Biz bilişim teknolojileri güvenlik uzmanları olarak güvenlik zafiyetleri ve bu zafiyetlerin nasıl kullanılması gerektiğini bilmek zorundayız. Kendi sistemlerimiz üzerinde penetration (sızma) testleri yaparak sistem güvenliğinizi sağlamak adına çeşitli çalışmalar yapabilirsiniz. Biz penetration test aşamalarında en iyi test aracı olan MetaSploit'i kullanacağız. MetaSploit projesi birçok platforma destek verecek şekilde yapılandırılmıştır. Metasploit yazılım geliştiriciler için çok kolay bir şekilde exploit geliştirme mekanizmasına sahiptir.
Not: Bu makalem, MetaSploit projesini derinlemesine anlatacağım makale serisinin ilk uygulamalı örneği teşkil etmektedir. Bundan sonraki süreçlerde yayınlanacak MetaSploit makalelerim güvenlik açıklarının nasıl exploit edileceğini, MetaSploit platformunda bulunan exploitlerin payloadlar kullanılarak hedef sistemlere nasıl sızılabileceği konularına değinilecektir. MetaSploit projesini anlatacak olan bu makale serisi her zaman olduğu gibi yine Türkiye'de daha önce değinilmemiş uygulamalı güvenlik testlerini anlatacaktır.
Link to this comment:
All Comments (0)