stanford-oval/wikipedia huggingface dataset:
Cinnamon

| --- | --- |

Linux Mint 19.3 üzerinde Cinnamon masaüstü ortamı
Geliştirici(ler): Linux Mint ekibi
İlk yayınlanma: 20 Aralık 2011 (12 yıl önce) (2011-12-20)
Güncel sürüm: 6.4.1 / 2 Aralık 2024 (2 gün önce) (2024-12-02)
İşletim sistemi: Linux, Unix benzeri
Tür: Masaüstü ortamı
Lisans: GNU GPL v2
Resmî sitesi: cinnamon-spices.linuxmint.com   github.com/linuxmint/Cinnamon
Kod deposu: github.com/linuxmint/cinnamon  
Cinnamon, GNOME 3'ten çatallanmış özgür ve açık kaynaklı bir masaüstü ortamı. Cinnamon, Linux Mint dağıtımının ana masaüstü ortamıdır ve diğer birçok Linux dağıtımı ve Unix benzeri işletim sistemlerinde isteğe bağlı olarak kullanılabilir. Cinnamon, Linux Mint geliştiricileri tarafından geliştirilmektedir.
Cinnamon'un geliştirilmesi, GNOME 3'ün geleneksel masaüstü düzenini GNOME Shell lehine terk ettiği GNOME 3'ün Nisan 2011 sürümüne bir tepki olarak başladı. GNOME 3'ü Linux Mint tasarım hedeflerine uyacak şekilde genişletme girişimlerinin ardından, Mint geliştiricileri bağımsız bir masaüstü ortamı oluşturmak için birkaç GNOME 3 bileşenini çatalladı. GNOME'dan ayrılma, Ekim 2013'te piyasaya sürülen Cinnamon 2.0 sürümü ile tamamlandı.
Tarihçesi

Cinnamon ve aynı dönemde Canonical'ın geliştirdiği GNOME tabanlı Unity masaüstü ortamı, GNOME ekibinin Nisan 2011'de geleneksel masaüstü deneyimini terk etmesinin verdiği memnuniyetsizliğin bir ürünü olarak ortaya çıktı. O zamana kadar GNOME (yani GNOME 2) geleneksel masaüstü düzenine sahipti, ancak GNOME 3 ile birlikte görev çubuğu benzeri bir panel ve masaüstünde klasör oluşturabilme gibi geleneksel bir masaüstünün temel özelliklerini içermeyen GNOME Shell aldı. Bu temel özelliklerin ortadan kaldırılması, Mint ve Ubuntu gibi dağıtımların geliştiricileri tarafından kullanıcı deneyimi açısından kabul görmedi.
Bu farklılıkların üstesinden gelmek için, Linux Mint ekibi başlangıçta GNOME Shell için terkedilmiş özelliklerin yerini alacak eklentiler geliştirmeye başladı. Bu çabanın sonucunda "Mint GNOME Shell Extensions" (MGSE) isimli eklenti üretildi. Aynı dönemde, GNOME 2'den çatallanmış MATE masaüstü ortamı ortaya çıkmıştı. Kasım 2011'de piyasaya sürülen Linux Mint 12 ile kullanıcılara hem MGSE eklentisi, hem GNOME 3'ü hem de geleneksel GNOME 2 çatalı MATE masaüstü seçenekleri sunuldu. Bununla birlikte, MGSE eklentisi ile bile, GNOME 2 konforunu tam olarak sunamıyordu ve kullanıcı topluluğu tarafından iyi karşılanmadı. O sırada, eksik bazı GNOME 2 özellikleri, eklentilerle değiştirilemedi ve eklentilerin uzun vadede çözüm olmayacağı görüldü. Mint geliştiricilerine geliştirme süreci üzerinde daha iyi bir kontrol sağlamak için GNOME Shell, Ocak 2012'de "Cinnamon Projesi" olarak çatallandı.
GNOME'un çeşitli çekirdek uygulamalar Mint geliştiricileri tarafından yavaş yavaş Cinnamon için uyarlanmaya başladı. Ocak 2012'de piyasaya sürülen 1.2 sürümünden itibaren pencere yöneticisi olarak GNOME 3 Mutter'in çatalı olan Muffin kullanılmaya başladı. Benzer şekilde, Eylül 2012'de yayınlanan 1.6 sürümünden itibaren, Cinnamon, Nautilus dosya yöneticisin çatalı olan Nemo'yı kullanılmaya başladı. kullanmaya başladı. Mayıs 2013'te yayınlanan 1.8 sürümü ile beraber GNOME Sistem Ayarları işlevselliğini Cinnamon ayarları ile birleştiren Cinnamon Sistem Ayarları kullanılmaya başladı.
Ekim 2013'te yayınlanan 2.0 sürümünden Cinnamon, artık Unity veya GNOME Shell gibi GNOME masaüstünün üstünde bir ön uç değil, kendi başına ayrı bir masaüstü ortamı haline gelmiştir. Cinnamon hala GNOME teknolojileri üzerine inşa edilmiş ve GTK+ kullanıyor olsa da, artık GNOME'un kurulmasını gerektirmemektedir.
Özellikler

Cinnamon masaüstü ortamının temel özellikleri şöyle sıralanabilir:
Geçiş efektleri, animasyonlar ve saydamlık içeren dahili masaüstü efektleri
Kendine özgü bir ana menü
Ana menü, başlatıcılar, bir pencere listesi ve sistem tepsisi ile donatılmış, ekranın sol, sağ, üst veya alt kenarına ayarlanabilen panel
Sistem Ayarları üzerinden oldukça geniş özelleştirebilme seçenekleri
Nautilus dosya yöneticisinden çatallanmış Nemo dosya yöneticisi
Temalar, panel programcıkları, masaüstü programcıkları ve diğer çeşitli eklenti desteği
Galeri

Cinnamon 1.6.7'de menü görünüyor (Linux Mint 13 üzerinde)
Cinnamon 1.6 üzerinde Alt+Sekme ile pencereler arasında geçiş
Cinnamon 1.6 üzerinde bildirim programcığı
Cinnamon 4.0.10 üzerinde Cinnamon Sistem Ayarları
Cinnamon masaüstü ortamı kullanan Linux Mint 12.
1997 Eurovision Şarkı Yarışması

| --- | --- |

Tarihler
Final: 3 Mayıs 1997
Ev Sahibi
Yer: Point Theatre, Dublin, İrlanda
Sunucu(lar): Carrie Crowley Ronan Keating
Yönetmen: Ian McGarry
Yönetici amiri: Marie-Claire Vionnet
Yapımcı: Noel Curran
Ev sahibi yayıncı:  Raidió Teilifís Éireann (RTÉ)
Katılımcılar
Katılımcı sayısı: 25
İlk Kez katılan ülkeler: Yok
Geri dönen ülkeler:  Almanya  Danimarka  İtalya  Macaristan  Rusya
Çekilen ülkeler:  Belçika  Finlandiya  Slovakya
 Katılım haritası       Katılımcı ülkeler     Küme düşen ülkeler katılamamıştır     Geçmişte katılmış fakat 1997 yılında katılmayan Ülkeler 
Oylama
Oylama Sistemi: Her ülke beğendiği 10 şarkıyı 1-7, 8, 10 ve 12 puanla ödüllendirildi.
Kazanan şarkı:  Birleşik Krallık "Love Shine a Light"
1996 ← Eurovision Şarkı Yarışması → 1998
1997 Eurovision Şarkı Yarışması, 42. kez düzenlenen Eurovision Şarkı Yarışması'dır. Yarışma, bir önceki yılın kazananı İrlanda'da, başkent Dublin'de bulunan Point Theatre'da 3 Mayıs 1997 tarihinde yapılmıştır. Sunuculuğunu Carrie Crowley ve Ronan Keating'in üstlendiği yarışmanın kazananı "Love Shine a Light" adlı şarkısıyla Birleşik Krallık'ı temsil eden Katrina & The Waves olmuştur. Bu yılla birlikte Birleşik Krallık yarışmayı beşinci kez kazanmıştır.
Yer

Daha fazla bilgi: Dublin, Ev sahibi şehir ve hakkında
İrlanda 1996'da Oslo'daki yarışmayı kazandıktan sonra beş yıl içinde dördüncü kez yarışmaya ev sahipliği yaptı. Dublin, ev sahibi şehir olarak seçildi ve Eurovision Şarkı Yarışması'nın İrlanda başkentinde gerçekleştirildiği altıncı yarışma oldu. Yarışma mekanı, Dublin Docklands arasında, Liffey Nehri'nin Kuzey Duvarı Rıhtımı'ndaki Point Theatre idi. Tiyatro daha önce 1994 ve 1995 yarışmalarına ev sahipliği yaptı. The Point Theatre finalde üç kez ev sahipliği yapan tek mekan.
Format

1996 ön eleme turundaki tartışmaların ardından, Avrupa Yayın Birliği 1997 için yeni bir sistem başlattı: önceki dört yıla göre en düşük ortalama puanları olan ülkeler 1997 yarışmasına katılmayacak ve bir önceki yıla göre en düşük ortalamalara sahip olanlar hariç tutulacaktı. Beş ülke gelecekteki yarışmaların dışında tutulacaktı (bir yıl boyunca dışlanan her ülkenin bir sonraki yıla otomatik olarak katılmasına izin verileceği için tasarruf edilmesi istenmiştir).
İsrail yarışma gününün Holokost Anma Günü ile aynı günde olması nedeniyle katılmayı reddetmiştir. Böylece önceki yıl düşük puan alan Bosna-Hersek yarışmaya katılma hakkı elde etmiştir. RTÉ, sanatçılar için önceki yıllara göre daha küçük bir performans alanı olan bir sahne ile gösteri hazırladı. Bu daha önce 1988 ve 1994 yarışmalarına katılan Paula Farrell tarafından tasarlanan üçüncü Eurovision'du.
Bu yıl çok çeşitli stiller vardı. Danimarka bir rap şarkısı ile katıldı. Hırvatistan Spice Girls versiyonuyla geldi ve İsveç 1980'lerin ortalarında bir müzik grubunu ile katıldı. Müzik genel olarak eskisinden daha moderndi ve 1991'den beri ilk defa yüksek tempolu bir şarkı kazandı. Bu yıl ilk kez televoting Avusturya, Almanya, İsveç, İsviçre ve Birleşik Krallık olmak üzere beş ülkede test edildi. Halk oylaması yapan ülkelerin sonuçları, bazı durumlarda, jüri kullananlardan farklıydı. İzlanda, bu beş ülkeden 18 puanının 16'sını aldı.
Sonuçlar

| Sıra | Ülke | Şarkıcı | Şarkı | Dil | Derece | Puan |
| --- | --- | --- | --- | --- | --- | --- |
| 01 |  Kıbrıs Cumhuriyeti | Hara & Andreas Konstantinu | "Mana mu" (Μάνα μου) | Yunanca | 5 | 98 |
| 02 |  Türkiye | Şebnem Paker & Grup Etnik | "Dinle" | Türkçe | 3 | 121 |
| 03 |  Norveç | Tor Endresen | "San Francisco" | Norveççe | 24 | 0 |
| 04 |  Avusturya | Bettina Soriat | "One Step" | Almanca | 21 | 12 |
| 05 |  İrlanda | Marc Roberts | "Mysterious Woman" | İngilizce | 2 | 157 |
| 06 |  Slovenya | Tanja Ribič | "Zbudi se" | Slovence | 10 | 60 |
| 07 |  İsviçre | Barbara Berta | "Dentro di me" | İtalyanca | 22 | 5 |
| 08 |  Hollanda | Mrs. Einstein | "Niemand heeft nog tijd" | Felemenkçe | 22 | 5 |
| 09 |  İtalya | Jalisse | "Fiumi di parole" | İtalyanca | 4 | 114 |
| 10 |  İspanya | Marcos Llunas | "Sin rencor" | İspanyolca | 6 | 96 |
| 11 |  Almanya | Bianca Shomburg | "Zeit" | Almanca | 18 | 22 |
| 12 |  Polonya | Anna Maria Jopek | "Ale jestem" | Lehçe | 11 | 54 |
| 13 |  Estonya | Maarja-Liis Ilus | "Keelatud maa" | Estonca | 8 | 82 |
| 14 |  Bosna-Hersek | Alma Čardžić | "Goodbye" | Boşnakça | 18 | 22 |
| 15 |  Portekiz | Célia Lawson | "Antes do adeus" | Portekizce | 24 | 0 |
| 16 |  İsveç | Blond | "Bara hon älskar mig" | İsveççe | 14 | 36 |
| 17 |  Yunanistan | Marianna Zorba | "Horepse" (Χόρεψε) | Yunanca | 12 | 39 |
| 18 |  Malta | Debbie Scerri | "Let Me Fly" | İngilizce | 9 | 66 |
| 19 |  Macaristan | V.I.P. | "Miért kell, hogy elmenj?" | Macarca | 12 | 39 |
| 20 |  Rusya | Alla Pugaçeva | "Primadonna" (Примадонна) | Rusça | 15 | 33 |
| 21 |  Danimarka | Kølig Kaj | "Stemmen i mit liv" | Danca | 16 | 25 |
| 22 |  Fransa | Fanny | "Sentiments songes" | Fransızca | 7 | 95 |
| 23 |  Hırvatistan | E.N.I. | "Probudi me" | Hırvatça | 17 | 24 |
| 24 |  Birleşik Krallık | Katrina and the Waves | "Love Shine a Light" | İngilizce | 1 | 227 |
| 25 |  İzlanda | Paul Oscar | "Minn hinsti dans" | İzlandaca | 20 | 18 |
Skor Tablosu > 12 puanlar

Aşağıda ön eleme turundaki tüm 12 puanların bir özeti verilmiştir:
| N>  | Katılımcı | Oy veren ülke |
| --- | --- | --- |
| 10 | Birleşik Krallık | Avusturya, Hırvatistan, Danimarka, Fransa, Macaristan, İrlanda, Hollanda, Rusya, İsveç, İsviçre |
| 3 | Fransa | Estonya, Norveç, Polonya |
| 3 | Türkiye | Almanya, Bosna-Hersek, İspanya |
| 2 | Kıbrıs Cumhuriyeti | İzlanda, Yunanistan |
| 1 | Estonya | İtalya |
| 1 | Yunanistan | Kıbrıs Cumhuriyeti |
| 1 | İrlanda | Birleşik Krallık |
| 1 | İtalya | Portekiz |
| 1 | Malta | Türkiye |
| 1 | Rusya | Slovenya |
| 1 | İspanya | Malta |
Uluslararası yayın ve Oylama > Oylama ve Oyları okuyanlar

Kıbrıs Cumhuriyeti - Marios Skordis
Türkiye - Ömer Önder
Norveç - Ragnhild Sælthun Fjørtoft
Avusturya - Adriana Zartl
İrlanda - Eileen Dunne
Slovenya - Mojca Mavec
İsviçre - Sandy Altermatt
Hollanda - Corry Brokken (1956, 1957 (kazanan) ve 1958 yıllarında Hollanda'yı temsil etmiş ve 1976 yılında sunuculuk yapmıştı)
İtalya - Peppi Franzelin
İspanya - Belén Fernández de Henestrosa
Almanya - Christina Mänz
Polonya - Jan Chojnacki
Estonya - Helene Tedre
Bosna-Hersek - Segmedina Srna
Portekiz - Cristina Rocha
İsveç - Gösta Hanson
Yunanistan - Niki Venega
Malta - Anna Bonanno
Macaristan - Györgyi Albert
Rusya - Arina Sharapova
Danimarka - Bent Henius
Fransa - Frédéric Ferrer & Marie Myriam
Hırvatistan - Davor Meštrović
Birleşik Krallık - Colin Berry
İzlanda - Svanhildur Konráðsdóttir
Uluslararası yayın ve Oylama > Yorumcular > Katılımcı ülkeler

Avusturya – Ernst Grissemann (ORF1); Stermann & Grissemann (FM4)
Bosna-Hersek– Diana Grković Foretić (BHT)
Hırvatistan – Aleksandar "Aco" Kostadinov (HRT 1); Draginja Balaš (HR 2)
Kıbrıs Cumhuriyeti – Evi Papamichail (RIK 1); Pavlos Pavlou (CyBC Radio 2)
Danimarka – Jørgen de Mylius (DR1); Ole Jacobsen (DR P3)
Estonya – Jüri Pihel (Eesti Televisioon); Marko Reikop (Raadio 2)
Fransa – Olivier Minne (France 2); Frédéric Taddeï (France Inter)
Almanya – Peter Urban (Das Erste); Thomas Mohr (Deutschlandfunk/NDR 2)
Yunanistan – Dafni Bokota (ET1); Giorgos Mitropoulos (ERA1)
Macaristan – István Vágó (MTV1)
İzlanda – Jakob Frímann Magnússon (Sjónvarpið)
İrlanda – Pat Kenny (RTÉ One); Larry Gogan (RTÉ Radio 1)
İtalya – Ettore Andenna (Raiuno); Antonio De Robertis (Rai Radio 2)
Malta – Gino Cauchi (TVM)
Hollanda – Willem van Beusekom (TV2); Daniël Dekker & Hijlco Span (Radio 2)
Norveç – Jostein Pedersen (NRK1); Kristian Lindeman (NRK P1)
Polonya – Jan Wilkans (TVP1); Artur Orzech (Polskie Radio Bis)
Portekiz – Carlos Ribeiro (RTP1)
Rusya – Philip Kirkorov and Sergei Antipov (Public Russian Television); Vadim Dolgachev (Voice of Russia)
Slovenya – Miša Molk (SLO1)
İspanya – José Luis Uribarri (TVE1)
İsveç – Jan Jingryd (SVT2); Claes-Johan Larsson and Susan Seidemar (SR P3)
İsviçre – Almanca: Sandra Studer (SF DRS), Fransızca: Pierre Grandjean (TSR), Italian: Jonathan Tedesco (TSI)
Türkiye – Bülend Özveren (TRT 1); Fatih Orbay (TRT Radyo 3)
Birleşik Krallık – Terry Wogan (BBC 1); Ken Bruce (BBC Radio 2)
Uluslararası yayın ve Oylama > Yorumcular > Katılmayan ülkeler

Belçika – Dutch: André Vermeulen (BRTN TV1), Guy De Pré (BRTN Radio 2), French: Jean-Pierre Hautier (RTBF La Une); Alain Gerlache and Adrien Joveneau (RTBF La Première)
Finlandiya – Aki Sirkesalo & Olli Ahvenlahti (YLE TV1); Iris Mattila & Sanna Kojo (YLE Radio Suomi)
Makedonya – Dragan B. Kostik (MTV 1)
Slovakya – Juraj Čurný (STV2)
Yugoslavya FC – Nikola Nešković (RTS2)
The Point Theatre, Dublin – 1995 yarışmasına ev sahipliği yapan mekan.
Sızma testi

Sızma testi, sistemin güvenliğini değerlendirmek üzere bir bilgisayar sistemi üzerinde gerçekleştirilen yetkilendirilmiş temsili bir siber saldırıdır. Test, yetkisiz kişilerin sistem özelliklerine ve verilerine erişme potansiyelini içeren her iki zayıf noktayı (zafiyet olarak da bilinir) ve sistemin güçlü yönlerini belirlemek ve tam bir risk değerlendirmesi sağlamak için yapılır.
Süreç tipik olarak hedef sistemleri ve belirli bir hedefi tanımlar, daha sonra mevcut bilgileri gözden geçirir ve bu hedefe ulaşmak için çeşitli yollar arar. Bir sızma testi hedefi beyaz kutu (arka plan ve sistem bilgisi sağlar) veya kara kutu (sadece temel bilgi sağlar veya şirket adı dışında bilgi sağlamaz) olabilir. Gri kutu sızma testi ise ikisinin bir birleşimidir (hedef hakkındaki sınırlı bilgiyi denetçi ile paylaşır). Sızma testi, bir sistemin savunmalarının yeterli olması durumunda saldırılara açık olup olmadığını veya saldırıların hangi savunmayı aştığını belirlemeye yardımcı olabilir.
Sızma testinin açığa çıkardığı güvenlik sorunları sistem sahibine rapor edilmelidir. Sızma testi raporları ayrıca kurum üzerindeki potansiyel etkileri değerlendirebilir ve riski azaltmak için karşı önlemler önerebilir.
Ulusal Siber Güvenlik Merkezi sızma testini “bir saldırgan ile aynı araç ve teknikleri kullanarak bir BT sisteminin güvenliğinin bir kısmının veya tamamın ihlal edilmeye çalışılmasıyla sistemin güvenliğinin güvence altına alınması” olarak tanımlamaktadır.
Sızma testinin amacı, kötü niyetli bir aktör tarafından sömürülebilecek güvenlik açıklarını bulmak ve bu güvenlik açıklarını müşteriye önerilen azaltma stratejileri ile birlikte sunmak üzerine yapılan sözleşme çeşidine göre değişiklik göstermektedir.
Sızma testleri güvenlik denetimlerinin bir parçasıdır. Örneğin, Ödeme Kartı Sektörü Veri Güvenliği Standardı, düzenli aralıklarla ve sistem değiştikten sonra sızma testi gerektirir.
Hata Hipotezi Metodolojisi bir sistem analizi ve sızma tahmin tekniğidir. Bir yazılım sistemindeki varsayılan hataların listesi, sistem spesifikasyonlarının ve dokümantasyonunun analizi yoluyla derlenir. Varsayılan hataların listesi daha sonra öngörülen hatanın gerçekten var olmasına ve onu kontrol veya uzlaşma derecesinde kullanma kolaylığı olmasına göre önceliklendirir. Öncelikli liste, sistemin gerçek testini yönlendirmek için kullanılır.
Araçlar

Ücretsiz test edilebilir yazılım, ücretsiz yazılım ve ticari yazılımlar dahil olmak üzere sızma testlerine yardımcı olmak için çok çeşitli güvenlik değerlendirme araçları bulunmaktadır.
Araçlar > Özel İşletim Sistemi Dağıtımları

Birçok işletim sistemi dağıtımı sızma testine yöneliktir. Bu tür dağıtımlar tipik olarak önceden paketlenmiş ve önceden yapılandırılmış araç setleri içerir. Sızma testi uzmanı, derleme hataları, bağımlılık sorunları, konfigürasyon hataları gibi risk komplikasyonlarını artırabilecek her bir aracı aramak zorunda değildir. Ayrıca ilave araçlara sahip olmak mevcut şartlarda pratik olmayabilir.
Önemli sızma testi işletim sistemi örnekleri şunlardır:
BlackArch (Arch Linux temelli)
BackBox (Ubuntu temelli)
Kali Linux (Aralık 2012’de Backtrack’in yerini aldı) (Debian temelli)
Parrot Security OS (Debian temelli)
Pentoo (Gentoo temelli)
WHAX (Slackware temelli)
Her biri belirli bir sızma testi alanına tahsis edilen diğer birçok işletim sistemi de sızma testini kolaylaştırmaktadır.
Hedef olarak kullanılabilecek birçok Linux dağıtımı, bilinen işletim sistemi ve uygulama zafiyetlerini barındırmaktadır. Bu tür sistemler, yeni güvenlik uzmanlarının laboratuvar ortamında en son güvenlik araçlarını denemelerine yardımcı olur. Örnekler arasında Damn Vulnerable Linux (DVL), the OWASP Web Testing Environment (WTW) ve Metasploitable sayılabilir.
Araçlar > Yazılım Sistemleri

Burp Suite
Metasploit Project
Nessus
Nmap
OWASP ZAP
w3af
Sızma Testi Modelleri

Siyah Kutu Sızma Testi
Beyaz Kutu Sızma Testi
Gri Kutu Sızma Testi
Sızma Testi Aşamaları

Bilgi güvenliği uygulayıcılarından oluşan bir ekip, sızma testini bir standarda kavuşturmak için 2010 yılında "Penetration Testing Execution Standard (PTES)" adı altında 7 aşamadan oluşan bir metodoloji belirlemiştir:
Anlaşma öncesi etkileşim: Test ile ilgili tüm bilgilerin beyan edilmesi müşteriye beyan edilmesi.
Veri toplama: Testin yapılacağı kurum hakkında stratejik bir saldırı planı oluşturmak için kurum hakkında veri toplanması.
Tehdit Modelleme: Hedefleri ve güvenlik açıklarını belirleyerek kuruma yönelik tehditleri önlemek için, karşı önlemleri tanımlanması ve ağ güvenliğinin optimize edilmesi.
Güvenlik Açığı Analizi: Saldırganların istismar etmesine neden olacak sistem ve uygulama zafiyetlerinin ortaya çıkarılması.
İstismar: Daha önce tespit edilen, doğrulanan güvenlik açıkları kullanılarak kurumun ana giriş noktasının bulunması ve yüksek değerli varlıkların saptanması.
İstismar Sonrası: Makinenin barındırdığı bilgilerin değerinin belirlenmesi ve ağdaki diğer hedeflerde kullanılması için kontrolünün sürdürülmesi.
Raporlama: Tüm sürecin müşterinin anlayabileceği bir biçimde belgelendirilmesi ve kurumun güvenliğine ilişkin rapor hazırlanması.
Saldırgan bir güvenlik açığından yararlandıktan sonra, diğer makinelere erişebilir, böylece işlem tekrarlanır, yani yeni güvenlik açıkları arar ve bunları kullanmaya çalışır. Bu süreç pivoting olarak adlandırılır.
Sızma Testi Aşamaları > Zafiyetler

Test yapan kişinin yasadışı bir işlem yapmasına izin veren yasal işlemler arasında kaçılmamış SQL komutları, kaynak tarafından görülebilen projelerdeki değişmeyen tuzlar, insan ilişkileri ve eski hash veya şifreleme fonksiyonları bulunur. Tek bir hata kritik bir istismarı sağlamayabilir. Çoğunlukla bilinen birçok hatadan yararlanmak ve payload’u geçerli bir operasyonmuş gibi göstermek gerekmektedir. Metasploit, bilinen görevler için bir ruby kütüphanesi bulundurur ve bilinen istismar kodlarının bulunduğu bir veritabanı içerir.
Bütçe ve zaman kısıtlamaları altında fuzzing, zafiyetleri keşfeden yaygın bir tekniktir. Rastgele girdi yoluyla işlenmemiş bir hata almayı hedefler. Test yapan kişi, daha az kullanılan kod yollarına erişmek için rastgele girdi kullanır. İyi kodlanmış kod yolları genellikle hatasızdır. Hatalar yararlıdır; çünkü HTTP sunucusunun çökmesi veya arabellek taşması gibi bilgileri açık edebilirler.
Bir web sitesinde 100 adet metin giriş kutusu bulunduğunu hayal edin. Bazıları, belirli dizgilerdeki SQL enjeksiyonlarına açıktır. Bu kutulara rastgele dizeleri bir süre göndermek eksik yapılandırılmış kod yolunu izleyebilir. Hata, kendini bir SQL hatası nedeniyle oluşturulmuş, bozuk bir HTML sayfası olarak gösterir. Bu durumda, yalnızca metin kutuları giriş akışları olarak değerlendirilmektedir. Ancak, yazılım sistemlerinin çerez ve oturum verileri, yüklenen dosya akışı, RPC kanalları veya bellek gibi birçok olası giriş akışı vardır. Bu girdi akışlarından herhangi birinde hatalar olabilir. Testin amacı, önce işlenmemiş bir hata elde etmek ve sonra başarısız olan test durumuna dayanarak hatayı anlamaktır. Testi yapan kişiler, hata hakkındaki anlayışlarını doğru olana kadar test etmek için otomatik bir araç yazar. Bundan sonra, hedef sistemin yürütmesini tetiklemesi için payload’un nasıl paketleneceği açıklığa kavuşabilir. Eğer bu mümkün değilse, fuzzer tarafından üretilen başka bir hatanın daha fazla meyve vermesi ümit edilebilir. Bir fuzzer kullanımı, istismarın muhtemel olmadığı durumlarda uygun kod yolunu kontrol etmeden zaman kazandırır.
Sızma Testi Aşamaları > Payload

İllegal operasyon veya Metasploit terminolojisiyle payload tuş vuruşlarını kaydetmek, ekran görüntüleri almak, reklam yazılımı yüklemek, kimlik bilgilerini çalmak, kabuk kodunu kullanarak arka kapı oluşturmak veya verileri değiştirmek için işlevleri içerebilir. Bazı şirketler bilinen açıklardan oluşan büyük veritabanlarını tutar ve hedef sistemleri güvenlik açıkları için otomatik olarak test eden ürünler sunar:
Metasploit
Nessus
Nmap
OpenVAS
W3af
Standartlaştırılmış Devlet Sızma Testi Hizmetleri

Genel Hizmetler İdaresi (GSA), "sızma testi" hizmetini, önlenebilir bir destek hizmeti olarak, olası güvenlik açıklarını hızla ele almak ve rakipleri ABD federal, eyalet ve yerel yönetimlerini etkilemeden önce durdurmak için standartlaştırdı. Bu hizmetler genellikle Yüksek Uyarlamalı Siber Güvenlik Hizmetleri (HACS) olarak adlandırılır ve ABD GSA Advantage web sitesinde listelenmiştir.
Bu çaba, teknik olarak gözden geçirilmiş ve bu gelişmiş penetrasyon hizmetlerini sunmak için onaylanan kilit servis sağlayıcıları belirlemiştir. Bu GSA hizmeti, bu hizmetlerin hızlı sipariş ve dağıtımını iyileştirmek, ABD devlet sözleşmesi yinelemesini azaltmak ve ABD altyapısını daha zamanında ve verimli bir şekilde korumak ve desteklemek amacıyla hazırlanmıştır.
132-45A Sızma Testi, hizmet değerlendiricilerin bir uygulamanın, sistemin veya ağın güvenlik özelliklerini atlatma yöntemlerini tanımlamak için gerçek dünya saldırılarını taklit ettiği güvenlik testidir. HACS Sızma Test Servisleri tipik olarak organizasyonun varlıkları ve verileri korumak için kullanılan önleyici ve tanımlayıcı güvenlik önlemlerinin etkinliğini stratejik olarak test eder. Bu hizmetin bir parçası olarak, sertifikalı etik bilgisayar korsanları tipik olarak güvenlik zayıflıklarını arayarak bir sisteme, sistemlere, uygulamalara veya çevrede bulunan başka bir hedefe yönelik simüle bir saldırı gerçekleştirir. Testten sonra, tipik olarak hangi savunmanın etkili olduğunu ve hangi zafiyetlerin istismar edilebileceğini ana hatlarıyla belgeleyeceklerdir. Ayrıca, tipik olarak keşfedilen zayıflıkları gidermek için önerilen iyileştirme planlarını sağlarlar.
İngiltere'de sızma testi hizmetleri, Ulusal Siber Güvenlik Merkezi ile birlikte çalışan profesyonel kuruluşlar tarafından standardize edilmiştir.
Türkiye’de ise sızma testi yapan firmalara TSE tarafından onay verilmektedir. Aynı zamanda BDDK ve SPK da kapsam dahilindeki kuruluşlara sızma testi yaptırma yükümlülüğü getirmiştir.
Sendoa Agirre

| 0 | 1 | 2 | 3 |
| --- | --- | --- | --- |
 
Kişisel bilgileri
Tam adı:  Sendoa Agirre Basterretxea
Doğum tarihi:  31 Aralık 1975 (48 yaşında)
Doğum yeri:  Bilbao, İspanya
Boyu:  1,76 m (5 ft 9+1⁄2 in)
Mevkii:  Orta saha
Kulüp bilgileri
Kulübü:  Hércules
Numarası:  11
Profesyonel kariyeri*
| Yıllar |  Takım |  Maç |  (Gol) |
| 1994–2001 |  Bilbao Athletic |  56 |  (18) |
| 1994–1995 |  → CD Sondika (kiralık) |   |   |
| 1995–1996 |  → Balmaseda (kiralık) |   |   |
| 1996–1997 |  → Zorroza (kiralık) |   |   |
| 1997–1998 |  → Gernika (kiralık) |  32 |  (15) |
| 2000–2001 |  → Eibar (kiralık) |  17 |  (1) |
| 2001–2002 |  Barakaldo |  42 |  (20) |
| 2002–2006 |  Alicante |  150 |  (59) |
| 2006–2011 |  Hércules |  164 |  (29) |
| 2011–2013 |  Alavés |  69 |  (17) |
| Toplam |   |  530 |  (159) |
 * Yalnızca lig maçları ve gollerini içerir. 
Sendoa Agirre Basterretxea, kısaca Sendoa, (d. 31 Aralık 1975; Bilbao, Biscay), İspanyol eski futbolcudur.