Windows Sistemlerine Yönelik Saldırı ve Savunma Yöntemleri

Windows sistemlerine saldırı tekniklerini öğrenin, sisteminizi güvende tutun!
Güvenlik, tüm kuruluşlar için kritik bir bileşendir. Bir güvenlik yöneticisinin görevi, kendi güvenlik politikalarını geliştirmek, BT altyapısının
uçtan uca cihazlar ve hizmetler için etkin bir şekilde güvenli olmasını sağlamaktır. Bu kitap, gereksinimlerinizi analiz etmek ve bunları en iyi
uygulamalara ve endüstri standartlarına göre dönüştürmek için çeşitli yöntemler sunmak üzere kaleme alındı. Aynı zamanda gerçek dünya
deneyimine dayalı olarak farklı güvenlik araçları ve bunların yapılandırmaları ve uygulama ayrıntıları konusunda size yol göstermeyi
hedefliyor.
Dünya genelinde, son kullanıcılarda ve şirketlerde Microsoft Windows işletim sistemleri ağırlıklı olarak kullanılmaktadır. Bu kadar popüler
olan bir işletim sistemi birçok kolaylık ile birlikte birçok da tehlikeyi yanında getirmektedir. Bu kitapta Microsoft Windows işletim
sistemlerine yönelik hem sunucu hem de son kullanıcı tarafında gerçekleştirilebilecek saldırı ve savunma teknikleri uygulamalı bir şekilde
ele alınacaktır.
Bu kitapta, gerekli işlemleri gerçekleştirmek için yaygın olarak kullanılan Windows araçları için temel teknikleri öğreneceğiniz ofansif (saldırı)
taktiklerine geçmeden önce güvenlik duruşu kavramını keşfederek başlayacaksınız. Ardından ofansif tekniklerini PowerShell gibi güçlü
araçlarla kullanmaya başlayacaksınız. Bu da sisteminizdeki güvenlik açıklarını keşfetmenize ve bunlara karşı savunma geliştirmenize olanak
tanıyacak. İlerledikçe, bir sistemin genellikle saldırganlar tarafından nasıl ele geçirildiğini ve bir kullanıcının kimliğini nasıl hacklediklerini
göreceksiniz. Böylece sisteminizin güvenlik açıklarını bulmak, kullanıcının kimliğini korumak ve kimlik bilgisi hırsızlığını önlemek için
kullanılan farklı araçları öğreneceksiniz.
Bu Kitap Kimler için?
BT güvenliği alanına girmek isteyen BT uzmanları.
BT uzmanları, güvenlik danışmanları ve etik bilgisayar korsanları.
Windows Server güvenlik altyapısının planlanması ve tasarımında yer alan BT uzmanları ve sızma testi hakkında önceden bilgi sahibi
olması gereken çözüm mimarları .
Windows Server güvenliğin nasıl çalıştığını derinlemesine anlamak isteyen Windows danışmanları.
Microsoft işletim sistemi güvenliği hakkında net bir görünüm elde etmek isteyen güvenlik danışmanları.
Windows Server altyapılarının güvenliği konusunda bir vizyon geliştirmek isteyen BT yöneticileri.
Bu kitap ile;
Windows sistemlerine yönelik siber saldırıların aşamalarını keşfedin.
Ofansif taktiklerini keşfedin. Kuruluşunuzdaki anormal davranışları tanımak için farklı saldırı yöntemlerini ve kalıplarını anlayın.
Windows güvenlik politikalarınızı iyileştirerek, ağınızın güvenliğini sağlayarak, aktif sensörler uygulayarak ve tehdit istihbaratı kullanarak
savunma stratejinizi nasıl güçlendireceğinizi öğrenin.
Riskleri azaltma ve saldırganların sisteminize sızmasını önleme konusunda uygulamalı deneyim kazanın
Güvenlik tehditlerini önlemek için, etkili ofansif ve defansif taktiklerini kullanarak kuruluşunuzun siber güvenlik duruşunu iyileştirin.
Windows sistemlerine yönelik sürekli güvenlik izlemeyi ve bir güvenlik açığı yönetimi stratejisinin nasıl uygulanacağını anlayın.
Şüpheli etkinlikleri belirlemek için log analizi yapın.

Hedef Sistemler Hakkında Bilgi Toplama
Hedef Sistemlerde Zafiyet Taraması
Hedef Sistemlere Sızma Teknikleri
Exploit Çeşitleri
Exploit Kullanarak Sızma Senaryoları
Post-Exploitation (Sızma Sonrası) Saldırıları
Yetki Yükseltme Saldırıları
Hedef Sistemlerde Parola Kırma Saldırıları
Zararlı Yazılım Çeşitleri
Kod Enjeksiyonu
Zararlı Office Makroları
İç Ağ Sızma Testi
Savunma
Microsoft Windows sistemleri özelinde saldırı/savunma tekniklerini anlatan ve Türkçe ilk basılı kitap özelliğini taşıyan bu eser, sızma testi
uzmanlarının ve sistem yöneticilerinin başvuracağı bir kaynak.
İsmail SAYGILI (Seccops - CEO)
Siber Güvenlik üzerine çok şey yazılacak ve konuşulacak bir sektör olarak büyümeye devam ediyor. Siber güvenlik alanında yapılan
yatırımların ve Ar-Ge çalışmalarının artması siber güvenlik araştırmacsıı olarak sevindiğim gelişmeler. Siber güvenliğin giderek büyüyen bir
sektör haline gelmesi bu alanda çalışacak uzmanların ihtiyacını da artırmakta. Nitelikli siber güvenlik uzmanı ihtiyacı giderek artan bir
sektörde, sektöre uzman kişilerin kazandırılması için bu alandaki yayınların ve bilgi paylaşımının çoğalmasının çok değerli olduğunu
düşünüyorum. Siber güvenliğe giriş alanında bol uygulama örnekleriyle pekiştirilen bir anlatıma sahip olan bu kitap başlangıç seviyesinde
sızma (penetrasyon) testi çalışmalarının nasıl olacağını öğretecektir.
Eyüp ÇELİK (Siber Güvenlik Uzmanı)
ENES ASLANBAKAN
2010 yılında itibaren bilişim sektöründe çalışmalar yürüten Enes Aslanbakan, 2013 yılından itibaren siber
güvenlik alanına yoğunlaştı. Profesyonel iş hayatı kapsamında sistem ve network güvenliği uzmanlığı, sızma
testi uzmanlığı ve siber güvenlik yöneticisi gibi görevler üstlendi. Aslanbakan birçok konferans ve makalenin
yanında 2016 yılında Yeni Başlayanlar için Bilgi Güvenli ve Uygulamalı Hacking Yöntemleri isimli kitabı da
yayınlanmıştır. 2020 yılı itibari ile kendi şirketi olan EMA Security'i kurmuştur ve kurumlara siber güvenlik
hizmetleri vermektedir.