Web/Mobil Uygulama Güvenlik Testleri Eğitimi Lab Kitabçığı

Bilgi Güvenliği AKADEMİSİ olarak verdiğimiz eğitimlerde uygulamaya özel önem veriyoruz. Güvenlik gibi karmaşık bir konu detaylı uygulamalar gerçekleştirmeden anlatıldığında konuya yabancı olan katılımcılar tarafından tam olarak anlaşılamamaktadır. Eğitim notlarına destek olmak amacıyla başlattığımız lab çalışmalarını içeren kitapçık çalışmalarını uzun süre önce başlamıştık.

Bu konuda ilk kitap çalışmamız olan  Beyaz Şapkalı Hacker eğitimi Lab kitapçığını 2013 yılı başlarında öğrencilerimizin kullanımına sunmuştuk (Detaylarına http://blog.bga.com.tr/2013/01/beyaz-sapkal-hacker-egitimi-lab-kitapcg.html adresinden erişilebilir)

Yeni dönem eğitimlerinde Uygulamalı Ağ Güvenliği Lab Kitabı Çalışması ve Web/Mobil Uygulama Güvenlik Testleri Eğitimi Lab Kitabı çalışmalarında son aşamaya gelmiş bulunmaktayız. BGA ekibinden Celal ERDİK ve Onur ALANBEL tarafından şağıdaki içeriğe sahip  Web/Mobil Uygulama Güvenlik Testleri Eğitimi Lab Kitabı’nı ücretsiz edinmek için daha önce BGA tarafından açılan Web/Mobil Pentest eğitimlerinden birine katılmış olmanız yeterlidir.

Kitapçığı edinmek için egitim@bga.com.tr adresine kitabı istediğinize dair bir e-posta göndererek BGA İstanbul ofisinden 5 Eylül itibariyle  teslim alabilirsiniz. Kargo ile gönderim yapılmamaktadır.


Web/Mobil Uygulama Güvenlik Testleri Eğitimi Lab Kitabçığı Taslak İçeriği

  1. Uygulama Adı: Google Üzerinden Web Uygulamalarına Ait Girdi Alanlarının Belirlenmesi
  2. Uygulama Adı: Google Üzerinden Hedef Sisteme Ait Web Platformu Araştırması
  3. Uygulama Adı: Bir Web Sunucusu Üzerinde Bulunan Tüm Sitelerin Bulunması
  4. Uygulama Adı: Desteklenen HTTP Metodlarını Belirleme
  5. Uygulama Adı: Dirbuster, Wfuzz Kullanarak Alt Dizin Keşfi
  6. Uygulama-Adı: Web Uygulamalarına Ait Yönetim Panellerinin Bulunması
  7. Uygulama Adı: Nikto Kullanarak Web Uygulamasına/Sunucuya Yönelik Statik Güvenlik Testleri
  8. Uygulama-Adı:Uzaktan Web Sunucu Sürüm Bilgisi ve Güvenlik Zafiyetlerini Belirleme
  9. Uygulama Adı: İstemci Tarafı Güvenlik Korumalarını Aşma – Java Script
  10. Uygulama Adı: İstemci Tarafı Güvenlik Korumalarını Aşma – HTML Form
  11. Uygulama Adı: Firefox Web Pentest Güvenlik Eklentileri
  12. Uygulama-Adı:Burp Suite Eklenti Kullanımı
  13. Uygulama-Adı: Web Uygulama Test Araçlarını SSH Tünel Üzerinden Kullanma
  14. Uygulama-Adı: Waf Aracını Proxy Olarak Kullanarak Web Uygulama Testleri Gerçekleştirme
  15. Uygulama-Adı: W3af Kullanarak Otomatize Uygulama Testler
  16. Uygulama-Adı: Arachni Kullanarak Web Uygulama Testleri Gerçekleştirme
  17. Uygulama Adı: Tomcat Kullanılan Sistemleri Ele Geçirme
  18. Uygulama-Adı:JBOSS JMX-Console Yetkilendirme Atlatma Zafiyeti İstismarı
  19. Uygulama Adı: Komut Enjeksiyonu Kullanarak İşletim Sistemi Ele Geçirme
  20. Uygulama Adı: HTTP PUT Desteği Aktif Web Sunucusu Üzerinden Sistem Ele Geçirme
  21. Uygulama Adı: HTML Form Tabanlı Kaba Kuvvet Saldırıları
  22. Uygulama Adı: Sqlmap Kullanarak Blind Sqli Veri Çekme
  23. Uygulama Adı: SQLi Kullanarak Giriş Formu Aşma / Authentication Bypass
  24. Uygulama Adı: Web Testlerinde Saldırı Engelleme Sistemi Atlatma
  25. Uygulama Adı: Encoding Kullanarak IDS/IPS Şaşırtma
  26. Uygulama Adı: HTTP Parameter Pollution Kullanarak WAF Atlatma
  27. Uygulama-Adı: Sqlmap ile Web Uygulama Testlerinde IPS/WAF Atlatma
  28. Uygulama Adı: Web Uygulama Testlerinde Encoding Yöntemleri ve Kullanım Alanları
  29. Uygulama Adı: Directory Traversal Kullanarak Sistemde Gezinme
  30. Uygulama Adı: HTTP Yetkilendirme Yöntemleri Kaba Kuvvet Saldırısı – Basic Authentication
  31. Uygulama Adı: Antivirüsler Tarafından Yakalanmayan PHP Shell Oluşturma.
  32. Uygulama Adı: XSS Kullanarak Cookie Bilgilerinin Elde Edilmesi
  33. Uygulama Adı: Stored XSS Kullanarak Zararlı Yazılım Barındıran Sayfaya Yönlendirme
  34. Uygulama-Adı: XSS Tespiti için Kullanılan Gelişmiş Payload Örnekleri.
  35. Uygulama Adı: Antivirüsler Tarafından Yakalanmayan ASP Shell Oluşturma
  36. Uygulama-Adı:Antivirüsler Tarafından Yakalanamayan JSP Shell Oluşturma
  37. Uygulama Adı: Insecure Direct Object Reference Kullanarak Yetki İstismarı
  38. Uygulama Adı: Time Based Blind Sqli Zafiyeti Belirleme Yöntemi
  39. Uygulama Adı: Time Based Blind Sqli Zafiyeti Üzerinden Veri Çekme
  40. Uygulama-Adı: SQL Injection Kullanarak Domain Admin Olma [Pentest Senaryosu]
  41. Uygulama-Adı: Mysql  Load_file()/Into outfile() Kullanarak Arka Kapı Yerleştirme
  42. Uygulama-Adı: Web Uygulama Güvenlik Testlerinde İleri Seviye Sqlmap Kullanımı
  43. Uygulama Adı: Captcha Güvenlik Kontrolleri ve Bypass Yöntemleri
  44. Uygulama Adı: Session-Id ve Cookie Bilgilerinin İstismar Edilerek Farklı Yetkilere Geçilmesi
  45. Uygulama Adı: Clickjacking (UI Redressing)
  46. Uygulama Adı: Local File Inclusion Kullanarak Sistemden Dosya Okuma
  47. Uygulama-Adı: Local File Inclusion Kullanarak Shell Elde Etme
  48. Uygulama Adı: Local File Inclusion Kullanarak Sisteme Arka Kapı Yerleştirme
  49. Uygulama-Adı: Flash Uygulamalarına yönelik Güvenlik Testleri Testleri
  50. Uygulama-Adı: CMS sistemlere Yönelik Güvenlik testleri (wordpress,joomla)
  51. Uygulama-Adı:Nessus Kullanarak Web Uygulama Güvenlik Testleri
  52. Uygulama-Adı: Web Servis Güvenlik Testleri
  53. Uygulama-Adı: Webdav Servisine Yönelik Keşif ve Sızma Testleriirişimleri
  54. Uygulama-Adı: PHP ile Reverse Shell Elde Etme Çalışması
  55. Uygulama-Adı: ASP ile Reverse Shell Elde Etme Çalışması
  56. Uygulama-Adı: OWA(Outlook Web App.) Yönelik Kaba Kuvvet Çalışmaları
  57. Uygulama-Adı: WordPress Sistemlere Yönelik Sızma Çalışmaları
  58. Uygulama-Adı: Web Sunucu Loglarında Saldırı Analizi
  59. Uygulama-Adı:Web Testlerinde Antivirüs Atlatmak için Alternatif Web Shell Kullanımı
  60. Uygulama-Adı: HPP(HTTP Parameter Pollution) Zaafiyeti
  61. Uygulama-Adı: Webshell Üzerinden Default RDP Portunu Değiştirerek Firewall Atlatma
  62. Uygulama-Adı: HTTP GET Flood DoS/DDoS Saldırısı Gerçekleştirme…
  63. Uygulama-Adı: HTTP Slowloris DoS Saldırısı Gerçekleştirme
  64. Uygulama-Adı: OWASP HTTP DoS Aracı Kullanarak Web Stres Testleri  
  65. Uygulama-Adı: SSL Kullanarak DoS Gerçekleştirme  
  66. Uygulama-Adı: Android Uygulamaları icin Test Ortamının Oluşturulması..
  67. Uygulama-Adı: Android uygulamarını proxy üzerinden geçirme..
  68. Uygulama-Adı: Uygulama Sertfikalarının Mobil Cihazda Trusted Listesine Aldırılması..
  69. Uygulama-Adı: Android debug bridge (adb) Kullanımı
  70. Uygulama-Adı: Emülatör Üzerinden .apk Uzantılı Mobil Uygulamaların Kurulumu…
  71. Uygulama-Adı: Android Uygulamalarına Ait Local Veritabanı Testleri…….
  72. Uygulama-Adı: Android Uygulamalarda Sql İnjection Açıklığı Tespiti.
  73. Uygulama-Adı: Android Uygulamalarda Ön Bellek(Cache)  İnceleme
  74. Uygulama-Adı: Android Uygulamalarda Log Görüntüleme ve Analizi..
  75. Uygulama-Adı: iOs uygulamaları icin test ortamının olusturulması..
  76. Uygulama-Adı: Teste tabi tutulacak uygulamaların decompile edilmesi..
  77. Uygulama-Adı: Android uygulamaları icin statik analiz yontem ve araçları
  78. Uygulama-Adı: iOS  Uygulamaları icin Statik Analiz Yöntem ve Araçları
  79. Uygulama-Adı: GoatDroid and iGoat Kullanımı