11. Sınıf Sızma Testi Yıllık Planı 2026-2027

11. Sınıf Sızma Testi Yıllık Planı — Kaynaklar ve İçerik

11. sınıf Sızma Testi dersi, Siber Güvenlik alanında haftada 5 ders saati okutulur; yıllık planında 3 öğrenme birimi, 180 ders saati ve 79 kazanım yer alır. Yıl, “Sızma Testine Giriş” öğrenme birimiyle başlar (Sızma Testi Yaklaşımları, Sızma Testi Türleri, Sızma Testi Aşamaları); “Bilgi Toplama ve Keşif Yöntemleri” öğrenme biriminin ardından “Sızma Testi Uygulamaları” öğrenme birimiyle biter (Güvenlik Açıklarının Tespitinde Sızma Testi Uygulamaları, Zafiyet Tespit Raporu Hazırlama).

• 11. Sınıf Sızma Testi Günlük Planları (haftalık ders planları)
• Siber Güvenlik 11. Sınıf Çerçeve Öğretim Programı (ÇÖP)
• Sızma Testi Ders Bilgi Formu (DBF)
• Sızma Testi Ders Materyali (DM)
• Ders İçeriği

  Siber Güvenlik - Siber Güvenlik (Mesleki ve Teknik Anadolu Lisesi) alanında Sızma Testi dersi 11. sınıf 2026-2027 eğitim öğretim yılı yıllık planı. Haftalık 5 ders saati.

  Üniteler ve Konular

  1. Sızma Testine Giriş (63 ders saati)

  • 1. Sızma Testi Yaklaşımları
    • Sızma testi yaklaşımlarını açıklar.
    • Kara kutu testi yaklaşımı açıklanır.
    • Gri kutu testi yaklaşımı açıklanır.
    • Beyaz kutu testi yaklaşımı açıklanır.
  • 2. Sızma Testi Türleri
    • Sızma testi türlerini açıklar.
    • Ağ (İç Ağ-Dış Ağ) sızma testi açıklanır.
    • Web uygulama sızma testi açıklanır.
    • Sosyal mühendislik testi açıklanır.
    • Yük sızma testi açıklanır.
    • Kablosuz ağa sızma testi açıklanır.
    • Mobil uygulamalarına sızma testi açıklanır.
  • 3. Sızma Testi Aşamaları
    • Sızma testi aşamalarını açıklar.
    • Bilgi toplama açıklanır.
    • Ağ topolojisi çıkarma açıklanır.
    • Zafiyet tarama açıklanır.
    • Sistemde ayrıcalık elde etmek için yapılması gerekenler açıklanır.
    • Ayrıcalık yükseltme açıklanır.
    • Başka sistemlere sızma açıklanır.
    • Sisteme yerleşme ve kalıcı olma açıklanır.
    • Log silme, giriş kayıtlarını temizleme açıklanır.
    • Raporlama açıklanır.

  2. Bilgi Toplama ve Keşif Yöntemleri (63 ders saati)

  • 1. Bilgi Toplama Teknikleri
    • Sızma testi için bilgi toplama tekniklerini açıklar.
    • Pasif bilgi toplama yöntemi açıklanır.
    • Aktif bilgi toplama yöntemi açıklanır.
  • 2. Ağ ve Port Tarama Teknikleri
    • Ağ ve port tarama tekniklerini kullanır.
    • TCP port tarama açıklanır.
    • UDP port tarama açıklanır.
    • FIN tarama açıklanır.
    • XMAS tarama (Tüm bayrakların taranması) açıklanır.
    • Aggressive tarama açıklanır.
  • 3. Ağ Ortamı Dinleme Araçları
    • Kablolu ve kablosuz ortam çerçeve yapısının incelenmesi için dinleme araçlarını kullanır.
    • Kablolu ortam için dinleme araçları açıklanır.
    • Wireshark uygulaması yaptırılır.
    • Tcpdump uygulaması yaptırılır.
    • NetworkMiner uygulaması yaptırılır.
    • Kablosuz ortam için dinleme araçları açıklanır.
    • Kismet uygulaması yaptırılır.
    • Aircrack-ng uygulaması yaptırılır.
    • Airodump-ng uygulaması yaptırılır.
    • WiFi Pineapple uygulaması yaptırılır.
    • Genel dinleme ve analiz araçları açıklanır.
    • Metasploit uygulaması yaptırılır.
    • Snort uygulaması yaptırılır.
    • Ettercap uygulaması yaptırılır.

  3. Sızma Testi Uygulamaları (54 ders saati)

  • 1. Güvenlik Açıklarının Tespitinde Sızma Testi Uygulamaları
    • Güvenlik açıklarını tespit etmek için sızma testi uygulamalarını yapar.
    • Ağ sızma testi uygulaması yaptırılır.
    • Port tarama uygulaması yaptırılır.
    • Hizmet ve sürüm tespiti uygulaması yaptırılır.
    • Zayıflık taraması uygulaması yaptırılır.
    • Web uygulama sızma testi uygulaması yaptırılır.
    • Güvenlik açığı tarama uygulaması yaptırılır.
    • Kablosuz ağ sızma testi uygulaması yaptırılır.
    • Ağ keşif uygulaması yaptırılır.
    • Şifre kırma uygulaması yaptırılır.
    • Sosyal mühendislik testleri uygulaması yaptırılır.
    • Phishing saldırıları uygulaması yaptırılır.
    • Telefonla bilgi alma uygulaması yaptırılır.
    • Fiziksel sızma testi uygulaması yaptırılır.
    • Yerinde inceleme uygulaması yaptırılır.
    • Sosyal mühendislik uygulaması yaptırılır.
    • Mobil uygulama sızma testi yaptırılır.
    • Mobil uygulama analizi uygulaması yaptırılır.
    • Statik ve dinamik analiz uygulaması yaptırılır.
    • Sistem ve sunucu sızma testi uygulaması yaptırılır.
    • Güvenlik açığı tarama uygulaması yaptırılır.
    • Yetkisiz erişim uygulaması yaptırılır.
    • Yeniden test uygulaması yaptırılır.
    • Düzeltme sonrası test uygulaması yaptırılır.
  • 2. Zafiyet Tespit Raporu Hazırlama
    • Zafiyet tespiti durumunda zafiyetlerin giderilmesi için gerekli raporu hazırlar.
    • Kapak sayfası hazırlama yaptırılır.
    • İçindekiler hazırlama yaptırılır.
    • Giriş metodolojilerini yazma yaptırır.
    • Zafiyetlerin özetini hazırlama yaptırılır.
    • Zafiyet detayları belirtme yaptırılır.
    • Önerilen çözümler belirtme yaptırılır.
    • Eylem planı hazırlama yaptırılır.
    • Sonuç ve tavsiyeler bölümü hazırlama yaptırılır.
    • Ekler yazma yaptırılır.
    • İletişim bilgileri belirtme yaptırılır.

  Dersin Amaçları

  • Bu derste öğrenciye; sızma testi yapma ve siber olaylara müdahale işlemlerini gerçekleştirme ile ilgili bilgi ve becerilerin kazandırılması amaçlanmaktadır.