Merhaba arkadaslar,

Bu hafta Lostar'dan Kayhan bizlere Penetration Testing'i ve nasil yapildigini anlatacak.

Konu:

Penetration Testing:

1- Sızma Testi Türleri

a. White Box Test b. Black Box Test c. Gray Box Test 2- Sızma Testi Adımları

a. Bilgi Toplama i. Pasif bilgi toplama ii. Aktif bilgi toplama b. Zafiyet taraması ve tespiti c. Sisteme sızma süreci (Exploitation) d. Erişim elde edilmesi ve hak yükseltilmesi (Post Exploitation) e. Kalıcı olarak erişim sağlanması f. İzlerin silinmesi g. Raporlama 3- Yaygın olarak tercih edilen sızma Testleri:

a. İnternet üzerinden gerçekleştirilen sızma Testleri b. Yerel ağ içerisinde gerçekleştirilen sızma Testleri c. Web uygulamalar için sızma Testleri d. Mobil uygulamalar için gerçekleştirilen sızma Testleri e. Manuel sistem denetimleri f. Kaynak kodu incelemesi g. Sosyal mühendislik Testleri h. DDos testleri i. SCADA cihazları için gerçekleştirilen sızma Testleri j. Fiziksel sızma testleri Konusmacilar:

Kayhan Kayihan, Security Consultant @Lostar

Twitter: @kayhankayihan Webpage: http://www.kayhankayihan.com Yer:

Bahcesehir Universitesi -D504 Nolu sinif , Besiktas kampusu

Bu ve daha sonraki toplantilardan haberdar olmak icin: </a><a href="http://istanbulcoders.org">http://istanbulcoders.org adresini ziyaret edin!

Mail grubumuz uye olun: <a>istanbul-coders+[masked]</a> Twitter da bizi takip edin: <a>https://twitter.com/IstanbulCoders</a>; Meetup grubumuza katilin: <a>http://www.meetup.com/Istanbul-Hackers/</a>;

Onemli: Duyuruyu twitterda Retweet etmek ve Favorilere eklemek katilimi ve paylasimi arttiracaktir. Duyulmasina yardim ettiginiz icin tesekkurler.