Egm Siber Suçlar İç Alım

Question

Emniyette çalışırken siber suçlarla mücadele daire bşk. Alım yapıyormuş ve isteyenleri sınava tabi tutuyormus bizi. Bu sınavın içeriğinden bahsedebilecek olan var mı? Veya detaylı bilgiyi nerede bulurum.. internette sadece bilişim bilginize bakılır diyor.

webkit · Accepted Answer

BatuHan00 adlı üyeden alıntı:						mesajı görüntüle									Emniyette çalışırken siber suçlarla mücadele daire bşk. Alım yapıyormuş ve isteyenleri sınava tabi tutuyormus bizi. Bu sınavın içeriğinden bahsedebilecek olan var mı? Veya detaylı bilgiyi nerede bulurum.. internette sadece bilişim bilginize bakılır diyor. 		Temel Ağ Bilgisi SorularıOSI Katmanları Nedir, TCP, IP, PORT kaçıncı katmalarda devreye girer ?
Layer2 ataklara örnek nedir ?
Orta şirketli bir firmanın ağ topolojisi nasıl olmalıdır ?
ICMP'nin kullanıdğı port nedir ?
Well-known port ne demekdir ?
DDoS saldırılarda genel olarak hedef neler olabilir ?
Kaynağı yormaya yönelik DDoS saldırılarına örnek verebilir misiniz ?
Yansıtma saldırıları nelerdir, nasıl yapılır ? Kullanılan protokollere örnek verebilir misiniz ?
Tunelleme nedir ? Hangi yöntemleri vardır ?
VPN nedir, nasıl çalışır ?

Temel Yazılım Bilgisi SorularıDeğişken türleri nelerdir ?
Güvenlik yazılım geliştirme süreçleri nasıl olmalıdır ?
Sürüm kontrol sistemleri nedir ?
İstisna yönetimi nedir ? Yapılmazsa nasıl güvenlik sorunları oluşabilir ?
Bir yazılımda yetkilendirme ve doğrulama yapılırken nelere dikkat edilmelidir ?
Şu ana kadar uğraştığınız veritabanı sistemleri ve yazdığın sorgulardan bahseder misiniz ?
Üyelik sistemi olan bir uygulamada parolalar veritabanında nasıl saklanmalıdır ?

Temel Linux Bilgisi ((sunucu ve/veya istemci üzerinde)Linux işletim sisteminde dosya listeleme, oluşturma, silme komutları nelerdir ?
Çalışan işlemlere nasıl bakılır ?
Pipe nedir ne amaçla kullanılır ?
File descriptor nedir ?
Bir kullanıcının root olup olmadığı nasıl anlaşılır ?
Tüm interfaceleri listelemek için hangi komut kullanılır ?
Bir Linux'un hangi sürüm olduğu nasıl anlaşılır ?
Paket yöneticisi nedir ne amaçla kullanılır ?
Sıkıştırılmış dosya uzantısına örnek veriniz, bu uzantılırı açmak için hangi komutları kullanırsınız ?
Linux üzerinde dosya indirmek için hangi komutu kullanırsınız ?
Zamanlanmış görevlere ulaşmak için yöntemler nelerdir ?
Linux'da kalıcılık nasıl sağlanabilir ?
Bir iz kayıt analizi (log) sırasında hangi komutları kullanırsınız ? (Örneğin, ele geçirilmiş bir web sitesinin iz kayıt analizini yapıyorsunuz.)

Temel Windows Bilgisi (sunucu ve/veya istemci üzerinde)Windows işletim sisetminde dosya listeleme, oluşturma, silme komutları nelerdir ?
Çalışan işlemlere nasıl bakılır ?
Kullanıcı listeleme komutu nedir ?
Tüm interfaceleri listelemek için komut nedir ?
Windows işletim sistemde dosya indirme komutu nedir ?
32 veya 64 bit sürüm olup olmadığına nasıl bakılır ?
Zamanlanmış görevler için hangi komutlar kullanılır ?
Poweshell ile modül yüklemek için kullanılan komut nedir ?
Code-execution policy nedir ? Powershell üzerinde ?
Windows DLL load için sırasıyla hangi dizinlere bakar ? Bundan nasıl bir zafiyet ortaya çıkabilir ?

Temel Siber Güvenlik BilgisiNmap varsayılan olarak hangi portları tarar ?
Nmap scriptleri nasıl çalışır ? Kaç çeşit kural vardır ?
Nmap port tarama yöntemlerine dair parametreler nelerdir ?
Nessus, OpenVas gibi sistemler nasıl çalışır, zafiyetleri nasıl tespit eder ?
Sömürü (exploit) ile Payload arasındaki farklar nelerdir ?
Stageless meterpreter ile stager meterpreter farkları nelerdir ?
Reverse shell ile bind shell arasındaki fark nedir ? Hangi durumlarda hangisi tercih edilir ?
Ncat ile yapılabilecek işlemlere örnek veriniz ?
Web uygulamalarında bazı testlerde yapılan isteklerin engellenmesi ne demektir ?
SQL Injection zafiyeti tetiklenerek (kullanılarak) neler yapılabilir ?
Dom Based XSS ile Reflected XSS farkı nedir ?
Bir web uygulamasına yapılan tüm isteklerin herkese açık olması ne tür zafiyetleri doğurur ?
Yerel dosya çağırma zafiyetleri nelerdir ? Bu zafiyetle neler yapılabilir ?
Bir önceki iki soruda verilen zafiyetlerin aynı sistemde olması durumunda neler yapılabilir ?
Dosya yükleme zafiyetleri tetiklemek için hangi yöntemleri kullanırsınız ?
Bilgi toplama aşamasında kullanılan yöntemler nelerdir ?
Aktif ve pasif bilgi toplama nedir ? Hangi yöntemleri vardır ?
Diğer : Object Inj, CORS, Site Channel, Web Cache Deception, Buffer Overflow, SEH Overlflow, gibi biraz daha zor sorulardan bir veya iki tanesi gelebilir.
Simetrik ve Asimetrik şifreleme farkları nelerdir ?
Insecure Direct Object Reference (güvensiz doğrudan nesne referans alma) nedir ? Örnek verebilir misiniz ?
CSRF nedir ? Örnek verebilir misiniz ?
PGP nedir ne amaçla kullanılır ?
Disassembler nedir ? Debugger nedir ?
Zararlı yazılım analizinde kullandığınız yöntemler nelerdir ?
Statik kod analizi ve dinamik kod analizi nelerdir ?
Sömürü sonrası analizler (post exploitation) örnek verebilir misiniz ?
Linux işletim sistemlerinde yetki yüksetlme yöntemleri neler olabilir ?
Windows işletim sistemlerinde yetki yükseltme yöntemleri neler olabilir ?
Pivoting nedir ne amaçla kullanılır ?
Web uygulama zafiyet tarama araçlarından hangilerine hakimsiniz ?
Ağ zafiyetleri tarama araçlarından hangilerine hakimsiniz ?
Kaç çeşit güvenlik testi yöntemi vardır ?
Siyah (kapalı kutu) güvenlik testlerinde kapsam tespiti için neler yaparsınız ?

Genel SorularGüvenlik testleri hangi metodolojileri nelerdir ? Genel olarak hangi adımları kapsar ?
Bir güvenlik testi raporunda neler olmalıdır ?
Sürümü tespit edilen bir servis için güvenlik testlerinde bir sonraki aşama ne olur ?
Bir servise yapılan kaba kuvvet saldırısını hangi yöntemler ile engelleyebilirsiniz ?
Son günlerde yayınlanan önemli zafiyetleri takip ediyor musunuz nedir ?
Güvenlik testleri sırasında hedef sisteme dosya atacak bir zafiyet keşfettiniz. Sonraki adımlar neler olur ?
Bir firmaya güvenlik testi yaparken çok kritik bir zafiyet tespit ettiniz. Sonraki adımınız ne olur ?
Kaynak kod analizi nedir ? Nasıl Yapılır ?
Bir sistemde kalıcı olmak ne demektir ? Nasıl sağlanabilir ?
Üzerinde apache koşan bir sunucuya, web uygulama üzerinden dosya atıldığı bilgisini biliyor ve iz kayıt dosyaları elinizde varsa, analiz için neler yaparsınız ?
Zararlı yazılımın kendisini veya hash bilgileri ile bilgi toplayabileceğiniz yöntemler ve herkese açık web siteleri nelerdir ?
IP adresi hakkında bilgi toplayabileceğiniz yöntemler ve herkese açık web siteleri nelerdir ?
Alan adı (domain) hakkında bilgi toplayabileceğiniz yöntemler ve herkese açık web siteleri nelerdir ?

Sorular kolay..

Bip · Answer

Sözlü ve/veya uygulamalı sınav adayların;

a) Mesleki bilgi ve mesleki yeteneği,
b) Bir konuyu kavrayıp özetleme, ifade etme yeteneği, muhakeme gücü,
c) Genel yetenek ve genel kültürü,
ç) Davranış ve tepkilerinin mesleğe uygunluğu,
d) Özgüveni, bilimsel ve teknolojik gelişmelere açıklığı, yönlerinden değerlendirilerek gerçekleştirilir

Onur_Ozturk · Answer

Peki nereden başvuruyoruz bilen var mı ?

Sergion · Answer

Başvuruyu nasıl yapıyoruz?

BatuHan00 · Answer

Bip adlı üyeden alıntı:						mesajı görüntüle									Sözlü ve/veya uygulamalı sınav adayların;

a) Mesleki bilgi ve mesleki yeteneği,
b) Bir konuyu kavrayıp özetleme, ifade etme yeteneği, muhakeme gücü,
c) Genel yetenek ve genel kültürü,
ç) Davranış ve tepkilerinin mesleğe uygunluğu,
d) Özgüveni, bilimsel ve teknolojik gelişmelere açıklığı, yönlerinden değerlendirilerek gerçekleştirilir 		Hocam bunlar çok yüzeysel ama teşekkür ederim ugrasiniz için

BatuHan00 · Answer

webkit adlı üyeden alıntı:						mesajı görüntüle									Temel Ağ Bilgisi SorularıOSI Katmanları Nedir, TCP, IP, PORT kaçıncı katmalarda devreye girer ?
Layer2 ataklara örnek nedir ?
Orta şirketli bir firmanın ağ topolojisi nasıl olmalıdır ?
ICMP'nin kullanıdğı port nedir ?
Well-known port ne demekdir ?
DDoS saldırılarda genel olarak hedef neler olabilir ?
Kaynağı yormaya yönelik DDoS saldırılarına örnek verebilir misiniz ?
Yansıtma saldırıları nelerdir, nasıl yapılır ? Kullanılan protokollere örnek verebilir misiniz ?
Tunelleme nedir ? Hangi yöntemleri vardır ?
VPN nedir, nasıl çalışır ?
Temel Yazılım Bilgisi SorularıDeğişken türleri nelerdir ?
Güvenlik yazılım geliştirme süreçleri nasıl olmalıdır ?
Sürüm kontrol sistemleri nedir ?
İstisna yönetimi nedir ? Yapılmazsa nasıl güvenlik sorunları oluşabilir ?
Bir yazılımda yetkilendirme ve doğrulama yapılırken nelere dikkat edilmelidir ?
Şu ana kadar uğraştığınız veritabanı sistemleri ve yazdığın sorgulardan bahseder misiniz ?
Üyelik sistemi olan bir uygulamada parolalar veritabanında nasıl saklanmalıdır ?
Temel Linux Bilgisi ((sunucu ve/veya istemci üzerinde)Linux işletim sisteminde dosya listeleme, oluşturma, silme komutları nelerdir ?
Çalışan işlemlere nasıl bakılır ?
Pipe nedir ne amaçla kullanılır ?
File descriptor nedir ?
Bir kullanıcının root olup olmadığı nasıl anlaşılır ?
Tüm interfaceleri listelemek için hangi komut kullanılır ?
Bir Linux'un hangi sürüm olduğu nasıl anlaşılır ?
Paket yöneticisi nedir ne amaçla kullanılır ?
Sıkıştırılmış dosya uzantısına örnek veriniz, bu uzantılırı açmak için hangi komutları kullanırsınız ?
Linux üzerinde dosya indirmek için hangi komutu kullanırsınız ?
Zamanlanmış görevlere ulaşmak için yöntemler nelerdir ?
Linux'da kalıcılık nasıl sağlanabilir ?
Bir iz kayıt analizi (log) sırasında hangi komutları kullanırsınız ? (Örneğin, ele geçirilmiş bir web sitesinin iz kayıt analizini yapıyorsunuz.)
Temel Windows Bilgisi (sunucu ve/veya istemci üzerinde)Windows işletim sisetminde dosya listeleme, oluşturma, silme komutları nelerdir ?
Çalışan işlemlere nasıl bakılır ?
Kullanıcı listeleme komutu nedir ?
Tüm interfaceleri listelemek için komut nedir ?
Windows işletim sistemde dosya indirme komutu nedir ?
32 veya 64 bit sürüm olup olmadığına nasıl bakılır ?
Zamanlanmış görevler için hangi komutlar kullanılır ?
Poweshell ile modül yüklemek için kullanılan komut nedir ?
Code-execution policy nedir ? Powershell üzerinde ?
Windows DLL load için sırasıyla hangi dizinlere bakar ? Bundan nasıl bir zafiyet ortaya çıkabilir ?
Temel Siber Güvenlik BilgisiNmap varsayılan olarak hangi portları tarar ?
Nmap scriptleri nasıl çalışır ? Kaç çeşit kural vardır ?
Nmap port tarama yöntemlerine dair parametreler nelerdir ?
Nessus, OpenVas gibi sistemler nasıl çalışır, zafiyetleri nasıl tespit eder ?
Sömürü (exploit) ile Payload arasındaki farklar nelerdir ?
Stageless meterpreter ile stager meterpreter farkları nelerdir ?
Reverse shell ile bind shell arasındaki fark nedir ? Hangi durumlarda hangisi tercih edilir ?
Ncat ile yapılabilecek işlemlere örnek veriniz ?
Web uygulamalarında bazı testlerde yapılan isteklerin engellenmesi ne demektir ?
SQL Injection zafiyeti tetiklenerek (kullanılarak) neler yapılabilir ?
Dom Based XSS ile Reflected XSS farkı nedir ?
Bir web uygulamasına yapılan tüm isteklerin herkese açık olması ne tür zafiyetleri doğurur ?
Yerel dosya çağırma zafiyetleri nelerdir ? Bu zafiyetle neler yapılabilir ?
Bir önceki iki soruda verilen zafiyetlerin aynı sistemde olması durumunda neler yapılabilir ?
Dosya yükleme zafiyetleri tetiklemek için hangi yöntemleri kullanırsınız ?
Bilgi toplama aşamasında kullanılan yöntemler nelerdir ?
Aktif ve pasif bilgi toplama nedir ? Hangi yöntemleri vardır ?
Diğer : Object Inj, CORS, Site Channel, Web Cache Deception, Buffer Overflow, SEH Overlflow, gibi biraz daha zor sorulardan bir veya iki tanesi gelebilir.
Simetrik ve Asimetrik şifreleme farkları nelerdir ?
Insecure Direct Object Reference (güvensiz doğrudan nesne referans alma) nedir ? Örnek verebilir misiniz ?
CSRF nedir ? Örnek verebilir misiniz ?
PGP nedir ne amaçla kullanılır ?
Disassembler nedir ? Debugger nedir ?
Zararlı yazılım analizinde kullandığınız yöntemler nelerdir ?
Statik kod analizi ve dinamik kod analizi nelerdir ?
Sömürü sonrası analizler (post exploitation) örnek verebilir misiniz ?
Linux işletim sistemlerinde yetki yüksetlme yöntemleri neler olabilir ?
Windows işletim sistemlerinde yetki yükseltme yöntemleri neler olabilir ?
Pivoting nedir ne amaçla kullanılır ?
Web uygulama zafiyet tarama araçlarından hangilerine hakimsiniz ?
Ağ zafiyetleri tarama araçlarından hangilerine hakimsiniz ?
Kaç çeşit güvenlik testi yöntemi vardır ?
Siyah (kapalı kutu) güvenlik testlerinde kapsam tespiti için neler yaparsınız ?
Genel SorularGüvenlik testleri hangi metodolojileri nelerdir ? Genel olarak hangi adımları kapsar ?
Bir güvenlik testi raporunda neler olmalıdır ?
Sürümü tespit edilen bir servis için güvenlik testlerinde bir sonraki aşama ne olur ?
Bir servise yapılan kaba kuvvet saldırısını hangi yöntemler ile engelleyebilirsiniz ?
Son günlerde yayınlanan önemli zafiyetleri takip ediyor musunuz nedir ?
Güvenlik testleri sırasında hedef sisteme dosya atacak bir zafiyet keşfettiniz. Sonraki adımlar neler olur ?
Bir firmaya güvenlik testi yaparken çok kritik bir zafiyet tespit ettiniz. Sonraki adımınız ne olur ?
Kaynak kod analizi nedir ? Nasıl Yapılır ?
Bir sistemde kalıcı olmak ne demektir ? Nasıl sağlanabilir ?
Üzerinde apache koşan bir sunucuya, web uygulama üzerinden dosya atıldığı bilgisini biliyor ve iz kayıt dosyaları elinizde varsa, analiz için neler yaparsınız ?
Zararlı yazılımın kendisini veya hash bilgileri ile bilgi toplayabileceğiniz yöntemler ve herkese açık web siteleri nelerdir ?
IP adresi hakkında bilgi toplayabileceğiniz yöntemler ve herkese açık web siteleri nelerdir ?
Alan adı (domain) hakkında bilgi toplayabileceğiniz yöntemler ve herkese açık web siteleri nelerdir ?
Sorular kolay.. 		Teşekkür ederim bu kadar soruyu bir anda nerden buldunuz hocam

webkit · Answer

BatuHan00 adlı üyeden alıntı:						mesajı görüntüle									Teşekkür ederim bu kadar soruyu bir anda nerden buldunuz hocam 		Benim işim bu 
"bulmak"

tryigitx · Answer

16 yaşında siber suçlarda olacam sanırım

Proxcis · Answer

Sınava girebilmek için polis olmak şart mı? Ön Lisans (siber güvenlik) okurken başvuru yapabiliyor muyuz?
Kısmi renk körüyüm askeriyede elediler, polislikte de eliyorlar elimde pek bir şansım yok.
Diplomayı alıp yurt dışına gitmek için 4 yıllık yazmamıştım

Samedreis · Answer

Yazılıma iyi hakim olman lazım bu isler site yapmaktan bambaşka hocam çok iyi hakim olman lazım orasi ciddi bir teşkilat normal yer gibi Degil

yunusdm · Answer

kpss şartı var

BatuHan00 · Answer

yunusdm adlı üyeden alıntı:						mesajı görüntüle									kpss şartı var 		O basit

BatuHan00 · Answer

Samedreis adlı üyeden alıntı:						mesajı görüntüle									Yazılıma iyi hakim olman lazım bu isler site yapmaktan bambaşka hocam çok iyi hakim olman lazım orasi ciddi bir teşkilat normal yer gibi Degil 		Nasıl bir yer olduğunu biliyorum tesekkurler. Sınav sürecini öğrenmeye çalışıyorum.

Samedreis · Answer

Torpille alıyorlar artik kamuya net

SkyFatih · Answer

tryigitx adlı üyeden alıntı:						mesajı görüntüle									16 yaşında siber suçlarda olacam sanırım 		bildiğin bilgilerin pek önemi yok kardeşim