Puan ders bitince hesaba yazılır. Bu dersi tamamlayınca +50 XP alacaksın. Giriş yapmadan ilerlersen puan yalnız bu tarayıcıda durur.
Keşif: sormadan öğrenmek
Keşif, saldırının ilk ve en uzun adımıdır. Acele eden kaybeder. Hedefin kaç alan adı var, hangi sunucu hangi işi görür, kim çalışıyor. Bu soruların cevabı çoğu zaman kimseye sorulmadan bulunur. Keşif ucuzdur. Tek kuruş harcamadan, tek alarm çaldırmadan yüzlerce satır bilgi toplarsın. İyi bir keşif, sonraki adımları tahminden çıkarıp bilgiye çevirir. MITRE ATT&CK bu aşamayı Keşif taktiği olarak ayrı sayar ve saldırganın ileri operasyonları planlamak için bilgi topladığını söyler.
Keşfi ikiye ayırırız. Pasif keşifte hedefin sunucusuna tek paket gitmez. Başkalarının topladığı kayıtları okursun. Aktif keşifte hedefe istek yollar ve karşılığını beklersin. Aradaki sınır nettir. Paket hedefe ulaştıysa aktiftesin. Ulaşmadıysa pasif taraftasın.
Fark, log satırında görünür. Pasif keşif hedefin kaydına düşmez, çünkü ortada istek yoktur. Aktif tarama düşer. Savunan ekip seni ilk orada görür. Zamanlama da önemlidir. Mesai dışında yapılan tarama daha çok göze batar. Yoğun saatteki istek gürültünün arasında kaybolur.
Şema keşfin döngüsünü gösterir. Önce neye ihtiyaç duyduğunu belirlersin, sonra açık kaynaklardan toplarsın. Topladığını ayıklar, doğrular ve bir rapora bağlarsın. Pasif keşif bu döngünün toplama halkasında kalır.