Hacking and Patching

Bu MOOC'ta, AWS Linux örneğinizin bir web sitesindeki komut enjeksiyonu (command injection) açıklarına sahip web uygulamalarını nasıl hackleyeceğinizi öğreneceksiniz. LAMP hizmetlerine sahip tipik bir Linux sisteminde değerli bilgileri nasıl arayacağınızı ve gelecekte kullanmak üzere Truva atlarını nasıl yerleştirip gizleyeceğinizi öğreneceksiniz. Düzenli ifadeler (regular expression) kullanarak girdi doğrulama ile bu web uygulamalarını nasıl yamayacağınızı öğreneceksiniz. Girdi doğrulama yoluyla enjeksiyon açıklarının oluşmasını önlemek ve genel sistem çağrılarını belirli fonksiyon çağrılarıyla değiştirmek için bir güvenlik tasarım deseni öğreneceksiniz. SQL enjeksiyonu açıklarına sahip web uygulamalarını nasıl hackleyeceğinizi ve kullanıcı profili bilgilerini ve şifrelerini nasıl ele geçireceğinizi öğreneceksiniz. Girdi doğrulama ve SQL parametre bağlama (parameter binding) ile bunları nasıl yamayacağınızı öğreneceksiniz. Hackleme metodolojisini, açık tarama için Nessus aracını, sızma testi için Kali Linux'u ve savunmasız Windows sistemlerine erişim sağlamak, keylogger yerleştirmek ve Uzaktan VNC sunucu enjeksiyonu gerçekleştirmek için Metasploit Framework'ü öğreneceksiniz. Bellek sistemlerinde güvenliği ve sanal bellek düzenini öğrenecek, arabellek taşması (buffer overflow) saldırılarını ve bunların savunmalarını anlayacaksınız. AWS P2 GPU desteği ile bir Kali örneğini nasıl klonlayacağınızı öğreneceksiniz.