Yol
Kırmızı Takım
Saldırgan tarafı, baştan sona. Keşif, web zafiyetleri, kimlik ve oturum hataları, ayrıcalık yükseltme ve rapor yazımı. Her adım yetkili test çerçevesinde, laboratuvar hedefleri üstünde işlenir.
- Yaklaşık 5 saat
- Ön koşul: Gövdeyi bitir · Siber Güvenlik Temelleri
01Keşif ve Bilgi Toplama
0/4 tamamlandı · 185 XP- Pasif keşif: hedefe dokunmadan7 dk · 45 XPBaşla
- Alt alan adı keşfi7 dk · 45 XPKilitli
- Servis taraması ve parmak izi8 dk · 50 XPKilitli
- İçerik keşfi: gizli yolları bulmak7 dk · 45 XPKilitli
- Lab · Yüzey Haritasıhazırlanıyor · isteğe bağlı · 0 XPKilitli
02Web Zafiyetleri
0/4 tamamlandı · 215 XP- SQL enjeksiyonu8 dk · 55 XPKilitli
- XSS: sayfada betik çalıştırmak8 dk · 55 XPKilitli
- SSRF: sunucuyu istek atmaya zorlamak8 dk · 55 XPKilitli
- IDOR ve bozuk erişim denetimi7 dk · 50 XPKilitli
- Lab · Panele Sızmahazırlanıyor · isteğe bağlı · 0 XPKilitli
03Kimlik ve Oturum
0/4 tamamlandı · 215 XP- JWT hataları ve algoritma karışıklığı8 dk · 55 XPKilitli
- Oturum yönetimi ve oturum sabitleme7 dk · 50 XPKilitli
- Parola sıfırlama zincirleri8 dk · 55 XPKilitli
- OAuth yanlış yapılandırması8 dk · 55 XPKilitli
- Lab · Sahte Jetonhazırlanıyor · isteğe bağlı · 0 XPKilitli
04Sistem ve Ayrıcalık Yükseltme
0/4 tamamlandı · 220 XP- Linux: SUID ve sudo kuralları8 dk · 55 XPKilitli
- Numaralandırma: cron, PATH ve servisler8 dk · 55 XPKilitli
- Windows: servis ve belirteç hataları8 dk · 55 XPKilitli
- Kaçış ve kalıcılık8 dk · 55 XPKilitli
- Lab · Root'a Çıkışhazırlanıyor · isteğe bağlı · 0 XPKilitli
05Raporlama ve Etik
0/4 tamamlandı · 210 XP- Kapsam ve yetki belgesi8 dk · 50 XPKilitli
- Kanıt toplama ve tekrar üretim7 dk · 50 XPKilitli
- CVSS ile risk puanlama8 dk · 55 XPKilitli
- Rapor yazımı ve yasal çerçeve8 dk · 55 XPKilitli
- Lab · Rapor Teslimihazırlanıyor · isteğe bağlı · 0 XPKilitli
ASK-201 · Orta seviye
AltaySec Sızma Testi Yeterliliği
25 soru · 40 dakika · geçme notu 75
Bu sınav, yolun dörtte üçü bitince açılır. 15 durak kaldı.