PENTEST NEDİR ? PENTEST ARACLARI NELERDİR?

     
 

       Öncelikle pentest nedir.Pentest belirlenen bır sistemin,ag yapılarının  yada programların veya sitelerin belirli testler uygulayarak güvenlik acıklarının saptanması gerekir işte buna pentest testi denir.Pentes testini yapan kişiler sistemlere sızmaya çalışır ve günlik acıklarını bulup açıklar bildirilir ve gereken onlemler alınır ve bunlar için öncelikle penetrasyon ceşitleri nelerdirWhitebox, Blackbox, Graybox olmak üzere genel kabul görmüş üç çeşidi vardır..Peki bu penetrasyon çeşitlerine bir göz atalım:
1-)Whitebox oncelikle temiz kutu olarakda algılanılır.Genelde uyglamanın sistemin yada programların temel kodlarını ele alırlar.Bu kodların kosullarını,alanlarını ve açıklarını temel alırlar.Avantajları:
     - Kaynak kodun en iyi şekilde kullnaılmasını saglar.
     - Kaynak kod satırlarında bulunan ekstra hataların ortay cıkmasını ve bu hataların onlenmesı ıcın kullnılır
     - Test sırasında en üstün güvenlik saglana bilir
Dezavantajları:
     -  Bu test sistemi üstün tesler gerektirdigi için maliyeti arttırır.
     -  Bazı testlerde acıkları bulmak için en derinlere kadar arştırmak gerekir.

2-)Blackbox=Bu test sisteminde testi yapan kişiler şirketlere yada sistem sahiplerine haber vermeden siyah şapkalı bir hacker gibi sistemlere sızmaya calısırlar ve sistem acıklarını bulurlar vesistemlere girmeye calısırlar.Avantajları:
      - KAynak koda gerek duyulmaz
      - Bu testi yapan her kişinin bakış acısına göre çözümler üretilebilir.
      - Bu teste öel olarak bir işletim sistemine yada programlara ihtiyac duyulmaz
Dezavantajları:
      - Sadece bir alana odaklanma yapılmaz
      - Sadece sınırlı bir kapsamda tesler uygulanılır.
3-)Graybox:Bu teste fazla bilgi almadan yapılan testlerdir.Whitebox ve Blackbox testlerini kapsar.
Avantajları:
     - Whitebox ve Blackbox testlerini kapasadıgı için bunların avantajlarına sahiptir.
     - Bu test sistemi kullanıcının kendi has bakış acı ile yapılır.
Dezavantajları:
     - Kodlar hakkında tam bilgi olmadıgı için bilgi hakkına sahip oldugumuz kodlar hakkında test yapılır.
     Penetrasyon testlei Application,Dos,İnternet,İntranet ve Process alanlarını içerir.
Application testinde uygularmalrın,sitelerin veya sistemlerin kaynak kodları otomatik olarak hazır uygulamalarla taranarak güvenlik acıklarını taranır.
Dos testinde şirketlerin internet yada intranet altyapılarının Siyah şapkalı hackerların saldırılarına karsi yeteri kadar güvenlikli olup olmadıgı tarar ve gerekli önlemler alınır.
Kurumların internet'e açık olan uygulamalarının ve servislerinin güvenliği de pentest dahilindedir. Ayrıca firmaların İntranet yani kendi iç ağlarının güvenlik durumu, mevcut risklerin belirlenmesi ve alınması gereken önlemler de penetrasyon testi içerisindedir.
Penetrasyon testi aşamaları:

• Pasif Bİlgi Toplama
• Aktif Bilgi Toplama
• Ağ Analizi
• Port Analizi
• Sistem Analizi
• Yetki Yükseltme 
• Sistem Durdurma 
• Kaynakların Doldurması
• Yetkisiz Erişim Sağlama
• Risk Degerlenmesi
• Web Tabanlı Uygulamalara Yönelik Saldırılar
• Sosyal Mühendislik saldırıları 

PENTEST NE SAĞLAR ?

Bilginin Güvende olma farkındalıgı saglar.Dışarıdaki siyah şapkalı hackerlara karsı alınabilecek önlemlerin alınmasını sağlar.Günümüzde siyah şapkalı hackerların cogalması nedeniyle pentest önemli bir olaydır.

• Pentest siyah şapkalı hackerlara karşı daha gğvenli bir sistem altyapısı oluşmasını sağlar
• Sistemlerin yada websitelerinin güvendelik sağlaması

pentasyon ile ilgili bazı konualara degınmeye calıstım insallah faydalı olmustur.

kaynak:http://www.karabulut.co/penetrasyon-bilgi-toplama/

Yazan: Mustafa Akocak