Bir sızma testi, rastgele denemelerden değil, iyi tanımlanmış aşamalardan oluşan bir projedir. Aşağıdaki adımlar, PTES, OWASP ve NIST SP 800-115 gibi yaygın metodolojilerin ortak çerçevesini yansıtır.
1. Kapsam ve Kuralların Belirlenmesi
Hangi IP adreslerinin, alan adlarının, uygulamaların ve kullanıcıların test edileceği; test yaklaşımı (kara, gri, beyaz kutu), test zaman aralığı, iletişim kişileri ve yasaklı eylemler yazılı olarak belirlenir. Bu belge hem test ekibini hem kurumu korur.
2. Bilgi Toplama (Keşif)
Açık kaynaklardan alan adları, alt alan adları, e-posta formatları, kullanılan teknolojiler ve sızdırılmış bilgiler toplanır. Pasif keşif hedef sistemlere dokunmadan yapılır; aktif keşifte ise açık portlar ve servisler belirlenir.
3. Tarama ve Numaralandırma
Servislerin sürümleri, yapılandırmaları, kullanıcı hesapları ve paylaşımlar ortaya çıkarılır. Otomatik araçlar bu aşamada hız kazandırır ancak çıktıları uzman tarafından değerlendirilmelidir.
4. Zafiyet Analizi
Bulunan servisler bilinen zafiyetlerle eşleştirilir, yapılandırma hataları ve mantık hataları incelenir. Yanlış pozitifler bu aşamada elenir.
5. İstismar (Exploitation)
Doğrulanan açıkların gerçekten kullanılabilir olup olmadığı kontrollü biçimde test edilir. Amaç sisteme zarar vermek değil, etkiyi kanıtlamaktır; riskli adımlar yalnızca önceden onaylanmışsa uygulanır.
6. İstismar Sonrası Analiz
Ele geçirilen erişimle ne kadar ilerlenebileceği değerlendirilir: yetki yükseltme, ağ içinde yatay hareket ve hassas verilere erişim. Bu aşama, tek bir açığın kurum için gerçek riskini gösterir.
7. Raporlama
Rapor bir yönetici özeti ve teknik bulgular bölümünden oluşur. Her bulgu için risk seviyesi, etkilenen sistem, kanıt (ekran görüntüsü, istek–yanıt kayıtları) ve uygulanabilir çözüm önerisi yer alır.
8. İyileştirme ve Doğrulama Testi
Kurum bulguları giderdikten sonra yapılan doğrulama testi (retest), açıkların gerçekten kapandığını teyit eder. ISO 27001 denetimlerinde de bu kapanış kanıtı önemli bir kayıttır.
Hangi test türünün size uygun olduğunu sızma testi türleri yazımızda, hizmet kapsamımızı ise sızma testi sayfamızda bulabilirsiniz.
Sızma testi hizmeti kapsamında süreci birlikte planlayalım; kapsamınıza göre net bir teklif hazırlayalım.
İlgili Yazılar
Penetrasyon (Sızma) Testi Nedir? Neden Yapılır?
Penetrasyon testi nedir, zafiyet taramasından farkı ne? Sızma testinin amacı, yöntemleri, kimlerin yaptırması gerektiği ve test sonunda alınan rapor.
Sızma Testi Türleri: Hangisine İhtiyacınız Var?
Dış ağ, iç ağ, web uygulama, mobil, kablosuz ağ, sosyal mühendislik, DDoS ve VoIP sızma testleri: hangi test türü hangi riske yanıt verir?
ISO 27001 Belgesi Nasıl Alınır? Süreç ve Süre
ISO 27001 sertifikası nasıl alınır? Kapsam, risk analizi, Uygulanabilirlik Bildirgesi, iç tetkik ve iki aşamalı belgelendirme denetimiyle adım adım süreç.Sıkça Sorulan Sorular
Bir sızma testi ne kadar sürer?
Kapsama göre değişir. Birkaç IP adresinden oluşan bir dış ağ testi birkaç günde tamamlanabilirken, çok sayıda uygulama ve iç ağ içeren testler haftalar sürebilir.
Sızma testinde hangi metodolojiler kullanılır?
Yaygın referanslar arasında PTES, OWASP Web Security Testing Guide, OWASP MASTG ve NIST SP 800-115 yer alır. Test türüne uygun metodoloji seçilir.
