Ana sayfa Hizmetler Ağ sızma testi
Ağ sızma testi
Ağ sızma testinde, kapsam formunda yazdığınız adresleri ve ağ aralıklarını saldırganın bakış açısıyla test ederiz. İnternete açık hizmetleri, ağ segmentasyonunu ve yönetim erişimlerini otomatik araçlarla tararız, ardından çıkan her sonucu elle doğrularız. Formda yer almayan hiçbir adrese istek göndermeyiz. Penetrasyon testi, imzalı kapsam formundan sonra başlar. Sonunda yönetici özeti ve teknik rapor teslim ederiz.
Son güncelleme: Kasım 2026. Ağ testi, sızma testi hizmetimizin bir parçasıdır ve kapsam görüşmesinde ayrı bir başlık olarak ele alınır.
Ücretsiz penetrasyon testi talep et Örnek rapor iste
Ağ sızma testinde nelere bakıyoruz?
Adres listesi ve alt alan adları
Her varlık için ad, adres veya adres aralığı ile kritiklik düzeyi kapsam formuna yazılır. Listede olmayan bir ağa istek göndermeyiz. Bir alt alan adı formda aktif test olarak yer almıyorsa onu yalnızca pasif yöntemlerle, yani herkese açık kayıtları okuyarak inceleriz. Pasif okuma, o adrese girildiği anlamına gelmez.
İç ağ ve dış ağ
İç ağ formda yer almıyorsa dışarıdan içeri doğru ilerlemeyiz. İç ağ testi yapılacaksa VPN, test saati ve kaynak adres formda belirlenir. Bu bilgiler, güvenlik izleme ekibinizin test trafiğini gerçek bir saldırıdan ayırabilmesi için de gereklidir. Duyurusuz bir işte izleme ekibi yalnızca sınırlı sayıda kişiyle bu adresleri paylaşır, böylece test ile gerçek olay karışmaz.
Yönetim arayüzleri
Yönetim arayüzlerine yalnızca formda yazan hesapla ve formda yazan saatte giriş denenir. Hesap verilmediyse “girilemedi” gibi bir bulgu yazılmaz; bu alan açık kalan nokta olarak raporlanır. Devam edebilmek için bir hesap ya da oturum kaydı gerekir.
Hız ve durdurma kuralları
İstekleri bilerek yavaş göndeririz ve eşzamanlı bağlantı sayısı formdaki sınırın üstüne çıkmaz. Hız sınırı, hizmet hatası ya da doğrulama duvarı ile karşılaşırsak tüm çalışma durur. Bekleme süresi bitince kaldığımız yerden devam ederiz. Hizmet engelleme (DoS) ve yoğunluk denemeleri formda yasaklıdır, yalnızca ilgili kutu işaretlenirse yapılır.
Bulgular nasıl kayda geçer?
Parmak izi, başlık ve sertifika bilgileri kanıta eklenir. Açık hizmet listesi, aracın verdiği çıktı olarak bırakılmaz; her sonuç elle doğrulanır. Sürüm tahminini kanıtlayamazsak bunu bulgu olarak yazmayız. Elenen hizmetler de kapsam kaydında durur, böylece “hiç bakılmamış” ile “bakılıp kapanmış” birbirinden ayrılır.
Teste başlamadan önce kapsam formunda neler netleşir?
Test, formda yazmayan hiçbir şeye dokunmaz. Kapsam formunda şunlar belirlenir:
- Adres: Her varlık için ad, adres veya aralık yazılır. Listede olmayan ağa istek gönderilmez.
- Ortam: Ortam ve kritiklik düzeyi belirtilir. İç ağ formda yoksa dışarıdan içeri geçilmez.
- Hesap: Yönetim arayüzleri için hesap ve saat yazılır. Hesap yoksa bu alan açık kalan nokta olur.
- Yasaklar: Hizmet engelleme ve yoğunluk denemesi, ilgili kutu işaretlenmeden yapılmaz.
- Hız: İstekler yavaş gönderilir, eşzamanlı bağlantı formdaki sınırı aşmaz.
Ağ sızma testi raporunda neler yer alır?
Teknik raporda ağ bulguları, diğer hizmetlerle aynı bulgu kartıyla sunulur. Kartta önem derecesi, etki, maskelenmiş kanıt, düzeltme önerisi ve sorumlu taraf bulunur. Yönetici özeti ise dışarıdan görünen riski kısa ve anlaşılır biçimde anlatır. Ayrıntılar teknik raporda yer alır.
Test sırası ve yürütme biçimi için sürecimize göz atın. Düzeltmelerden sonra aynı bulgular, aynı madde numarasıyla yeniden test edilir.
Sık sorulan sorular
Ağ sızma testi iç ağda mı, dış ağda mı yapılır?
İkisi de yapılabilir. Dış ağ testi internete açık adreslerinize odaklanır. İç ağ testi için VPN, test saati ve kaynak adres kapsam formunda belirlenir. İç ağ formda yoksa dışarıdan içeri geçilmez.
Ağ penetrasyon testi sırasında hizmetlerimiz kesintiye uğrar mı?
İstekleri bilerek yavaş göndeririz ve eşzamanlı bağlantı sayısını formdaki sınırda tutarız. Hız sınırı veya hizmet hatasıyla karşılaşırsak çalışmayı durdururuz. Hizmet engelleme denemeleri, siz izin vermedikçe yapılmaz.
Güvenlik ekibimize önceden haber vermem gerekir mi?
Duyurulu ya da duyurusuz çalışma seçeneği vardır. Duyurusuz çalışmada izleme ekibinizden yalnızca sınırlı sayıda kişi test adreslerini ve saatlerini bilir.
Zafiyet taraması ile ağ sızma testi aynı şey mi?
Hayır. Tarama açık hizmetleri ve olası açıkları otomatik listeler. Sızma testinde her sonuç elle doğrulanır ve gerçekten kullanılabilir olup olmadığı kanıtlanır. Aradaki fark bu yazıda anlatılır.
Test sonrasında yeniden test yapılıyor mu?
Evet. Düzeltmeler tamamlandığında aynı bulgular aynı ortamda, aynı madde numarasıyla tekrar test edilir.
Ağınız için ücretsiz sızma testi başvurusu
Test etmek istediğiniz adres ve ağ aralıklarını kapsam görüşmesinde birlikte netleştirelim.