Dersin Kodu | Dersin Adı | Dersin Türü | Yıl | Yarıyıl | AKTS | Kredi |
---|---|---|---|---|---|---|
OMBT216 | Penetrasyon Testleri | Seçmeli Ders Grubu | 2 | 4 | 4.00 | 3.00 |
Önlisans
Bu ders, öğrencilere penetrasyon testlerinin temel kavramlarını, tekniklerini ve süreçlerini öğretmeyi amaçlar. Öğrencilerin güvenlik açıklarını tespit etme, zafiyetleri sömürme ve savunma stratejileri geliştirme becerilerini geliştirmeyi hedefler.
ATAKAN YERLİ
1 | Penetrasyon testlerinin temel kavramlarını ve süreçlerini açıklayabilme. |
2 | Bilgi toplama ve keşif aşamalarını gerçekleştirebilme. |
3 | Zafiyetleri tespit edebilme ve sömürebilme yeteneklerine sahip olma. |
4 | Yetki yükseltme ve hareket aşamalarını gerçekleştirebilme. |
5 | Penetrasyon testi sonuçlarını analiz edebilme ve raporlayabilme. |
Birinci Öğretim
Yok
Penetrasyon Testleri Nedir? Penetrasyon Testleri Türleri Penetrasyon Testlerinin Amaçları Penetrasyon Testi Süreci Bilgi Toplama ve Keşif Aşaması Zafiyet Tespiti ve Sömürü Aşaması Yetki Yükseltme ve Hareket Aşamaları Veri Toplama ve Raporlama Penetrasyon Testleri Araçları Sosyal Mühendislik ve Penetrasyon Testleri Wireless Penetrasyon Testleri Web Uygulama Penetrasyon Testleri İleri Seviye Penetrasyon Testleri Yasal ve Etik Konular
Hafta | Teorik | Uygulama | [OgretimYontemVeTeknikleri] | [OnHazirlik] |
---|---|---|---|---|
1 | Penetrasyon Testleri Temelleri | |||
2 | Penetrasyon testlerinin tanımı ve önemi Penetrasyon testleri türleri ve kullanım alanları | |||
3 | Penetrasyon Testi Süreci | |||
4 | Penetrasyon testi aşamaları: bilgi toplama, zafiyet tespiti, sömürü, yetki yükseltme Penetrasyon testi araçları ve kullanımı | |||
5 | Sosyal Mühendislik ve Penetrasyon Testleri | |||
6 | Sosyal mühendislik teknikleri Sosyal mühendislik ve penetrasyon testleri arasındaki ilişki | |||
7 | arasınav | |||
8 | Wireless Penetrasyon Testleri | |||
9 | Kablosuz ağ penetrasyon testleri Kablosuz güvenlik zafiyetleri ve sömürü teknikleri | |||
10 | Web Uygulama Penetrasyon Testleri | |||
11 | Web uygulama güvenlik testleri Web uygulamalarındaki yaygın zafiyetler ve sömürü teknikleri | |||
12 | İleri Seviye Penetrasyon Testleri | |||
13 | İleri seviye penetrasyon testleri ve teknikleri Veri exfiltration, lateral movement gibi ileri seviye saldırı teknikleri | |||
14 | Yasal ve Etik Konular Penetrasyon testlerinde yasal ve etik konular Raporlama ve paylaşım standartları | |||
15 | FİNAL |
Hacking and Security: The Comprehensive Guide to Penetration Testing and Cybersecurity (Rheinwerk Computing) First Edition by Michael Kofler (Author), Klaus Gebeshuber (Author), Peter Kloep (Author),
Yarıyıl (Yıl) İçi Etkinlikleri | Adet | Değer |
---|---|---|
Ara Sınav | 1 | 100 |
Toplam | 100 | |
Yarıyıl (Yıl) Sonu Etkinlikleri | Adet | Değer |
Final Sınavı | 1 | 60 |
Proje Sunma | 1 | 40 |
Toplam | 100 | |
Yarıyıl (Yıl) İçi Etkinlikleri | 40 | |
Yarıyıl (Yıl) Sonu Etkinlikleri | 60 |
Etkinlikler | Sayısı | Süresi (saat) | Toplam İş Yükü (saat) |
---|---|---|---|
Ara Sınav | 1 | 35 | 35 |
Final Sınavı | 1 | 40 | 40 |
Proje Sunma | 1 | 25 | 25 |
Toplam İş Yükü (saat) | 100 |
PÇ 1 | PÇ 2 | PÇ 3 | PÇ 4 | PÇ 5 | PÇ 6 | PÇ 7 | PÇ 8 | PÇ 9 | PÇ 10 | PÇ 11 | PÇ 12 | PÇ 13 | PÇ 14 | PÇ 15 | |
ÖÇ 1 | 5 | ||||||||||||||
ÖÇ 2 | 5 | ||||||||||||||
ÖÇ 3 | 5 | ||||||||||||||
ÖÇ 4 | 5 | ||||||||||||||
ÖÇ 5 | 5 |