Sızma Testi Uzmanı Mülakatında Başarıya Ulaşmanız İçin 50+ Soru ve Cevap

Sızma Testi Uzmanı Mülakatına Hazırlanırken Bilmeniz Gerekenler

Sızma testi uzmanlığı, siber güvenlik alanındaki en kritik ve talep gören rollerden biri. Kurumların dijital varlıklarını korumak için etik hackerlara ihtiyacı her geçen gün artıyor. Ancak bu rol için yapılan mülakatlar, adayların hem teknik bilgisini hem de problem çözme yeteneğini derinlemesine test ediyor.

Bu rehberde, sızma testi uzmanı mülakatında sıkça karşılaşılan CV analiz ve teknik değerlendirme sorularını, gerçek dünya senaryolarına dayalı cevap örnekleriyle birlikte ele alacağız. Hedefimiz, sizin de bu süreci başarıyla geçmenize yardımcı olmak.

Sızma Testi Uzmanı Mülakat Soruları: Teknik ve Teorik

Temel Kavramlar ve Metodolojiler

Mülakatın ilk aşamalarında, adayın sızma testi sürecine hakimiyetini ölçen sorular yer alır. Bu sorular, genellikle standart metodolojiler ve temel kavramlar üzerine odaklanır.

Cevap: Sızma testini genellikle beş ana aşamaya ayırıyoruz:

• Keşif (Reconnaissance): Hedef sistem hakkında pasif ve aktif yöntemlerle bilgi toplanması. Örneğin, DNS sorgulamaları, WHOIS aramaları veya sosyal mühendislik teknikleri.
• Taramama (Scanning): Hedef sistemdeki açık portları, hizmetleri ve zayıflıkları tespit etmek için araçlar (Nmap, Nessus) kullanılması.
• Erişim Elde Etme (Gaining Access): Tespit edilen zayıflıklardan yararlanarak sisteme sızma girişimlerinde bulunulması.
• Erişimi Sürdürme (Maintaining Access): Sistemde kalıcı erişim sağlayarak, gelecekteki saldırılar için bir kapı bırakılması.
• İzleri Silme (Covering Tracks): Gerçekleştirilen faaliyetlerin izlerini temizleyerek, saldırının tespit edilmesini zorlaştırmak.

Bu aşamaların her biri, etik hackerın dikkatle planlaması gereken kritiktir. Örneğin, keşif aşaması sırasında toplanan bilgiler, ilerleyen aşamalarda kullanılacak saldırı vektörlerini belirler.

Cevap: Sızma testinde kullanılan araçlar, her aşamaya özel olarak seçilir. Örneğin:

• Keşif: Maltego, theHarvester, Shodan
• Taramama: Nmap, Masscan, OpenVAS
• Zayıflık Tespiti: Burp Suite, OWASP ZAP, Metasploit
• Parola Saldırıları: Hydra, John the Ripper, Hashcat
• Sömürme (Exploitation): Metasploit Framework, Cobalt Strike
• İz Silme: Rootkit’ler, log temizleyiciler (örn. Invicti)

Bu araçların yanı sıra, manuel teknikler de sıkça kullanılır. Örneğin, SQL Injection veya XSS saldırılarını test etmek için Burp Suite’in yanı sıra elle yazılan payload’lar da etkili olabilir.

Cevap: OWASP Top 10, web uygulamalarında en sık karşılaşılan 10 güvenlik zayıflığını listeleyen bir rapordur. Her yıl güncellenen bu liste, geliştiriciler ve sızma testi uzmanları için kritik bir referans kaynakdır. 2021 yılı listesinde yer alan başlıca zayıflıklar şunlardır:

1. Erişim Kontrolünde Hatalar (Broken Access Control)
2. Kriptografik Hatalar (Cryptographic Failures)
3. Enjeksiyon (Injection)
4. Güvensiz Tasarım (Insecure Design)
5. Güvenlik Yapılandırma Hataları (Security Misconfiguration)
6. Bileşenler ve Bağımlılıklar (Vulnerable and Outdated Components)
7. Kimlik Doğrulama Hataları (Identification and Authentication Failures)
8. Veri ve Uygulama Güvenliği Yetersizlikleri (Software and Data Integrity Failures)
9. Günlük ve İzleme Yetersizlikleri (Logging and Monitoring Failures)
10. Sunucu Taraflı Taleplerin Sahtesi (Server-Side Request Forgery - SSRF)

OWASP Top 10’un önemi, web uygulamalarındaki en yaygın saldırı vektörlerini belirtmesi ve bunlara karşı savunma stratejileri geliştirilmesine yardımcı olmasıdır. Bir sızma testi uzmanı, bu zayıflıkları tespit etmek ve raporlamakla yükümlüdür.

Pratik Sızma Testi Senaryoları

Cevap: SQL Injection zayıflığını tespit etmek için aşağıdaki adımları izleyebilirim:

• Giriş Alanlarını Test Etme: Kullanıcı adı veya şifre alanlarına ' OR '1'='1 gibi basit payload’lar girerek, uygulamanın tepkisini gözlemleyebilirim. Eğer uygulama beklenmedik bir hata mesajı döndürürse (örn. SQL syntax hatası), bu bir zayıflık işareti olabilir.
• Hata Mesajlarını İnceleme: Uygulamanın döndürdüğü hata mesajları, veritabanı türünü (MySQL, PostgreSQL, MSSQL vb.) ve hatta tablo adlarını ele verebilir.
• Blind SQL Injection Testi: Eğer hata mesajları kapalıysa, ' AND 1=1 -- ve ' AND 1=2 -- gibi payload’lar kullanarak, uygulamanın davranışındaki farklılıkları analiz edebilirim.
• Otomatize Araçlar: Burp Suite’in Repeater aracı veya sqlmap gibi otomatize araçlarla zayıflıkları derinlemesine test edebilirim.

SQL Injection, OWASP Top 10 listesinde yer alan en tehlikeli zayıflıklardan biridir ve veritabanı verilerinin çalınmasına veya silinmesine yol açabilir.

Cevap: XSS saldırıları, saldırganın kötü niyetli kodları bir web sayfasına enjekte etmesini ve bu kodların diğer kullanıcılar tarafından yürütülmesini sağlar. Üç ana XSS türü vardır:

• Yansıtmalı XSS (Reflected XSS): Kötü niyetli kod, sunucudan yansıtılır ve kullanıcının tarayıcısında çalıştırılır. Örneğin, arama kutusuna <script>alert(1)</script> girilmesi ve bu kodun sonuç sayfasında görünmesi.
• Depolanmış XSS (Stored XSS): Kötü niyetli kod, veritabanında saklanır ve her ziyaretçiye sunulur. Örneğin, bir yorum alanına kötü niyetli kod eklenmesi.
• DOM Tabanlı XSS (DOM-Based XSS): Kod, sunucu tarafından değil, istemci tarafında (tarayıcıda) yürütülür. Örneğin, URL parametrelerinde yer alan kodların DOM tarafından işlenmesi.

XSS saldırılarını tespit etmek için, giriş alanlarına basit JavaScript kodları girerek uygulamanın tepkisini gözlemleyebilirim. Örneğin:

<script>alert(document.cookie)</script>

Bu kod, kullanıcının oturum çerezlerini ele geçirebilir.

Cevap: Metasploit Framework, sızma testlerinde sıklıkla kullanılan açık kaynaklı bir araçtır. Hem zayıflık tespiti hem de sömürme (exploitation) aşamalarında kullanılabilir. Metasploit’in temel bileşenleri şunlardır:

• Msfconsole: Komut satırı arayüzü.
• Exploit’ler: Hedef sistemdeki zayıflıkları sömüren kod parçaları.
• Payload’lar: Sızma başarılı olduktan sonra yürütülecek kodlar (örn. Reverse shell, bind shell).
• Auxiliary Modülleri: Taramama, keşif ve zayıflık tespiti için kullanılan yardımcı araçlar.

Metasploit’i kullanmak için temel adımlar şunlardır:

1. Hedef sistemdeki zayıflığı tespit etmek (örn. EternalBlue zayıflığı).
2. Uygun exploit’i seçmek (örn. Exploit/windows/smb/ms17_010_eternalblue).
3. Payload seçmek (örn. Windows/x64/meterpreter/reverse_tcp).
4. Hedef IP ve port gibi parametreleri ayarlamak.
5. Exploit’i çalıştırmak ve erişim elde etmek.

Metasploit, sızma testlerinde zaman kazandırır, ancak her zaman manuel testlerin yerini tutmaz. Manuel testler, araçların tespit edemeyebileceği karmaşık zayıflıkları ortaya çıkarabilir.

İleri Düzey Sorular

Cevap: Zero-Day zayıflıkları, henüz kamuya duyurulmamış veya yama geliştirilmemiş olan güvenlik açıklarıdır. Bu zayıflıklar, saldırganlar tarafından bilinir ve sömürülür, ancak savunma tarafı bunlardan habersizdir.

Zero-Day zayıflıklarını tespit etmek için aşağıdaki yöntemler kullanılabilir:

• Yama Yönetimi: Yazılım sağlayıcılarının yayımladığı yamaları takip etmek ve eksik yamaları tespit etmek.
• Anomaliler ve Davranış Analizi: Ağ trafiğinde veya sistem loglarında olağandışı davranışları tespit etmek (örn. Beklenmedik ağ bağlantıları).
• Fuzzing: Hedef sistemi rastgele girdilerle bombardıman ederek, beklenmedik çökmelere veya hatalara yol açan zayıflıkları tespit etmek.
• Threat Intelligence: Siber tehdit istihbaratı kaynaklarını takip ederek, yeni ortaya çıkan zayıflıklar hakkında bilgi sahibi olmak.

Zero-Day zayıflıklarını tespit etmek zor olsa da, proaktif bir yaklaşım benimsemek (örn. Düzenli güvenlik denetimleri, ağ izleme) bu riskleri minimize edebilir.

Cevap: Sosyal mühendislik, insanları manipüle ederek hassas bilgiler edinme veya sisteme erişim sağlama sanatıdır. Sızma testlerinde sosyal mühendislik saldırılarını test etmek için aşağıdaki yöntemler kullanılabilir:

• Phishing: Sahte e-postalar veya web siteleri oluşturarak, kullanıcıları kimlik bilgilerini veya diğer hassas bilgileri paylaşmaya ikna etmek.
• Pretexting: Yalan bir senaryo oluşturarak (örn. "BT departmanından arıyorum, şifrenizi sıfırlamam gerekiyor") kurbanı manipüle etmek.
• Baiting: Kurbanı bir tuzağa çekmek için cazip bir yem sunmak (örn. Ücretsiz USB bellek dağıtmak ve bunların içinde kötü niyetli yazılım bulunmasını sağlamak).
• Tailgating: Yetkili bir kişinin ardından fiziksel olarak bir alana girmek.

Sosyal mühendislik testleri, kurumun güvenlik politikalarını ve çalışanların farkındalığını ölçmek için kritik öneme sahiptir. Bu testler sırasında, etik kurallar çerçevesinde hareket etmek ve kurumun iznini almak şarttır.

Cevap: Ağ sızma testlerinde, çeşitli protokollerdeki zayıflıklar hedef alınır. Yaygın protokoller ve bunlardaki zayıflıklar şunlardır:

• TCP/IP: SYN Flood saldırıları, IP Spoofing.
• DNS: DNS Cache Poisoning, DNS Tunneling.
• HTTP/HTTPS: Man-in-the-Middle (MITM) saldırıları, SSL Stripping.
• FTP/SFTP: Zayıf kimlik doğrulama, anonim erişim.
• SMTP: E-posta sahteciliği (Spoofing), Open Relay saldırıları.
• SMB: EternalBlue zayıflığı (MS17-010).
• RDP: Zayıf parolalar, Brute Force saldırıları.

Bu protokollerdeki zayıflıkları tespit etmek için, Nmap, Wireshark, Metasploit gibi araçlar kullanılabilir. Örneğin, Nmap ile açık portları taramak ve bunların üzerine services’leri çalıştırmak, potansiyel zayıflıkları ortaya çıkarabilir.

Sızma Testi Uzmanı Mülakatında Davranışsal Sorular

Problem Çözme ve Analitik Düşünme

Cevap: Bu soruya cevap verirken, STAR (Situation, Task, Action, Result) yöntemini faydalanmak etkili olabilir. Örneğin:

• Situation (Durum): "Bir finans kuruluşu için sızma testi yapıyordum. Kurumun web uygulaması, OWASP Top 10’daki birçok zayıflığa karşı korunuyordu, ancak müşteri, internal ağlarının güvenli olduğunu iddia ediyordu."
• Task (Görev): "Internal ağdaki zayıflıkları tespit etmek ve bunları raporlamaktı."
• Action (Eylem): "Internal ağa erişim sağlamak için, önce DMZ’de yer alan bir sunucudaki zayıf yapılandırılmış bir hizmeti sömürdüm. Ardından, internal ağa sızmak için pivoting teknikleri kullandım ve Metasploit’in Autoroute modülüyle ağ trafiğini yönlendirdim. Son olarak, internal bir veritabanı sunucusundaki zayıf bir parolayı kırarak, hassas verilere erişim sağladım."
• Result (Sonuç): "Tespit ettiğim zayıflıklar sayesinde, kurum internal ağındaki güvenlik açıklarını kapattı ve daha güçlü bir kimlik doğrulama sistemi uyguladı."

Bu tür sorular, adayın deneyimini ve problem çözme yeteneğini ölçmek için tasarlanmıştır. Cevaplarınızı somut örneklerle destekleyin.

Cevap: Zayıflıkları müşteriye iletmek, sızma testinin en kritik aşamalarından biridir. Bu süreci aşağıdaki adımlarla yönetebilirim:

1. Rapor Hazırlama: Tespit edilen zayıflıkları, risk seviyelerine göre sınıflandırarak (Kritik, Yüksek, Orta, Düşük) detaylı bir rapor hazırlamak.
2. Teknik Detaylar: Zayıflığın nasıl sömürüldüğü, kullanılan araçlar ve komutlar hakkında teknik detaylar sunmak.
3. Çözüm Önerileri: Zayıflığın giderilmesi için somut öneriler sunmak (örn. "Bu SQL Injection zayıflığını gidermek için, hazırlanmış ifadeler (prepared statements) kullanın.").
4. Sunum: Raporun yanı sıra, müşteriye sunum yaparak zayıflıkları ve çözüm önerilerini açıklamak.
5. Takip: Müşterinin zayıflıkları giderip gidermediğini takip etmek ve gerekirse ek destek sağlamak.

Raporunuzun anlaşılır, eylem odaklı ve teknik olmayan paydaşlar için de erişilebilir olması önemlidir.

Takım Çalışması ve İletişim

Cevap: Sızma testleri, genellikle bir takım çalışması gerektirir. Etkili iletişim için aşağıdaki stratejileri kullanırım:

• Açık ve Net İletişim: Takım üyeleriyle düzenli olarak toplantılar yaparak, ilerlemeleri ve karşılaşılan sorunları paylaşmak.
• Dokümantasyon: Tüm bulguları ve adımları detaylı bir şekilde belgelerim, bu sayede takım üyeleri kolayca erişebilir.
• Geribildirim: Takım üyelerinden ve müşterilerden geribildirim alarak, süreci iyileştirmek.
• Araç Kullanımı: Slack, Microsoft Teams veya Jira gibi araçları kullanarak, iletişimi ve iş birliğini kolaylaştırmak.

Etkili iletişim, sızma testinin başarısı için kritik öneme sahiptir. Yanlış anlaşılmalar, güvenlik açıklarının gözden kaçmasına veya yanlış raporlamalara yol açabilir.

Cevap: Müşteri ile anlaşmazlıklar, özellikle zayıflıkların ciddiyeti veya çözüm önerileri konusunda ortaya çıkabilir. Bu durumlarda:

• Empati Kurmak: Müşterinin endişelerini anlamaya çalışmak ve onların bakış açısını göz önünde bulundurmak.
• Veri ve Kanıt Sunmak: Tespit edilen zayıflıkların kanıtlarını (log’lar, ekran görüntüleri, PoC’ler) sunarak, endişeleri gidermek.
• Alternatif Çözümler Önermak: Müşterinin bütçe veya kaynak kısıtlamaları varsa, alternatif çözümler sunmak.
• Üçüncü Taraf Arabuluculuk: Gerektiğinde, teknik bir uzman veya yöneticiyi devreye sokarak anlaşmazlığı çözmek.

Amaç, her zaman müşterinin güvenini kazanmak ve onların ihtiyaçlarını karşılamaktır.

Sızma Testi Uzmanı CV Hazırlama Rehberi

Etkili Bir CV OluşturMak İçin İpuçları

Sızma testi uzmanı olarak, CV oluşturUrken dikkat etmeniz gereken bazı noktalar vardır. CV’niz, teknik becerilerinizi, deneyiminizi ve sertifikalarınızı vurgulamalıdır.

• Kişisel Bilgiler: Ad, soyad, iletişim bilgileri, LinkedIn profili ve portfolyo linki (eğer varsa).
• Profesyonel Özet: Kısa ve öz bir şekilde, deneyiminizi ve uzmanlık alanlarınızı yin. Örneğin: "5+ yıllık deneyime sahip sızma testi uzmanı. OWASP Top 10, Metasploit ve sosyal mühendislik konularında uzmanım."
• İş Deneyimi: Chronological olarak, en son iş deneyiminizden başlayarak, görevlerinizi ve başarılarınızı listeleyin. Her iş deneyimi için:
  • Şirket adı ve pozisyon.
  • Çalışma tarihi.
  • Sorumluluklarınız ve başarılarınız (mümkünse ölçülebilir sonuçlarla). Örneğin: "10+ web uygulamasında sızma testleri gerçekleştirdim ve 50’den fazla kritik zayıflık tespit ettim."

• Teknik Beceriler: Metasploit, Burp Suite, Nmap, Python, SQL, Linux, Windows.
• Yumuşak Beceriler: Problem çözme, analitik düşünme, iletişim, takım çalışması.

• Genel İfadeler: "İyi takım çalışması becerilerine sahibim" gibi genel ifadelerden kaçının. Bunları somut örneklerle destekleyin.
• Uzun Paragraflar: CV’niz okunabilir olmalıdır. Kısa ve öz cümleler kullanın.
• İlgisiz Bilgiler: Sızma testi uzmanlığı ile ilgili olmayan deneyim veya becerilerinizi eklemeyin.
• Yanlış Bilgiler: CV’nizde yer alan bilgilerin doğru ve doğrulanabilir olduğundan emin olun.

CV Şablon Seçimi ve Özelleştirme

Doğru Cv şablonI seçmek, CV’nizin profesyonel ve etkileyici görünmesini sağlar. Sızma testi uzmanı olarak, aşağıdaki Cv şablon türlerini değerlendirebilirsiniz:

• Kronolojik CV: İş deneyiminizi kronolojik olarak listeler. Deneyimli adaylar için idealdir.
• Fonksiyonel CV: Becerilerinizi ve yetkinliklerinizi vurgular. Deneyimi sınırlı olan adaylar için uygundur.
• Kombine CV: Hem deneyim hem de becerileri vurgular. Çoğu aday için en iyi seçenektir.

Seçtiğiniz Cv şablonU, sızma testi uzmanlığına uygun şekilde özelleştirin:

• Renk ve Tasarım: Profesyonel bir görünüm için, sade ve temiz bir tasarım tercih edin. Aşırı renkler veya karmaşık tasarımlardan kaçının.
• Font Seçimi: Okunabilirliği artırmak için, Arial, Calibri veya Times New Roman gibi standart fontları kullanın.
• Bölüm Sırası: CV’nizin en üstünde, en önemli bilgilerinizi (örn. Profesyonel özet, beceriler) yerleştirin.
• Anahtar Kelimeler: İş ilanlarında sıkça geçen anahtar kelimeleri (örn. "sızma testi", "Metasploit", "OWASP") CV’nize ekleyin. Bu, CV analiz araçları tarafından kolayca tespit edilmenizi sağlar.

CV Analiz Araçları ve Önemi

Birçok şirket, başvuranların CV’lerini otomatik olarak tarayan CV analiz araçları kullanır. Bu araçlar, CV’nizdeki anahtar kelimeleri ve becerileri tarayarak, uygunluğunuzu değerlendirir.

• Anahtar Kelime Taraması: İş ilanındaki anahtar kelimeleri (örn. "sızma testi", "Metasploit", "CEH") CV’nizde arar.
• Beceriler ve Deneyim: CV’nizdeki becerileri ve deneyimi, iş ilanındaki gereksinimlerle karşılaştırır.
• Format ve Yapı: CV’nizin formatını ve yapısını analiz eder. Örneğin, başlıkların ve bölümlerin doğru yerlerde olup olmadığını kontrol eder.

CV’nizin CV analiz araçları tarafından kolayca tespit edilmesini sağlamak için aşağıdaki ipuçlarını uygulayabilirsiniz:

• Anahtar Kelimeler Kullanın: İş ilanındaki anahtar kelimeleri CV’nize ekleyin. Örneğin, eğer iş ilanında "OWASP Top 10" geçiyorsa, CV’nizde bu terimi kullanın.
• Standart Başlıklar Kullanın: "İş Deneyimi", "Eğitim", "Beceriler" gibi standart başlıklar kullanın.
• PDF veya Word Formatı: CV’nizi PDF veya Word formatında kaydedin. Bu, CV analiz araçları tarafından daha kolay okunmasını sunar.
• Görsellerden Kaçının: CV analiz araçları, görselleri okuyamaz. CV’nizde sadece metin kullanın.

CV analiz araçları, başvuru sürecinde önemli bir rol oynar. CV’nizi bu araçlara uygun hale getirerek, mülakata çağrılma şansınızı artırabilirsiniz.

Sızma Testi Uzmanı Olmak İçin Kariyer Yol Haritası

Eğitim ve Sertifikalar

Sızma testi uzmanı olmak için, temel siber güvenlik bilgisine ve ilgili sertifikalara sahip olmanız gerekir. İşte bu alanda kariyer yapmak için izleyebileceğiniz yol haritası:

• Üniversite Eğitimi: Bilgisayar Mühendisliği, Yazılım Mühendisliği, Siber Güvenlik veya ilgili bir alanda lisans derecesi.
• Online Kurslar: Udemy, Coursera, Cybrary gibi platformlarda siber güvenlik ve sızma testine yönelik kurslar alabilirsiniz. Örneğin:
  • The Complete Ethical Hacking Course (Udemy)
  • Penetration Testing and Ethical Hacking (Cybrary)
  • Offensive Security Certified Professional (OSCP) Hazırlık Kursları

Sızma testi uzmanlığı için en değerli sertifikalar şunlardır:

• CEH (Certified Ethical Hacker): EC-Council tarafından sunulan bu sertifika, etik hacking ve sızma testine giriş seviyesinde bir sertifikadır.
• OSCP (Offensive Security Certified Professional): Offensive Security tarafından sunulan bu sertifika, pratik sızma testi becerilerini kanıtlar. OSCP, sektörde oldukça değerlidir.
• CISSP (Certified Information Systems Security Professional): (ISC)² tarafından sunulan bu sertifika, siber güvenlik alanındaki genel bilginizi kanıtlar.
• CompTIA Security+: Temel siber güvenlik bilgilerinizi kanıtlayan bir sertifikadır.
• CRTO (Certified Red Team Operator): Offensive Security tarafından sunulan bu sertifika, red team operasyonlarına odaklanır.

Deneyim Kazanın

Sertifikaların yanı sıra, pratik deneyim de oldukça