GERİ DÖN

Ders Öğretim Planı


Dersin Kodu Dersin Adı Dersin Türü Yıl Yarıyıl AKTS Kredi
OMBT216 Penetrasyon Testleri Seçmeli Ders Grubu 2 4 4.00 3.00

Önlisans



Bu ders, öğrencilere penetrasyon testlerinin temel kavramlarını, tekniklerini ve süreçlerini öğretmeyi amaçlar. Öğrencilerin güvenlik açıklarını tespit etme, zafiyetleri sömürme ve savunma stratejileri geliştirme becerilerini geliştirmeyi hedefler.


ATAKAN YERLİ


1 Penetrasyon testlerinin temel kavramlarını ve süreçlerini açıklayabilme.
2 Bilgi toplama ve keşif aşamalarını gerçekleştirebilme.
3 Zafiyetleri tespit edebilme ve sömürebilme yeteneklerine sahip olma.
4 Yetki yükseltme ve hareket aşamalarını gerçekleştirebilme.
5 Penetrasyon testi sonuçlarını analiz edebilme ve raporlayabilme.

Birinci Öğretim



Yok


Penetrasyon Testleri Nedir? Penetrasyon Testleri Türleri Penetrasyon Testlerinin Amaçları Penetrasyon Testi Süreci Bilgi Toplama ve Keşif Aşaması Zafiyet Tespiti ve Sömürü Aşaması Yetki Yükseltme ve Hareket Aşamaları Veri Toplama ve Raporlama Penetrasyon Testleri Araçları Sosyal Mühendislik ve Penetrasyon Testleri Wireless Penetrasyon Testleri Web Uygulama Penetrasyon Testleri İleri Seviye Penetrasyon Testleri Yasal ve Etik Konular


Hafta Teorik Uygulama [OgretimYontemVeTeknikleri] [OnHazirlik]
1 Penetrasyon Testleri Temelleri
2 Penetrasyon testlerinin tanımı ve önemi Penetrasyon testleri türleri ve kullanım alanları
3 Penetrasyon Testi Süreci
4 Penetrasyon testi aşamaları: bilgi toplama, zafiyet tespiti, sömürü, yetki yükseltme Penetrasyon testi araçları ve kullanımı
5 Sosyal Mühendislik ve Penetrasyon Testleri
6 Sosyal mühendislik teknikleri Sosyal mühendislik ve penetrasyon testleri arasındaki ilişki
7 arasınav
8 Wireless Penetrasyon Testleri
9 Kablosuz ağ penetrasyon testleri Kablosuz güvenlik zafiyetleri ve sömürü teknikleri
10 Web Uygulama Penetrasyon Testleri
11 Web uygulama güvenlik testleri Web uygulamalarındaki yaygın zafiyetler ve sömürü teknikleri
12 İleri Seviye Penetrasyon Testleri
13 İleri seviye penetrasyon testleri ve teknikleri Veri exfiltration, lateral movement gibi ileri seviye saldırı teknikleri
14 Yasal ve Etik Konular Penetrasyon testlerinde yasal ve etik konular Raporlama ve paylaşım standartları
15 FİNAL

Hacking and Security: The Comprehensive Guide to Penetration Testing and Cybersecurity (Rheinwerk Computing) First Edition by Michael Kofler (Author), Klaus Gebeshuber (Author), Peter Kloep (Author),



Yarıyıl (Yıl) İçi Etkinlikleri Adet Değer
Ara Sınav 1 100
Toplam 100
Yarıyıl (Yıl) Sonu Etkinlikleri Adet Değer
Final Sınavı 1 60
Proje Sunma 1 40
Toplam 100
Yarıyıl (Yıl) İçi Etkinlikleri 40
Yarıyıl (Yıl) Sonu Etkinlikleri 60


Etkinlikler Sayısı Süresi (saat) Toplam İş Yükü (saat)
Ara Sınav 1 35 35
Final Sınavı 1 40 40
Proje Sunma 1 25 25
Toplam İş Yükü (saat) 100

PÇ 1 PÇ 2 PÇ 3 PÇ 4 PÇ 5 PÇ 6 PÇ 7 PÇ 8 PÇ 9 PÇ 10 PÇ 11 PÇ 12 PÇ 13 PÇ 14 PÇ 15
ÖÇ 1 5
ÖÇ 2 5
ÖÇ 3 5
ÖÇ 4 5
ÖÇ 5 5
* Katkı Düzeyi : 1 Çok düşük 2 Düşük 3 Orta 4 Yüksek 5 Çok yüksek