Saldırıyı Tanıyın, Olayı Doğru Yönetin
Hacker Tools, Techniques, and Incident Handling (SEC504) Eğitimi, Digital Vizyon Akademi tarafından kurumlara verilen 6 günlük, temel seviye bir programdır.
SEC504 Sınav Müfredatıyla Uyumlu Altı Günlük Saldırı ve Olay Müdahalesi Programı
Bu eğitim, saldırgan araç ve yöntemlerini kavramsal olarak tanıyan, buna dayanarak olayları sistematik biçimde yöneten uzmanlar yetiştirmek için tasarlanmış altı günlük bir yetkinlik programıdır. Program, SEC504 sınav müfredatıyla uyumlu konu başlıklarını internetten yalıtılmış laboratuvarda savunma odağıyla ele alır.
6 Tam Gün. Kavramsal anlatım, izole laboratuvar uygulamaları ve olay müdahale simülasyonlarıyla dengeli bir akışta işlenir.
Temel Seviye — TCP/IP, işletim sistemleri ve temel güvenlik kavramlarında giriş düzeyi deneyim yeterlidir.
İzole laboratuvar uygulamaları, olay müdahale simülasyonları, senaryo tabanlı vaka analizleri ve bayrak yakalama atölyesi.
Saldırgan yöntemlerini tanıyarak olay müdahalesini bu bilgiyle güçlendirir, tespiti hızlandırırsınız.
TCK bilişim suçları, KVKK ve delil bütünlüğü çerçevesinde çalışmayı programın merkezine yerleştiriyoruz.
Tüm uygulamalar internetten yalıtılmış ortamda çalışılır; gerçek hedefe yönelik hiçbir işlem gerçekleştirilmez.
Kırmızı Takım: Saldırgan yöntemlerini anlayıp olayı sınırlayarak müdahale zincirini yürüten ekip
Programdan En Yüksek Verimi Almanız İçin Beklenen Temel Yetkinlikler
TCP/IP katmanları ve temel ağ servisleri hakkında giriş düzeyinde bilgi yeterlidir.
Windows ve Linux üzerinde temel dosya, kullanıcı ve servis kavramlarına aşinalık.
Zararlı yazılım, kimlik avı ve güvenlik duvarı kavramlarına temel düzeyde farkındalık.
Öğrenilen tekniklerin yalnızca yazılı yetki verilen kapsamda kullanılacağının kabulü.
Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.
Program sonunda katılımcılar:
Olay müdahale yaşam döngüsünü hazırlıktan ders çıkarmaya kadar sistematik biçimde yürütebileceksiniz.
TCK bilişim suçları ve KVKK kapsamında delil bütünlüğünü ve gözetim zincirini doğru biçimde yönetebileceksiniz.
Keşif, tarama ve numaralandırma aşamalarının tespit göstergelerini kayıtlardan sistematik olarak okuyabileceksiniz.
Parola ve erişim saldırılarının izlerini çözümleyerek çok faktörlü doğrulama gibi önlemleri değerlendirebileceksiniz.
Kamuya açık servis ve istemci tarafı saldırı sınıflarını kavrayarak kayıtlardan tespit göstergelerini ayıklayabileceksiniz.
Atlatma, yanal hareket ve kalıcılık izlerini telemetriden çözümleyerek görünürlük boşluklarını kapatabileceksiniz.
Bulut yapılandırma hatalarını ve denetim izlerini yorumlayarak sertleştirme önlemlerini kurgulayabileceksiniz.
Olay bulgularınızı ATT&CK ile eşleştirip yönetime ve teknik ekibe hitap eden raporlar hazırlayabileceksiniz.
Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.
Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.
6 günlük Enterprise Penetration Testing (SEC560) eğitimi: yetkili sızma testi, keşif, zafiyet analizi, Active Directory, bulut ve raporlama.
Detayları Gör →
6 günlük SEC542 eğitimi: web sızma testi metodolojisi, kimlik doğrulama, enjeksiyon, XSS, CSRF, SSRF, API güvenliği, bayrak yakalama ve raporlama.
Detayları Gör →
6 günlük Cloud Penetration Testing (SEC588) eğitimi: bulut sızma testi, IAM, depolama, sunucusuz, Kubernetes, ATT&CK Cloud ve raporlama.
Detayları Gör →
5 günlük Advanced Red Team Operations (SEC665) eğitimi: ileri C2, tespit kaçırma, ileri Active Directory, hibrit bulut ve tespit mühendisliği.
Detayları Gör →
6 günlük Red Team Operations and Adversary Emulation (SEC565) eğitimi: düşman taklidi, C2, Active Directory, yanal hareket, mor takım ve raporlama.
Detayları Gör →
6 günlük Metasploit for Enterprise Penetration Testing (SEC580) eğitimi: çerçeve mimarisi, modüller, istismar sonrası, pivotlama ve raporlama.
Detayları Gör →