Saldırı · Orta seviye

Kırmızı Takım

Keşiften rapora yetkili sızma testi: web zafiyetleri, kimlik ve oturum hataları, ayrıcalık yükseltme.

İlk ders: Pasif keşif: hedefe dokunmadan

Modül: 5
Ders: 20; 4 saat anlatım
Etkinlik: 131; uygulamalı soru
Lab: 5; modül başına bir
Toplam süre: 6,5 saat; kendi hızında
Belge: ASK-201; Orta seviye

Saldırgan tarafı, baştan sona. Keşif, web zafiyetleri, kimlik ve oturum hataları, ayrıcalık yükseltme ve rapor yazımı. Her adımı yetkili test çerçevesinde, tarayıcıdaki terminalde uygularsın.

Bu yolun sonunda

Yolu bitirdiğinde elinde olacak üç somut beceri ve derslerde çalışacağın konular.

01
Kapsam belgesine uyarak pasif ve aktif keşifle yüzey haritası çıkarırsın.
02
SQL enjeksiyonu, XSS, SSRF, IDOR ve JWT hatalarını bulur, kök nedenini açıklarsın.
03
Bulguyu kanıt, CVSS puanı ve düzeltme önerisiyle rapora dökersin.

Derslerde çalışacağın konular

Pasif ve aktif keşif
OWASP Top 10 ve web sömürüsü
JWT, oturum ve OAuth hataları
Linux ve Windows ayrıcalık yükseltme
Kanıt toplama ve CVSS puanlama
Pentest raporu ve yasal çerçeve

Kimler için

Sızma testi uzmanı olmayı hedefleyenler
Bug bounty programlarına katılmak isteyenler
Savunmayı saldırganın gözünden görmek isteyen mavi takım üyeleri

Seviye: Orta
Dil: Türkçe
Tempo: Kendi hızında
Ücret: Ücretsiz
Önerilen hazırlık: Önce Siber Güvenlik Temelleri yolunu bitirmeni öneririz. Zorunlu değil; bu yolun dersleri onsuz da açılır.

Müfredat

5 modül, 20 ders, 131 etkinlik. Dersler sırayla açılır; her modül bir labla kapanır. Modüle dokununca derslerini, kazanımlarını ve labını görürsün.

Bu modülün sonunda
- Pasif ve aktif keşif adımını birbirinden ayırt edersin.
- Ölü bir CNAME kaydından alt alan devralma riskini tanırsın.
- ffuf çıktısını filtreleyip anlamlı yolları ayıklarsın.
1. Pasif keşif: hedefe dokunmadan. Sıradaki ders14 dk · 45 XP
  Pasif keşif, hedefe hiç paket yollamadan üçüncü kaynaklardan bilgi toplayıp bir kurumun dışarıya açık saldırı yüzeyini çıkarma yöntemidir. Kaynak üçüncü taraflardır: alan adı kayıtları, sertifika günlükleri, arama motoru, arşiv siteleri. Bu aşama hedef listesini daraltır ve sonraki taramanın gürültüsünü azaltır.
  8 etkinlik: Terminal · Sınıflandırma · Çıktı tahmini · Eşleştirme
2. Alt alan adı keşfi. Kilitli: önceki dersleri bitirince açılır12 dk · 45 XP
  Alt alan adı keşfi, bir kurumun unuttuğu yan sistemleri sertifika günlüğü, pasif DNS ve kelime listesiyle ortaya çıkarma yöntemidir. Sertifika günlükleri, pasif DNS ve kelime listesi üç ayrı keşif kanalı açar. Ölü bir CNAME kaydı ise alt alan devralmaya kapı aralar.
  6 etkinlik: Terminal · Kod okuma · Sınıflandırma · Sıralama
3. Servis taraması ve parmak izi. Kilitli: önceki dersleri bitirince açılır13 dk · 50 XP
  Servis taraması; canlı hostları bulup açık portların arkasında hangi servisin ve sürümün çalıştığını nmap ile tespit etme aşamasıdır. nmap açık portu bulur, -sV ise arkasındaki servisin adını ve sürümünü tahmin eder. Sürüm satırı bir iddiadır; bulgu yazmadan önce doğrulama ister.
  7 etkinlik: Terminal · Çıktı tahmini · Sıralama · Eşleştirme
4. İçerik keşfi: gizli yolları bulmak. Kilitli: önceki dersleri bitirince açılır15 dk · 45 XP
  İçerik keşfi, bir web sunucusunda bağlantısı verilmemiş yolları elle, OSINT ve sözlükle bulup gürültüyü eleme becerisidir. ffuf sözlükteki her satırı FUZZ yer tutucusuna koyar ve yanıtları filtreler. Asıl beceri istek atmak değil, gürültüyü eleyip anlamlı yanıtı görmektir.
  9 etkinlik: Terminal · Kayıt tarama · Sınıflandırma · Çıktı tahmini
5. Lab · Yüzey Haritası. Kilitli: modülün derslerini bitirince açılır100 XP
  Bir şirket dış yüzey testi ısmarladı. Kapsam bir alan adı ve 10.20.30.0/24 ağı.
  Tarayıcı terminali · isteğe bağlı
Bu modülün sonunda
- SQL enjeksiyonunu parametreli sorguyla kökten kapatırsın.
- XSS'i depolanan, yansıyan ve DOM türüne ayırırsın.
- IDOR'u sunucu tarafı sahiplik denetimiyle önlersin.
1. SQL enjeksiyonu. Kilitli: önceki dersleri bitirince açılır13 dk · 55 XP
  SQL enjeksiyonunun neden doğduğunu, sınıflarını, kör durumda nasıl kanıtlandığını ve parametreli sorguyla nasıl kapatıldığını öğrenirsin. Tek tırnak sorgunun mantığını kırar; gerisi saldırganın yazdığı şartlara kalır. Çözüm filtre değil, veriyi koddan ayıran parametreli sorgudur.
  7 etkinlik: Terminal · Kod okuma · Çıktı tahmini · Eşleştirme
2. XSS: sayfada betik çalıştırmak. Kilitli: önceki dersleri bitirince açılır13 dk · 55 XP
  Yansıyan, depolanan ve DOM tabanlı XSS'in nasıl doğduğunu, bağlama göre kaçışı ve içerik güvenlik politikasını çözümlü örneklerle öğrenirsin. Üç tür ayrılır: depolanan, yansıyan ve DOM tabanlı. Savunma bağlama göre kaçış yapmaktır; kara liste kalıcı çözüm vermez.
  7 etkinlik: HTTP isteği · Kod okuma · Sınıflandırma · Çıktı tahmini
3. SSRF: sunucuyu istek atmaya zorlamak. Kilitli: önceki dersleri bitirince açılır13 dk · 55 XP
  Sunucuyu iç ağ servislerine ve bulut üstveri ucuna istek atmaya zorlayan SSRF açığını, kör biçimini ve beyaz liste savunmasını öğrenirsin. Hedef genelde iç ağ servisleri ve bulut üstveri uçlarıdır. Kara liste yetmez; savunma çözülen adresi denetleyen beyaz listeyle kurulur.
  7 etkinlik: HTTP isteği · Kod okuma · Sınıflandırma · Çoklu seçim
4. IDOR ve bozuk erişim denetimi. Kilitli: önceki dersleri bitirince açılır13 dk · 50 XP
  Kimlik doğrulama ile yetkilendirme farkından doğan IDOR açığını, iki hesap yöntemini ve sahiplik denetimini sorguya koymayı öğrenirsin. Testi basittir: kendi kaydının kimliğini komşu bir değerle değiştirirsin. Bulgu sayısı az görünse de etkisi genelde en yüksek bulgu sınıfıdır.
  7 etkinlik: HTTP isteği · Kod okuma · Sınıflandırma · Sıralama
5. Lab · Panele Sızma. Kilitli: modülün derslerini bitirince açılır100 XP
  Bir müşteri yönetim paneli için yetkili sızma testi aldın. Kapsam yalnız web01 üzerindeki uygulama, süre dört saat.
  Tarayıcı terminali · isteğe bağlı
Bu modülün sonunda
- JWT algoritmasını sunucuda sabitleyerek imza taklidini önlersin.
- Girişte oturum kimliğini yenileyerek sabitlemeyi kırarsın.
- OAuth yönlendirme adresini tam eşleşmeyle sınırlarsın.
1. JWT hataları ve algoritma karışıklığı. Kilitli: önceki dersleri bitirince açılır14 dk · 55 XP
  JWT doğrulamasındaki hataları test edersin: alg none tuzağı, RS256 ile HS256 karışıklığı ve kid başlık alanı enjeksiyonu. JWT üç bölümden oluşur ve gövdesi şifreli değildir, yalnız kodludur. En ağır hata, doğrulayacağı algoritmayı jetonun kendisinden okumaktır.
  7 etkinlik: Terminal · Kod okuma · Kod çözme · Çıktı tahmini
2. Oturum yönetimi ve oturum sabitleme. Kilitli: önceki dersleri bitirince açılır12 dk · 50 XP
  Oturum kimliğinin üretimini, yenilenmesini ve çerez bayraklarını test edip oturum sabitleme zincirini kırmayı öğrenirsin. Oturum kimliği, giriş yapmış kullanıcının tek kanıtıdır. Zinciri kıran tek adım, girişte oturum kimliğini yenilemektir.
  6 etkinlik: HTTP isteği · Sıralama · Eşleştirme · Boşluk doldurma
3. Parola sıfırlama zincirleri. Kilitli: önceki dersleri bitirince açılır12 dk · 55 XP
  Parola sıfırlama akışını bir zincir gibi test edersin: zayıf jeton üretimi, Host başlığı zehirlenmesi ve eksik oturum iptali. Parola sıfırlama akışı, giriş ekranının arka kapısıdır. Tek bir halka kırıldığında hesap devralma tamamlanır.
  6 etkinlik: HTTP isteği · Kod okuma · Sıralama · Çoklu seçim
4. OAuth yanlış yapılandırması. Kilitli: önceki dersleri bitirince açılır13 dk · 55 XP
  OAuth akışını yapılandırma açısından sınarsın: redirect_uri eşleşmesi, state parametresi, PKCE zorunluluğu ve hesap devralmaya açılan kapsam hataları. OAuth bir yetkilendirme protokolüdür; hataların çoğu protokolde değil yapılandırmada çıkar. state ve PKCE, akışın iki temel koruma parçasıdır.
  6 etkinlik: HTTP isteği · Kod okuma · Sınıflandırma · Boşluk doldurma
5. Lab · Sahte Jeton. Kilitli: modülün derslerini bitirince açılır100 XP
  Bir API kimlik doğrulaması için JWT kullanıyor. Elinde normal kullanıcıya ait geçerli bir jeton var.
  Tarayıcı terminali · isteğe bağlı
Bu modülün sonunda
- SUID biti ve sudo kuralından yükseltme adayı çıkarırsın.
- cron, PATH ve servis dosyasındaki yanlış yapılandırmayı tararsın.
- Konteyner içindeki root ile ana makine root'unu ayırt edersin.
1. Linux: SUID ve sudo kuralları. Kilitli: önceki dersleri bitirince açılır11 dk · 55 XP
  Sınırlı bir hesapla girdiğin Linux makinesinde SUID bitini, sudo kuralını ve dosya yeteneklerini okuyup root'a giden yolu ararsın. SUID biti açık dosyalar sahibinin yetkisiyle çalışır ve kabuk çağırabilen bir ikilide tehlikeye döner. sudo kuralları çoğu zaman gereğinden geniş yazılır ve bir metin düzenleyiciye ya da arama aracına açılır.
  5 etkinlik: Terminal · Kod okuma · Çıktı tahmini · Çoktan seçmeli
2. Numaralandırma: cron, PATH ve servisler. Kilitli: önceki dersleri bitirince açılır11 dk · 55 XP
  linpeas gibi araçlar cron, PATH ve servis yanlış yapılandırmalarını saniyede çıkarır, ama her satırı doğrulamak sana düşer. Araç olasılık üretir, kanıt üretmez; işaretlenen her bulguyu elle denersin. Yazılabilir servis dosyası, gevşek PATH ve mutlak yolsuz cron görevi üç klasik yoldur.
  5 etkinlik: Komut zinciri · Kod okuma · Çıktı tahmini · Çoktan seçmeli
3. Windows: servis ve belirteç hataları. Kilitli: önceki dersleri bitirince açılır11 dk · 55 XP
  Windows'ta yükseltme çoğunlukla yapılandırma hatasından doğar; tırnaksız yolu, servis iznini ve açık belirteç ayrıcalığını sırayla okursun. Yetki, belirteç adı verilen bir yapıyla taşınır; yükseltme daha yetkili bir belirteç elde etme sorusudur. SeImpersonatePrivilege bir servis hesabında açıksa belirteç taklidi gündeme gelir.
  5 etkinlik: Terminal · Çıktı tahmini · Eşleştirme · Çoktan seçmeli
4. Kaçış ve kalıcılık. Kilitli: önceki dersleri bitirince açılır12 dk · 55 XP
  Konteynerde root olmak ana makinede root olmak değildir; yalıtımın nerede delindiğini okur, kalıcılığı yalnız kapsam içinde kurarsın. Ayrıcalıklı modda çalışan konteyner neredeyse tam çekirdek yetkisi alır ve yalıtım delinir. Yetkili testte bırakılan her iz kaydedilir ve test sonunda temizlenir.
  6 etkinlik: Terminal · Kod okuma · Sınıflandırma · Çoklu seçim
5. Lab · Root'a Çıkış. Kilitli: modülün derslerini bitirince açılır100 XP
  web01 üzerinde düşük yetkili bir kabuğun var. Hesap adı www-data ve ev dizini boş.
  Tarayıcı terminali · isteğe bağlı
Bu modülün sonunda
- Kapsam belgesine hedef, pencere ve yıkıcı test sınırını yazarsın.
- Kanıtı maskeleyip tekrar üretim adımıyla toplarsın.
- Bir bulguya CVSS taban puanını gerekçesiyle verirsin.
1. Kapsam ve yetki belgesi. Kilitli: önceki dersleri bitirince açılır13 dk · 50 XP
  Sızma testi açık izin ve belirlenmiş kapsam içinde yapılır. İzin belgesinde hedef, test zamanı ve yöntem sınırları yazılır. Hizmeti etkileyebilecek işlemler ve acil bildirim yolu ayrıca netleştirilir. Kapsam belgesi hedefleri, teknikleri, zaman penceresini ve iletişim kurallarını yazar. Belge imzalanmadan hiçbir aktif adım atılmaz.
  7 etkinlik: Kısa yazım · Diyalog · Sınıflandırma · Çoklu seçim
2. Kanıt toplama ve tekrar üretim. Kilitli: önceki dersleri bitirince açılır12 dk · 50 XP
  Kanıtlanamayan bulgu iddiadır; iyi paket ham istek, yanıt, zaman damgalı görüntü ve adım adım tekrar üretim talimatını bir arada taşır. İyi kanıt paketi ham istek, yanıt, zaman damgası ve adım adım tekrar üretim talimatı içerir. Kişisel veri kanıt içinde maskelenir ve gereksiz kopyası çıkarılmaz.
  6 etkinlik: Komut zinciri · Sıralama · Çoklu seçim · Çoktan seçmeli
3. CVSS ile risk puanlama. Kilitli: önceki dersleri bitirince açılır13 dk · 55 XP
  CVSS bulguyu ortak bir ölçekle konuşulur kılar; taban puan sömürülebilirlik ve etki ölçütlerinden çıkar, iş bağlamı önceliği belirler. CVSS 3.1'de taban puan sekiz ölçütten çıkar ve 0 ile 10 arasında bir değer verir. Puan bağlamı bilmez; iş önceliği taban puanla birlikte varlık değerine bakar.
  7 etkinlik: Kısa yazım · Tahmin · Eşleştirme · Çoktan seçmeli
4. Rapor yazımı ve yasal çerçeve. Kilitli: önceki dersleri bitirince açılır14 dk · 55 XP
  Rapor testin ürünüdür; yöneticiye ve geliştiriciye ayrı bölümlerle yazılır, düzeltmeyi somut kılar ve TCK 243'ün çizdiği yasal sınırı gözetir. İki okuyucu vardır: karar veren yönetici ve düzeltmeyi yapan geliştirici. Türkiye'de yetkisiz erişim TCK 243, veriyi bozma 244, banka kartı suçları 245 kapsamındadır.
  7 etkinlik: Kısa yazım · Sınıflandırma · Sıralama · Eşleştirme
5. Lab · Rapor Teslimi. Kilitli: modülün derslerini bitirince açılır100 XP
  Üç günlük sızma testini bitirdin. Elinde dört bulgu, ekran görüntüleri ve istek kayıtları var. Müşteri yarın sabah raporu bekliyor.
  Tarayıcı terminali · isteğe bağlı

Bilgi sınavı ve belge

Yolun dörtte üçünü bitirince sınav açılır. Geçersen numaralı belgen hesabına düzenlenir ve doğrulama sayfasında sorgulanır. İlk geçişin XP kazandırır ve lige sayılır. Belge bilgi düzeyini gösterir, akredite bir kurum diploması değildir.

ALTAYSECAkademi

BELGE NO

ALT-XXXXXXXXXX

ASK-201 · ORTA SEVİYE

AltaySec Sızma Testi Temel Bilgi Belgesi

Bu belge, aşağıda adı belirtilen katılımcının program kapsamındaki Yol Bilgisi Sınavı'nı başarıyla tamamladığını onaylar.

Ad Soyad

AltaySec adına düzenlenir Doğrulanabilir

Program: ASK-201 · AltaySec Sızma Testi Temel Bilgi Belgesi
Sınav: 25 soru · 40 dakika
Geçme notu: 75 / 100
Açılma şartı: Yolun dörtte üçünü bitirmek. Yerleştirme testiyle atlanan dersler sayılmaz
Deneme hakkı: 24 saatte en fazla üç
Belge: Belge numarasıyla doğrulama sayfasında sorgulanır

Sınav hesapla açılır. Sorular yolun modüllerine dengeli dağılır. Belge akredite bir kurum diploması değildir, kapsamı bu müfredattır. Belge doğrulama

Kariyer rotaları

Bu yol, kariyer haritasındaki 1 rolün önerilen rotasında yer alır. Rota, rolün izlemeni önerdiği yol sırasıdır.

Sızma Testi Uzmanı
Yetkili sınırlar içinde sistemi saldırgan gözüyle test edersin. Zafiyeti bulur, etkisini kanıtlar, düzeltme önerisiyle raporlarsın. İş, izin belgesi ve kapsam çerçevesi olmadan başlamaz.
1. Siber Güvenlik Temelleri
2. Ağ Güvenliği
3. Web Uygulama Güvenliği
4. Kırmızı Takım

Pekiştir

Yolun konularını derslerin dışında da çalıştıran sayfalar.

Sertifika hazırlık

Bu yolun derslerine dayanan uluslararası sertifika soruları

Kopya kâğıtları

Komut ve sorgu özetleri, yazdırılabilir

Okuma listesi

Konuya giriş ve derinleşme için blog rehberleri

Uygulama modları

Öğrendiğini zaman baskısı ve gerçekçi veriyle sına

CTF ArenaDosyayı indir, soruyu çöz, flag gönder.

Sık sorulanlar

Kırmızı Takım yolu ne kadar sürer?

Derslerin toplamı 4 saat. Labları da çözersen yaklaşık 6,5 saat. Haftada beş saat ayırırsan yaklaşık 1 haftada biter; kendi hızında ilerlersin.

Ön koşul var mı?

Zorunlu değil. Dersler ağ, web ve Linux temellerini bildiğini varsayar; bu yüzden önce Siber Güvenlik Temelleri yolunu bitirmeni öneririz.

Ücretli mi?

Hayır. Dersler, lablar ve bilgi sınavı ücretsizdir. Belge de ücretsizdir. Kart bilgisi istenmez.

Belgeyi nasıl alırım?

Yolun dörtte üçünü bitirince ASK-201 sınavı açılır: 25 soru, 40 dakika, geçme notu 75. Sınav hesapla açılır. Yerleştirme testiyle atlanan dersler bu eşiğe sayılmaz. Geçersen numaralı belgen hesabına düzenlenir ve doğrulama sayfasında sorgulanır. İlk geçişin XP kazandırır ve lige sayılır. Belge bilgi düzeyini gösterir, akredite bir kurum diploması değildir.

Lablar nasıl çözülür?

Her modül bir labla kapanır: terminal labları tarayıcıda açılan bir kabukta çözülür.

Bu yolla birlikte izlenenler

Aynı kariyer rotalarında bu yolun yanında en sık geçen yollar.