WIRELESS PENETRATION TESTING AND ETHICAL HACKING (SEC617) EĞİTİMİ

Kablosuz Ağları Saldırgan Gözüyle Güvene Alın

Wireless Penetration Testing and Ethical Hacking (SEC617) Eğitimi, Digital Vizyon Akademi tarafından kurumlara yüz yüze veya online verilen 6 günlük, orta seviye bir kablosuz güvenlik programıdır.

6 gün Orta Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

SEC617 Sınav Müfredatıyla Uyumlu Altı Günlük Kablosuz Sızma Testi Programı

Bu eğitim, kablosuz ağları ve radyo tabanlı sistemleri saldırganın bakış açısıyla değerlendirebilen, yetkili kablosuz sızma testini yasal çerçevede yürütebilen uzmanlar yetiştiren altı günlük bir yetkinlik programıdır. Tüm uygulamalar internetten yalıtılmış, kapalı bir test alanında yapılır; çevredeki gerçek ağlara müdahale edilmez ve amaç kablosuz savunmayı güçlendirmektir.

Süre ve Format

6 Tam Gün. Kavramsal anlatım, kapalı ve yalıtılmış test alanında laboratuvar uygulamaları ve vaka analizleriyle dengeli akış izlenir.

Seviye

Orta Seviye — Ağ, TCP/IP ve temel güvenlik kavramlarında çalışma düzeyinde bilgi beklenir.

Öğrenme Metodu

İzole test alanı uygulamaları, sinyal analizi atölyeleri, senaryo tabanlı vaka analizleri, canlı demolar ve raporlama.

Neden Bu Eğitim?

📡Radyo Saldırı Yüzeyi

Wi-Fi, Bluetooth ve IoT radyo protokollerinin kendine özgü saldırı yüzeyini kavramsal düzeyde bütüncül kavrarsınız.

⚖️Yasal ve Etik Zemin

TCK bilişim suçları, KVKK, telsiz mevzuatı ve yetkilendirme çerçevesinde çalışmayı programın merkezine koyuyoruz.

🧪İzole Test Alanı

Tüm uygulamalar kapalı ve yalıtılmış bir test alanında yapılır; çevredeki gerçek ağlara müdahale edilmez.

Bu Eğitim Hangi Rollere Hazırlar?

Kablosuz Güvenlik UzmanıSızma Testi UzmanıAğ Güvenliği MühendisiIoT Güvenlik AnalistiKırmızı Takım OperatörüSiber Güvenlik Danışmanı

Kırmızı Takım: Kablosuz ağ ve radyo ortamlarında yetkili sızma testi yürüten ofansif güvenlik ekibi

“Kablosuz spektrumu saldırganın gözünden dinlediğinizde, görünmez saldırı yüzeyini görünür kılar ve savunmayı önceden kurgularsınız.”

Ön Koşullar

Programdan En Yüksek Verimi Almanız İçin Beklenen Temel Yetkinlikler

1
Ağ ve TCP/IP Bilgisi

TCP/IP, kablosuz ağ kavramları ve temel ağ servisleri hakkında çalışma düzeyinde bilgi.

2
İşletim Sistemi Deneyimi

Linux ve Windows sistemlerinde temel yönetim ve komut satırı aşinalığı beklenir.

3
Güvenlik Farkındalığı

Şifreleme, kimlik doğrulama ve ağ güvenliği kavramlarına dair temel farkındalık.

4
Etik Sorumluluk Taahhüdü

Öğrenilen tekniklerin yalnızca yazılı yetki verilen kapsamlarda kullanılacağının kabulü.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiRF ve kablosuz iletişim temellerini kavramak, yasal çerçeveyi öğrenmek, kablosuz keşif ile sinyal analizini ve test metodolojisini izole test alanında incelemek.
Modül 1
RF ve Kablosuz İletişim Temelleri
  • Radyo frekansı ve modülasyon temellerine genel bakış
  • Spektrum, kanal ve bant kavramlarının incelenmesi
  • Anten ve sinyal yayılım özelliklerinin anlaşılması
  • Kablosuz protokol ailelerinin sınıflandırması
  • RF ortamının güvenlik açısından değerlendirilmesi
  • Atölye: Test alanında spektrum gözleminin yorumlanması
Modül 2
Yasal Çerçeve, Kapsam ve Yetkilendirme
  • 5237 sayılı TCK bilişim suçları hükümlerine genel bakış
  • KVKK yükümlülükleri ve test verilerinin korunması ilkeleri
  • Yetkilendirme sözleşmesi ve yazılı onay belgesinin unsurları
  • Kapsam tanımı, hariç tutulan varlıklar ve test pencereleri
  • Sorumlu açıklama (responsible disclosure) süreç ilkeleri
  • Vaka: Örnek kapsam ve yetkilendirme belgesinin incelenmesi
Modül 3
Kablosuz Keşif ve Sinyal Analizi
  • Pasif kablosuz keşif kavramı ve etik sınırları
  • Erişim noktası ve istemci envanterinin çıkarımı
  • Sinyal gücü ve konum kestirimi kavramları
  • Kanal ve şifreleme durumunun belirlenmesi
  • Wireshark ile çerçeve analizinin kavramsal kullanımı
  • Lab: Test alanında kablosuz envanterin haritalanması
Modül 4
Kablosuz Sızma Testi Metodolojisi
  • Kablosuz sızma testi yaşam döngüsü ve aşamaları
  • Kapsam, hedef ve kabul kriterlerinin tanımı
  • Test alanı güvenliği ve yalıtım ilkeleri
  • Telsiz mevzuatının teste etkisinin kavranması
  • Kayıt tutma ve delil bütünlüğü disiplini
  • Atölye: Örnek kablosuz test planının çerçevelenmesi
Günün hedefiWi-Fi standartlarını ve şifreleme sürümlerini kavramak, WPA2 ile WPA3 güvenliğini, kurumsal 802.1X mimarisini ve kimlik doğrulama zafiyet kavramlarını incelemek.
Modül 1
Wi-Fi Standartları ve Şifreleme Sürümleri
  • Wi-Fi standartlarının evrimine genel bakış
  • Şifreleme sürümlerinin karşılaştırmalı incelenmesi
  • Açık ve korumalı ağ kavramlarının farkı
  • Eski şifreleme sürümlerinin risklerinin anlaşılması
  • Yönetim çerçevesi güvenliği kavramları
  • Atölye: Şifreleme sürümlerinin güvenlik karşılaştırması
Modül 2
WPA2 ve WPA3 Güvenlik Kavramları
  • WPA2 dört yönlü el sıkışma kavramına genel bakış
  • WPA3 ve SAE ile getirilen güvenlik iyileştirmeleri
  • Anahtar yönetimi ve oturum kavramlarının incelenmesi
  • El sıkışma zafiyetlerinin savunma perspektifi
  • Geçiş modlarının risklerinin değerlendirilmesi
  • Vaka: Bir kablosuz kimlik doğrulama bulgusunun incelenmesi
Modül 3
Kurumsal Kablosuz (802.1X) Mimarisi
  • Kurumsal kablosuz mimarisine genel bakış
  • 802.1X ve RADIUS kimlik doğrulama akışı
  • EAP yöntemlerinin karşılaştırmalı incelenmesi
  • Sertifika ve kimlik doğrulama yapılandırma riskleri
  • Misafir ve kurumsal ağ ayrımının önemi
  • Atölye: Kurumsal kablosuz yapılandırmanın denetimi
Modül 4
Anahtar ve Kimlik Doğrulama Zafiyet Kavramları
  • Zayıf ön paylaşımlı anahtar risklerinin analizi
  • Kimlik doğrulama yanlış yapılandırma kavramları
  • Sertifika doğrulama zafiyetlerinin anlaşılması
  • Kimlik bilgisi koruma önlemlerinin rolü
  • Katmanlı savunma ile riskin azaltılması
  • Lab: Kimlik doğrulama yapılandırmasının incelenmesi
Günün hedefiSahte erişim noktası ve istemci taraflı saldırı kavramlarını, kaptif portal ile misafir ağ kavramlarını ve kablosuz tespit sistemlerini savunma perspektifiyle incelemek.
Modül 1
Sahte Erişim Noktası (Rogue AP) Kavramları
  • Sahte erişim noktası kavramı ve risk etkisi
  • İkiz erişim noktası senaryolarının savunma perspektifi
  • Kimlik bilgisi toplama risklerinin anlaşılması
  • Sahte AP tespit göstergelerinin belirlenmesi
  • Kurumsal önleme kontrollerinin rolü
  • Vaka: Onaylı bir sahte AP tatbikatının değerlendirilmesi
Modül 2
İstemci Taraflı Kablosuz Saldırı Kavramları
  • İstemci taraflı kablosuz risklerine genel bakış
  • Tercih edilen ağ listesi risklerinin analizi
  • Otomatik bağlanma davranışının güvenlik etkisi
  • İstemci yalıtımı ve koruma kavramları
  • Kullanıcı farkındalığının koruyucu değeri
  • Atölye: İstemci güvenlik ayarlarının gözden geçirimi
Modül 3
Kaptif Portal ve Misafir Ağ Kavramları
  • Kaptif portal mimarisine genel bakış
  • Misafir ağ yalıtımı ve segmentasyon ilkeleri
  • Portal atlatma risklerinin savunma perspektifi
  • Kullanım koşulları ve kayıt yönetimi kavramları
  • Misafir ağın kurumsal ağdan ayrılması
  • Lab: Misafir ağ yapılandırmasının güvenlik denetimi
Modül 4
Kablosuz Tespit ve İzleme (WIDS/WIPS)
  • Kablosuz saldırı tespit sistemine genel bakış
  • WIDS ve WIPS mimarilerinin karşılaştırması
  • Anormal kablosuz davranış göstergeleri
  • Sensör yerleşimi ve kapsama kavramları
  • Uyarı ve müdahale sürecinin kurgusu
  • Atölye: Kablosuz tespit uyarılarının yorumlanması
Günün hedefiBluetooth ve BLE güvenliğini, Zigbee ile düşük güç radyo kavramlarını, RFID/NFC ve IoT kablosuz saldırı yüzeyini savunma perspektifiyle izole test alanında incelemek.
Modül 1
Bluetooth ve BLE Güvenlik Kavramları
  • Bluetooth ve BLE protokollerine genel bakış
  • Eşleşme ve bağlanma güvenliği kavramları
  • Reklam (advertising) ve keşif risklerinin analizi
  • Şifreleme ve kimlik doğrulama zayıflıkları
  • BLE cihaz güvenliği iyi uygulamaları
  • Atölye: BLE cihaz güvenlik ayarlarının incelenmesi
Modül 2
Zigbee ve Düşük Güç Radyo Kavramları
  • Zigbee ve düşük güç radyo protokollerine bakış
  • Ağ topolojisi ve anahtar yönetimi kavramları
  • Eşleşme ve katılım güvenliği risklerinin analizi
  • Akıllı bina ve otomasyon senaryolarının riski
  • Segmentasyon ve izleme ile savunma yaklaşımı
  • Vaka: Bir düşük güç radyo yapılandırmasının incelenmesi
Modül 3
RFID ve NFC Güvenlik Kavramları
  • RFID ve NFC teknolojilerine genel bakış
  • Kimlik kartı ve erişim kontrolü riskleri
  • Klonlama ve tekrar (replay) risklerinin kavramı
  • Şifreleme ve karşılıklı doğrulama önlemleri
  • Fiziksel erişim güvenliğiyle ilişkisi
  • Atölye: Erişim kartı güvenlik kontrollerinin gözden geçirimi
Modül 4
IoT Kablosuz Saldırı Yüzeyi
  • IoT cihazlarının kablosuz saldırı yüzeyi haritası
  • Varsayılan yapılandırma ve zayıf kimlik riskleri
  • Güncelleme ve yama yönetimi zorlukları
  • Ağ segmentasyonu ile IoT yalıtımı ilkeleri
  • IoT telemetrisinin savunmaya kattığı değer
  • Lab: IoT kablosuz yapılandırmasının güvenlik incelemesi
Günün hedefiYazılım tanımlı radyo kavramlarını, hücresel ve DECT konularını, kablosuz bulgu doğrulamayı ve ATT&CK temelli raporlamayı savunma perspektifiyle incelemek.
Modül 1
Yazılım Tanımlı Radyo (SDR) Kavramları
  • Yazılım tanımlı radyo (SDR) kavramına genel bakış
  • Spektrum gözlemi ve sinyal tanımlama yaklaşımı
  • SDR ile analiz kapsamının etik sınırları
  • Bilinmeyen sinyallerin sınıflandırılması kavramı
  • SDR gözlemlerinin savunmaya kattığı değer
  • Atölye: Test alanında SDR gözleminin yorumlanması
Modül 2
Hücresel ve DECT Kavramlarına Genel Bakış
  • Hücresel ağ güvenliğine kavramsal genel bakış
  • DECT ve kablosuz telefon güvenliği kavramları
  • Sahte baz istasyonu riskinin savunma perspektifi
  • Kurumsal mobil iletişim güvenliği ilkeleri
  • İzleme ve tespit kavramlarının rolü
  • Vaka: Bir kablosuz iletişim riskinin değerlendirilmesi
Modül 3
Kablosuz Bulgu Doğrulama ve Önceliklendirme
  • Kablosuz bulguların doğrulanması ve teyidi
  • Etki ve olasılığa göre önceliklendirme ölçütleri
  • Kanıt paketleme ve belgeleme ilkeleri
  • Riske dayalı düzeltme takviminin kurgusu
  • Bulgu iletişiminin savunma ekibiyle planlanması
  • Lab: Doğrulanmış kablosuz bulguların önceliklendirilmesi
Modül 4
MITRE ATT&CK Eşleştirmesi ve Raporlama
  • MITRE ATT&CK matrisi, taktik ve teknik yapısı
  • Kablosuz bulguların ATT&CK ile eşleştirilmesi
  • Bulgu önceliklendirme ve etki değerlendirmesi
  • Yönetici özeti ile teknik bölümün ayrıştırılması
  • Düzeltme önerileri ve yeniden test planlaması
  • Atölye: Örnek kablosuz test raporunun hazırlanması
Günün hedefiUçtan uca bir kablosuz test senaryosunu takımlarla yürütmek, bulguları doğrulayıp düzeltme önerilerine dönüştürmek, sınav stratejisini gözden geçirmek ve programı kapatmak.
Modül 1
Uçtan Uca Kablosuz Test Senaryosu Hazırlığı
  • Kapsamlı kablosuz test senaryosunun kurgulanması
  • Hedef test alanının keşif bulgularıyla değerlendirilmesi
  • Wi-Fi, radyo ve IoT testinin önceliklendirilmesi
  • Ekip içi görev dağılımı ve koordinasyon planı
  • Kayıt tutma ve bulgu yönetimi disiplini
  • Atölye: Test planının birlikte gözden geçirilmesi
Modül 2
Takım Bazlı Kablosuz Değerlendirme
  • Takımların izole test alanında değerlendirmesi
  • Keşiften doğrulamaya bulgu zincirinin oluşturulması
  • Zaman yönetimi ve öncelik kararlarının verilmesi
  • Bulguların gerçek zamanlı kayıt altına alınması
  • Savunma göstergelerinin eşzamanlı gözlemlenmesi
  • Lab: Kontrollü ortamda uçtan uca kablosuz değerlendirme
Modül 3
Bulgu Doğrulama ve Düzeltme Önerileri
  • Elde edilen bulguların doğrulanması ve teyidi
  • Etki ve risk düzeyine göre bulguların sıralanması
  • Düzeltme önerilerinin oluşturulması ve gerekçesi
  • Savunma ve ağ ekibiyle öneri paylaşımı
  • Yeniden test ve kapanış kriterlerinin belirlenmesi
  • Atölye: Bulguların düzeltme yol haritasına dönüştürülmesi
Modül 4
Uçtan Uca Vaka, Sınav Stratejisi ve Kapanış
  • Uçtan uca yetkili operasyon vakasının takımlarla yürütülmesi
  • Vaka bulgularının sunumu ve akran değerlendirmesi oturumu
  • SEC617 sınav stratejisi, soru tipleri ve zaman yönetimi
  • Sınav müfredatı üzerinden kapsam tekrarı ve deneme soruları
  • Eğitim değerlendirmesi, geri bildirim ve interaktif Soru-Cevap
  • Digital Vizyon Akademi Katılım ve Başarı Sertifikası takdimi

Eğitim Kazanımları

Program sonunda katılımcılar:

📡
RF Temelleri

Radyo frekansı, spektrum ve kablosuz protokol temellerini güvenlik perspektifiyle açıklayabileceksiniz.

🔐
Wi-Fi Güvenliği

Wi-Fi şifreleme sürümlerini, WPA2/WPA3 ve kurumsal 802.1X mimarisini değerlendirebileceksiniz.

📶
AP ve İstemci

Sahte erişim noktası ve istemci taraflı saldırı kavramlarını savunma perspektifiyle çözümleyebileceksiniz.

🔵
Bluetooth ve BLE

Bluetooth, BLE ve düşük güç radyo protokollerinin güvenlik risklerini kavramsal olarak değerlendirebileceksiniz.

🏷️
RFID ve IoT

RFID, NFC ve IoT kablosuz saldırı yüzeyini test kapsamında ele alıp risklerini önceliklendirebileceksiniz.

📻
SDR ve Spektrum

Yazılım tanımlı radyo kavramlarıyla spektrumu gözlemleyip bilinmeyen sinyalleri sınıflandırabileceksiniz.

📑
ATT&CK ve Rapor

Kablosuz bulgularınızı MITRE ATT&CK ile eşleştirip yönetime ve teknik ekibe hitap eden raporlar hazırlayabileceksiniz.

⚖️
Etik Disiplin

Tüm çalışmaları TCK, KVKK ve telsiz mevzuatı çerçevesinde, yazılı yetki ve kapsam disipliniyle yürütebileceksiniz.

Kimler İçin Uygundur?

  • Kablosuz ağ yöneticileri
  • sızma testi uzmanları
  • ağ güvenliği mühendisleri
  • IoT güvenlik analistleri
  • denetim ve risk ekipleri

Sıkça Sorulan Sorular

SEC617 eğitimi kimler için uygundur?
Program; kablosuz ağ yöneticileri, sızma testi uzmanları, ağ güvenliği mühendisleri ile IoT güvenlik analistleri için tasarlanmıştır. Ağ, TCP/IP ve temel güvenlik kavramlarında çalışma düzeyinde bilgi beklenir.
Eğitim ne kadar sürer ve hangi formatta verilir?
Eğitim 6 tam gün sürer ve 24 modülden oluşur. Kurumun tercihine göre Digital Vizyon Akademi sınıflarında, kurum lokasyonunda veya online olarak gerçekleştirilir. Uygulamalar kapalı ve yalıtılmış bir test alanında yapılır.
Eğitimde çevredeki gerçek ağlar etkilenir mi?
Hayır. Tüm uygulamalar yalnızca eğitim için hazırlanmış, kapalı ve yalıtılmış bir test alanında yürütülür. Çevredeki gerçek kablosuz ağlara müdahale edilmez ve telsiz mevzuatına uyum programın merkezindedir.
Eğitim sonunda hangi belge veriliyor?
Programı başarıyla tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası almaya hak kazanır. Kurumun kendi sınavına ilişkin unvan yalnızca o sınavda başarılı olunması hâlinde ilgili kurum tarafından verilir.
Wi-Fi dışında hangi kablosuz teknolojiler işleniyor?
Program Wi-Fi güvenliğinin yanı sıra Bluetooth ve BLE, Zigbee, RFID ve NFC, IoT radyo protokolleri ile yazılım tanımlı radyo kavramlarını kapsar. Amaç geniş bir kablosuz saldırı yüzeyini bütüncül biçimde ele almaktır.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Wireless Penetration Testing and Ethical Hacking (SEC617) Eğ Sertifika Kodu DV-2026XX00 Tarih 15.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre6 gün
SeviyeOrta Seviye
FormatOnline / Yüz Yüze / Hibrit
Kurs KoduSEC617
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Kırmızı TakımEnterprise Penetration Testing (SEC560) Eğitimi
Siber Güvenlik Eğitimleri

Enterprise Penetration Testing (SEC560) Eğitimi

6 günOrtaOnline / Yüz Yüze / Hibrit

6 günlük Enterprise Penetration Testing (SEC560) eğitimi: yetkili sızma testi, keşif, zafiyet analizi, Active Directory, bulut ve raporlama.

Detayları Gör →
Kırmızı TakımMetasploit for Enterprise Penetration Testing (SEC580) Eğitimi
Siber Güvenlik Eğitimleri

Metasploit for Enterprise Penetration Testing (SEC580) Eğitimi

6 günOrtaOnline / Yüz Yüze / Hibrit

6 günlük Metasploit for Enterprise Penetration Testing (SEC580) eğitimi: çerçeve mimarisi, modüller, istismar sonrası, pivotlama ve raporlama.

Detayları Gör →
Kırmızı TakımiOS and Android Application Security Analysis and Penetration Testing (SEC575) Eğitimi
Siber Güvenlik Eğitimleri

iOS and Android Application Security Analysis and Penetration Testing (SEC575) Eğitimi

6 günOrtaOnline / Yüz Yüze / Hibrit

6 günlük iOS ve Android Uygulama Güvenliği (SEC575) eğitimi: mobil sızma testi, statik ve dinamik analiz, API güvenliği, MASVS ve raporlama.

Detayları Gör →
Kırmızı TakımWeb App Penetration Testing and Ethical Hacking (SEC542) Eğitimi
Siber Güvenlik Eğitimleri

Web App Penetration Testing and Ethical Hacking (SEC542) Eğitimi

6 günOrtaOnline / Yüz Yüze / Hibrit

6 günlük SEC542 eğitimi: web sızma testi metodolojisi, kimlik doğrulama, enjeksiyon, XSS, CSRF, SSRF, API güvenliği, bayrak yakalama ve raporlama.

Detayları Gör →
Kırmızı TakımAdvanced Penetration Testing, Exploit Writing, and Ethical Hacking (SEC660) Eğitimi
Siber Güvenlik Eğitimleri

Advanced Penetration Testing, Exploit Writing, and Ethical Hacking (SEC660) Eğitimi

6 günİleriOnline / Yüz Yüze / Hibrit

6 günlük Advanced Penetration Testing ve Exploit Writing (SEC660) eğitimi: ileri ağ saldırıları, kripto, bellek bozulması ve azaltma kavramları.

Detayları Gör →
Kırmızı TakımCloud Penetration Testing (SEC588) Eğitimi
Siber Güvenlik Eğitimleri

Cloud Penetration Testing (SEC588) Eğitimi

6 günİleriOnline / Yüz Yüze / Hibrit

6 günlük Cloud Penetration Testing (SEC588) eğitimi: bulut sızma testi, IAM, depolama, sunucusuz, Kubernetes, ATT&CK Cloud ve raporlama.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn