Bilişim sistemlerinde sızma testleri ve saldırı yüzeylerinin belirlenmesi
Penetration tests in information systems and determining attacking surface
Yazar: TEVFİK ONUR ESER
Danışman: DR. ÖĞR. ÜYESİ ALİ ÖZTÜRK
KTO Karatay Üniversitesi / Lisansüstü Eğitim Enstitüsü / Adli Bilişim Mühendisliği Ana Bilim Dalı
Derece: Yüksek Lisans, 2021
Konu: Bilgi ve Belge Yönetimi = Information and Records Management ; Bilgisayar Mühendisliği Bilimleri-Bilgisayar ve Kontrol = Computer Engineering and Computer Science and Control ; Bilim ve Teknoloji = Science and Technology

Özet:
Günümüzde birçok bireysel kullanıcı, farklı sektörlerde bulunan büyük ve küçük ölçekli  firmalar, kamu sektöründe bulunan kurum ya da kuruluşlar bilgi teknolojileri kullanarak firmalarına fayda sağlamaktadır. Bunun yanında işletmeler kullanmış oldukları bu teknolojilerle birlikte birçok risk ve siber saldırılara maruz kalmaktadır. Sistemlerinde yer alan güvenlik açıkları ile birlikte verilerin dışarıya sızması sonucu birçok zarara sebep olmaktadır. Bu yüzden sistemlerin sürekli olarak güvenlik açıklarının taranması, sızma testlerine tabi tutulması zorunlu olarak yapılması gerekmektedir. Yapılmadığı takdirde sistemlere zarar verilerek bilgilerin istismar edilmesi söz konusudur.
Bu tez çalışmasında, bu tarz sistemlere yönelik yapılan saldırılara karşı önlem olarak sızma testleri ile birlikte saldırı yüzeylerinin belirlenip, bu saldırılara karşı tedbirler alınarak saldırı yüzeylerini azaltarak alınabilecek güvenlik tedbirlerinden bahsedilmiştir. Bununla birlikte sızma testleri ile farklı kullanıcı sistemlerinde saldırı şekilleriyle birlikte nasıl saldırılar yapılabildiği, bu testlerde ağ tarama araçları, açık bulma ve web uygulama araçları, sistem ve sosyal mühendislik saldırı araçları ile testler yapılmıştır. Saldırı yüzeylerinin belirlenerek önlemlerin alınması bazı saldırılarda çok fazla etkili olmasa da çoğunlukla saldırı yüzeylerinin azaltılması olabilecek veri sızıntılarının önüne geçmiştir.

Abstract:
Nowadays many individual users, medium and large corporate companies get so much benefits via using information technologies. However, due to using this technological structure, businesses are exposed to many risks and cyber attacks. This situation may cause data leakage or other security problems because of the security vulnerabilities. For this reason, systems should be constantly monitored and necessary security tests should be executed. Otherwise, users can create security vulnerabilities in regarding system.
In this thesis, it is mentioned about the security measures that can be taken by determining the attack surfaces together with penetration tests as a precaution against attacks against such systems, and by reducing the attack surfaces by taking measures against these attacks. In addition, with penetration tests, how attacks can be carried out on different user systems with attack types, network scanning tools, vulnerability and web application tools, system and social engineering attack tools were tested in these tests. Although taking precautions by determining the attack surfaces is not very effective in some attacks, data leaks that may be mostly reduced attack surfaces have been prevented.