hangi servisler açık, hangi sürümler çalışıyor? İyi bir envanter sonraki her adımın verimini belirler.
- Pasif keşif hedefe dokunmaz (OSINT, DNS, sertifika). Aktif keşif hedefle etkileşir (port tarama) ve iz bırakır. - Bir tarama satırını okumayı öğren: IP port/proto durum servis sürüm . Sürüm bilgisi daha sonra CVE eşlemesinin girdisidir. - Her açık portu “neden ilginç?” diye not al; taradığın ama test etmediğin portları da raporda belirtmek olgunluktur.
Veri (tarama çıktısı) Bu veriyle aşağıdaki soruları yanıtla. Hedef makine başlatmana gerek yok.
Tarayıcı üzerinden çalışır; kurulum gerekmez. Zorluk: Kolay. Dil: Türkçe.