Siber güvenlikte bilgi toplama

Bilgi toplama süreci ne anlama gelir?

• Hedef sistem hakkında bilgi edinme

• Hedef sisteme saldırı yapma

• Güvenlik zafiyetlerini kapatma

• Parola kırma

Bir alan adının sahiplik bilgilerini ve kayıt geçmişini öğrenmek için hangi işlem yapılır?

• Ping sorgusu

• Whois sorgusu

• Nslookup komutu

• Traceroute komutu

Bir hedef hakkında bilgi toplamak için DNS kayıtlarını analiz eden araç hangisidir?

• Whois

• Nslookup

• Nmap

• Traceroute

Aşağıdaki adımları, bir web sayfasının çalışmasını doğru sırayla sıralayın:

1. 1-Tarayıcı DNS ile IP adresini bulur.

2. 2-Kullanıcı tarayıcıya URL yazar.

3. 3-Tarayıcı, sunucudan gelen verileri işler ve sayfayı kullanıcıya gösterir.

4. 4-Sunucu, istenen sayfayı tarayıcıya gönderir.

5. 5-Sunucuya bağlanılır.

6. Doğru sıralama nasıldır?

• 2 - 1 - 5 - 4 - 3

• 1 - 2 - 5 - 4 - 3

• 2 - 5 - 1 - 3 - 4

• 1 - 2 - 4 - 5 - 3

Aşağıdakilerden hangisi Nmap aracının kullanım amaçlarından biri değildir?

• Ağda bulunan cihazları tespit etmek

• Port taraması yapmak

• İşletim sistemi tespiti yapmak

• Veri şifreleme yapmak

Aşağıdaki port durumlarından hangisi, hedef cihazda aktif bir hizmetin çalıştığını ve gelen bağlantıları kabul ettiğini gösterir?

• Closed (Kapalı)

• Filtered (Filtrelenmiş)

• Open (Açık)

• Unreachable (Erişilemez)

Aşağıdaki Nmap komutlarından hangisi, hedef cihazın işletim sistemini tespit etmek için kullanılır?

• nmap -sV 10.0.2.4

• nmap -O 10.0.2.4

• nmap -sP 10.0.2.0/24

• nmap -sS 10.0.2.4

Dirb aracının temel işlevi nedir?

• Web sunucusunun IP adresini tespit etmek

• Web sunucusunda gizli dizin ve dosyaları bulmak

• Web sunucusundaki portları taramak

• Web sayfasının kaynak kodunu görüntülemek

WAFW00F aracını kullanarak aşağıdakilerden hangisini tespit edebilirsiniz?

• Web uygulamasındaki SQL enjeksiyon açıkları

• Web sayfasının şifreleme algoritması

• Web sunucusundaki açık portlar

• Web uygulama güvenlik duvarlarının

  varlığı

Subfinder aracını kullanarak bir hedefin alt alan adlarını keşfetmek için hangi komut doğru bir örnektir?

• subfinder -d hedef_ip -o sonuc.txt -p txt

• subfinder -d hedef_ip

• subfinder -i hedef_ip

• subfinder -d hedef_ip -o sonuc.json -p xml