Web Uygulamasını Etik Hacker Disipliniyle Test Edin
Web App Penetration Testing and Ethical Hacking (SEC542) Eğitimi, Digital Vizyon Akademi tarafından kurumlara verilen 6 günlük, orta seviye bir web sızma testi programıdır.
SEC542 Sınav Müfredatıyla Uyumlu Altı Günlük Web Sızma Testi ve Etik Hacking Programı
Bu eğitim, web uygulamalarını uçtan uca ve metodolojik bir sızma testiyle değerlendirebilen, bulguları savunma değeriyle raporlayabilen etik hackerlar yetiştirmek için tasarlanmış altı günlük bir yetkinlik programıdır. Program, SEC542 sınav müfredatıyla uyumlu konu başlıklarını internetten yalıtılmış laboratuvarda kavramsal düzeyde ele alır.
6 Tam Gün. Kavramsal anlatım, izole laboratuvar uygulamaları ve bayrak yakalama atölyesiyle dengeli bir akışta işlenir.
Orta Seviye — HTTP, temel web teknolojileri ve sızma testi kavramlarında çalışma düzeyinde deneyim beklenir.
İzole laboratuvar uygulamaları, senaryo tabanlı vaka analizleri, bayrak yakalama atölyesi ve raporlama çalışmaları.
Web sızma testini keşiften raporlamaya uzanan metodolojik bir disiplinle ve savunma odağıyla öğrenirsiniz.
TCK bilişim suçları, KVKK ve yetkilendirme sözleşmesi çerçevesinde çalışmayı programın merkezine yerleştiriyoruz.
Öğrenilenleri izole ortamda yürütülen bir bayrak yakalama atölyesiyle takım hâlinde pekiştirirsiniz.
Kırmızı Takım: Web uygulamalarına yetkili sızma testi yürütüp bulguları savunmaya çeviren etik hacker ekibi
Programdan En Yüksek Verimi Almanız İçin Beklenen Temel Yetkinlikler
HTTP istek-yanıt yapısı, çerezler ve temel web mimarisi hakkında çalışma düzeyinde bilgi.
Saldırı yaşam döngüsü ve temel sızma testi kavramlarına aşinalık beklenir.
HTML, JavaScript ve bir betik dilinde kod okuyup anlama düzeyinde temel yetkinlik.
Öğrenilen tekniklerin yalnızca yazılı yetki verilen kapsamda kullanılacağının kabulü.
Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.
Program sonunda katılımcılar:
Web sızma testini keşiften raporlamaya uzanan metodolojik bir disiplinle uçtan uca sistematik biçimde yürütebileceksiniz.
TCK bilişim suçları ve KVKK kapsamında yetkilendirme ile kapsam belgelerini doğru biçimde yönetebileceksiniz.
Kimlik doğrulama, oturum ve yetkilendirme zafiyetlerini test ederek sunucu tarafı erişim denetimini güçlendirebileceksiniz.
SQL, komut ve şablon enjeksiyonu sınıflarını test ederek parametreli sorgu gibi kalıcı çözümleri değerlendirebileceksiniz.
XSS, CSRF ve SSRF sınıflarını test ederek çıktı kodlama, CSP ve izin listesi gibi karşı önlemleri kurgulayabileceksiniz.
Burp Suite, WPScan ve Nmap araçlarını test akışında konumlandırarak manuel doğrulamayla dengeli çalışabileceksiniz.
Öğrendiğiniz metodolojiyi uçtan uca bir bayrak yakalama senaryosunda takım hâlinde uygulayabileceksiniz.
Bulgularınızı önceliklendirip yönetime ve geliştiriciye hitap eden düzeltme odaklı raporlar hazırlayabileceksiniz.
Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.
Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.
6 günlük iOS ve Android Uygulama Güvenliği (SEC575) eğitimi: mobil sızma testi, statik ve dinamik analiz, API güvenliği, MASVS ve raporlama.
Detayları Gör →
6 günlük Wireless Penetration Testing (SEC617) eğitimi: kablosuz sızma testi, Wi-Fi, WPA3, Bluetooth, RFID, SDR ve raporlama konularını kapsar.
Detayları Gör →
6 günlük Enterprise Penetration Testing (SEC560) eğitimi: yetkili sızma testi, keşif, zafiyet analizi, Active Directory, bulut ve raporlama.
Detayları Gör →
6 günlük Metasploit for Enterprise Penetration Testing (SEC580) eğitimi: çerçeve mimarisi, modüller, istismar sonrası, pivotlama ve raporlama.
Detayları Gör →
4 günlük SEC536 eğitimi: yapay zeka sistemleri sızma testi, tehdit modelleme, veri hattı ve model sunumu testi, LLM uygulama testi ve raporlama.
Detayları Gör →
6 günlük Advanced Penetration Testing ve Exploit Writing (SEC660) eğitimi: ileri ağ saldırıları, kripto, bellek bozulması ve azaltma kavramları.
Detayları Gör →