Zafiyetin Kökenini Anlayın, Savunmayı Derinleştirin
Advanced Penetration Testing, Exploit Writing, and Ethical Hacking (SEC660) Eğitimi, Digital Vizyon Akademi tarafından kurumlara verilen 6 günlük, ileri seviye bir ofansif güvenlik programıdır.
SEC660 Sınav Müfredatıyla Uyumlu Altı Günlük İleri Ofansif Güvenlik Programı
Bu eğitim, gelişmiş ağ saldırılarını, kriptografik zafiyetleri ve bellek bozulması sınıfı zafiyetleri savunma perspektifiyle çözümleyebilen uzmanlar yetiştiren altı günlük ileri seviye bir programdır. Tüm çalışmalar internetten yalıtılmış laboratuvarda, kasıtlı zafiyetli test yazılımlarında yapılır; gerçek sistemlere dokunulmaz ve amaç zafiyetin kökenini anlayarak savunmayı derinleştirmektir.
6 Tam Gün. Kavramsal anlatım, internetten yalıtılmış laboratuvar uygulamaları ve savunma odaklı vaka analizleriyle dengeli akış izlenir.
İleri Seviye — Sızma testi, ağ, işletim sistemi iç yapısı ve betik yazımında önceden deneyim beklenir.
İzole laboratuvar uygulamaları, savunma odaklı vaka analizleri, kavramsal çözümleme atölyeleri, canlı demolar ve raporlama.
Zafiyetlerin yüzeydeki belirtilerini değil, bellek ve protokol düzeyindeki köklerini kavramsal olarak anlarsınız.
TCK bilişim suçları, KVKK ve yetkilendirme sözleşmesi çerçevesinde çalışmayı programın merkezine koyuyoruz.
Tüm çalışmalar internetten yalıtılmış kasıtlı zafiyetli test yazılımlarında yapılır; gerçek sistemlere dokunulmaz.
Kırmızı Takım: Bellek bozulması sınıfı zafiyetleri savunma perspektifiyle çözümleyen ileri düzey ofansif ekip
Programdan En Yüksek Verimi Almanız İçin Beklenen İleri Yetkinlikler
Kurumsal sızma testi metodolojisi ve saldırı yaşam döngüsünde uygulamalı deneyim beklenir.
Linux ve Windows iç yapısı ile bellek yönetimi kavramlarında çalışma düzeyinde bilgi.
Python veya benzeri bir dilde temel betik yazımı ve otomasyon aşinalığı.
Öğrenilen tekniklerin yalnızca yazılı yetki verilen kapsamlarda kullanılacağının kabulü.
Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.
Program sonunda katılımcılar:
Zafiyetleri bellek ve protokol düzeyinde, kökenine inerek kavramsal olarak çözümleyebileceksiniz.
Gelişmiş ağ ve protokol manipülasyon kavramlarını savunma perspektifiyle değerlendirebileceksiniz.
Kriptografik uygulama zafiyetlerini kavramsal olarak tespit edip savunma önlemlerini önerebileceksiniz.
Bellek bozulması zafiyet sınıflarını ve fuzzing kavramlarını savunma perspektifiyle anlayabileceksiniz.
Linux bellek koruma ve sertleştirme kavramlarını değerlendirip azaltma etkinliğini yorumlayabileceksiniz.
Windows istismar azaltma mekanizmalarını ve atlatma risklerini savunma perspektifiyle çözümleyebileceksiniz.
İleri bulgularınızı MITRE ATT&CK ile eşleştirip yönetime ve teknik ekibe hitap eden raporlar hazırlayabileceksiniz.
Tüm çalışmaları TCK ve KVKK çerçevesinde, yazılı yetki ve kapsam disipliniyle yürütebilecek olgunluğa ulaşacaksınız.
Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.
Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.
6 günlük Wireless Penetration Testing (SEC617) eğitimi: kablosuz sızma testi, Wi-Fi, WPA3, Bluetooth, RFID, SDR ve raporlama konularını kapsar.
Detayları Gör →
6 günlük Metasploit for Enterprise Penetration Testing (SEC580) eğitimi: çerçeve mimarisi, modüller, istismar sonrası, pivotlama ve raporlama.
Detayları Gör →
6 günlük Cloud Penetration Testing (SEC588) eğitimi: bulut sızma testi, IAM, depolama, sunucusuz, Kubernetes, ATT&CK Cloud ve raporlama.
Detayları Gör →
5 günlük SEC556 eğitimi: IoT sızma testi, donanım ve firmware analizi, ağ ve radyo protokolleri, mobil ve bulut arka ucu güvenliği ve raporlama.
Detayları Gör →
5 günlük Advanced Red Team Operations (SEC665) eğitimi: ileri C2, tespit kaçırma, ileri Active Directory, hibrit bulut ve tespit mühendisliği.
Detayları Gör →
6 günlük SEC542 eğitimi: web sızma testi metodolojisi, kimlik doğrulama, enjeksiyon, XSS, CSRF, SSRF, API güvenliği, bayrak yakalama ve raporlama.
Detayları Gör →