Dersin Ayrıntıları
YarıyılKoduAdıT+U+LKrediAKTSSon Güncelleme Tarihi
4BGT212Sızma Testi1+2+02430.07.2026
Dersin Detayları
Dersin Dili Türkçe
Dersin Düzeyi Ön Lisans
Bölümü / Programı Bilişim Güvenliği Teknolojisi
Öğrenim Türü Örgün Öğretim
Dersin Türü Zorunlu
Dersin Öğretim Şekli Yüz Yüze
Dersin Amacı Sızma testinin temel kavramları, etik hacker yaklaşımları ve uluslararası sızma testi metodolojilerinin öğretilmesi; bilgi toplama (OSINT), aktif ve pasif keşif, servis keşfi ve zafiyet analizi süreçlerinin uygulamalı olarak kazandırılması; Nmap, Metasploit ve benzeri sızma testi araçlarının etkin kullanımının öğretilmesi; ağ ve web uygulamalarına yönelik güvenlik testleri, OWASP Top 10 güvenlik açıkları, sömürü (exploitation) ve yetki yükseltme (privilege escalation) tekniklerinin incelenmesi; sızma testi bulgularının dokümantasyonu, raporlanması ve etik ilkeler çerçevesinde değerlendirilmesi; öğrencilerin güvenlik açıklarını tespit edebilme, analiz edebilme ve kontrollü laboratuvar ortamında sızma testi gerçekleştirebilme bilgi ve becerilerinin geliştirilmesi amaçlanmaktadır.
Dersin İçeriği Sızma testi türleri ve yöntemleri ile ilgili yeterliliklerin kazandırlması amaçlanmaktadır. Sızma testi araçları ve yazılımları tanıyabilir.
Dersin Yöntem ve Teknikleri Anlatım, tartışma ve sunum.
Ön Koşulları Yok
Dersin Koordinatörü Yok
Dersi Verenler Öğr.Gör. Elif AKYOL EMMUNGİL
Dersin Yardımcıları Yok
Dersin Staj Durumu Yok

Ders Kaynakları
Kaynaklar Georgia Weidman, Penetration Testing: A Hands-On Introduction to Hacking.
OWASP Top 10 Projesi Dokümantasyonu.
MITRE ATT&CK Framework Dokümantasyonu.
NIST Cybersecurity Framework Dokümantasyonu.
TryHackMe Uygulamalı Siber Güvenlik Eğitim Platformu.


Planlanan Öğrenme Aktiviteleri ve Metodları
Etkinlikler ayrıntılı olarak "Değerlendirme" ve "İş Yükü Hesaplaması" bölümlerinde verilmiştir.

Değerlendirme Ölçütleri
Yarıyıl Çalışmaları Sayısı Katkı
Ara Sınav 1 % 30
Uygulama 5 % 20
Yarıyıl Sonu Sınavı 1 % 50
Toplam :
7
% 100

 
AKTS Hesaplama İçeriği
İş Yükü Sayısı Süre Toplam İş Yükü (Saat)
Ders Süresi 14 3 42
Sınıf Dışı Ç. Süresi 14 2 28
Ödevler 5 3 15
Ara Sınavlar 1 15 15
Yarıyıl Sonu Sınavı 1 20 20
Toplam İş Yükü   AKTS Kredisi : 4 120

 
Dersin Öğrenme Çıktıları: Bu dersin başarılı bir şekilde tamamlanmasıyla öğrenciler şunları yapabileceklerdir:
Bilgi 
1 Sızma testi süreçlerini, temel kavramlarını, metodolojilerini ve etik hacker yaklaşımını açıkla
Beceri 
2 Bilgi toplama, servis keşfi ve zafiyet analizinde kullanılan temel yöntem ve araçları kullanır.
3 Temel sızma testi araçlarını kullanarak kontrollü güvenlik testlerini gerçekleştirir ve elde edilen bulguları analiz eder.
4 Web uygulamalarındaki yaygın güvenlik açıklarını tanımlar ve temel web sızma testi tekniklerini uygular.
Yetkinlik 
5 Sızma testi sürecinde elde edilen bulguları teknik olarak raporlar ve temel risk değerlendirmesi yapar.
6 Sızma testi faaliyetlerini yasal, etik ve mesleki sorumluluklar çerçevesinde değerlendirir.

 
Ders Konuları
HaftaKonuÖn HazırlıkDökümanlar
1 Sızma testine giriş, Temel kavramlar + TryHackMe Pre Security Introduction
2 Sızma testinde yetkinlikler, Etik hacker rolleri, Pentest metodolojileri + TryHackMe Cyber Security Introduction
3 Sızma testinin yararları, Test türleri, Siber güvenlik yapısı ve bileşenleri + TryHackMe Network Fundamentals
4 Cyber Kill Chain, MITRE ATT&CK Framework
5 Bilgi toplama aşaması, OSINT, Sosyal mühendislik
6 Bilgi toplama araçları, Aktif / Pasif Recon
7 Servis keşfi ve Enumeration (SMB, FTP, SSH)
8 Vize
9 Zafiyet analizi, Vulnerability scanning mantığı
10 Exploitation temelleri + Metasploit giriş
11 Post Exploitation, Privilege Escalation
12 Post Exploitation, Privilege Escalation
13 Post Exploitation, Privilege Escalation
14 Sızma testi raporlama, Belgeleme, TSE rapor örneği
15 Guided sızma testi uygulaması
16 Final
17 Final

 
Dersin Program Çıktılarına Katkısı
P1 P2 P3 P4 P5 P6 P7 P8 P9 P10 P11 P12 P13 P14 P15 P16
Bi1 5 3 4 5 3 3 4
Be2 4 5 3 3 3 4 4 5 3 4
Be3 4 5 4 3 3 4 5 5 4 5
Be4 4 5 4 3 3 5 4 5 3 5
Ye5 4 3 5 5 3 4 4 3 4 5 4
Ye6 4 4 3 3 5 4 3 3 3 4

  Katkı Düzeyi: 1: Çok Düşük 2: Düşük 3: Orta 4: Yüksek 5: Çok Yüksek