Bişey daha ğrenmiş oldum sayende.. eline sağlık teşekkürler :) Altan naptın oğlum :|

Son zamanlarda çok gündemde olan bir şey oldu Penetrasyon Testleri. Yakın bir arkadaşımın sorusu üzerine fark ettim ki pek çok kişi bu testlerin ne olduğu ve neden yapıldığı konusundan bi haber. yleyse açıklamak gereklidir diye düşünüyor ve başlıyorum yazmaya... Penetrasyon Testleri: Bilgisayar Korsanlarının Sistemlerinize saldırdığı zaman vereceği zararı daha nceden gstermek ve nlem aldırmak demektir. Tabii ki bu Saldırılar Güvenlik Uzmanları tarafından yapılır. Şirketle yada Firmayla çeşitli anlaşmalara gidilir ve bu anlaşmalar çerçevesince Sistemlere saldıran uzmanlar, Güvenlik açıklarını ve Şirketin Zaafiyatlarını ortaya çıkararak yetkili kişilere konu hakkında rapor sunarlar. Türkiye'de de son zamanlarda FreeLance yada kurumsal olarak pek çok Güvenlik Uzmanı Penetrasyon Testleri yapmaktadır. 3 Çeşit Penetrasyon Testi vardır;1- White Box : Güvenlik uzmanına firma içindeki tüm sistemler hakkında bilgi verilir. Bu metod nceden firmada çalışmış ve ayrılmış saldırganın firmaya saldırı yapma olasılığını ve sonuçlarını test etme amacıyla tasarlanmıştır. 2- Black Box : Bu metod ile güvenlik uzmanına hiç bir bilgi verilmez, Sadece IP yada gerekmiyorsa bu bile verilmez, Tamamen zarar vermek, kişisel tatmin ve bilgi çalmak amacıyla dışarıdan gelebilecek bir saldırganın verebileceği zararı grmek ve nlem almak için tasarlanmış metodtur. 3- Grey Box : Firma içerisinde düşük yetkilere sahip kullanıcının sisteme ve firmaya verebileceği zararı test etmek amaçlı düşünülmüş metodtur. Güvenlik uzmanı firma içinde belirli süre zarfında bulunup sistem açıklarını tarar ve bunları raporlar. Penetrasyon Testi yaptırmayı düşünen kişilerin ya da Şirketlerin bu işi Güvenilir kişilere yaptırmaları çok nemlidir. yle ki şirketlerin Güvenlik Açıklarını kullanarak şirketi ele geçiren ve uçuk rakamlara işi yapan pek çok dolandırıcı ortalıkda cirit atmaktadır. Bilgi güçtür, düşmanını barışa zorlar.

Bu 3 testi daha basit bir şekilde ayırmak için Ec-consiul şu rnekleri kullanır white box:Sistemin yneticisi seviyesinde sistem hakkında bilgi. Grey Box: Sistemde ynetici olmayan ama bir hesabı yada sistem hakkın bir bilgisi olan kullanıcı Black Box: Saldırıcagı sistemin sadece adını bilmesi. İnternet sitesi yada tek ip gibi... rnek internet kullanıcısı Mühendis kahveyi projeye dnüştüren bir insan evladıdır.