macOS savunma katmanlarını derinlemesine çöz
EXP-312/OSMR odaklı bu uzman eğitim; macOS mimarisi, code signing, TCC/SIP/Gatekeeper atlatma, dylib enjeksiyonu, XPC istismarı ve kalıcılığı izinli lab ve savunma perspektifiyle öğretir.
macOS iç mimarisi, güvenlik denetimleri ve bunların istismar/savunma ekseninde analizi
Bu uzman seviye eğitim, OffSec EXP-312 (OSMR) kapsamındaki ileri macOS güvenlik tekniklerini derinlemesine ele alır. macOS mimarisi, Mach-O ikili dosya yapısı, dyld yükleyici ve code signing modeli incelenir. Transparency, Consent, Control (TCC) çerçevesi, System Integrity Protection (SIP), Gatekeeper ve notarization denetimleri ve bu denetimlerin zayıf yapılandırmalar üzerinden atlatılması analiz edilir. Dylib hijacking ve enjeksiyonu, DYLD ortam değişkenleri, entitlements kötüye kullanımı, XPC servisleri üzerinden ayrıcalık yükseltme, process injection ve LaunchAgent/LaunchDaemon tabanlı kalıcılık işlenir. Tüm teknikler yalnızca izinli laboratuvar ortamında, savunma ve tespit perspektifiyle öğretilir. Katılımcılar güvenlik araştırmacısı yaklaşımıyla gerçek senaryolar üzerinde çalışır.
5 Gün. Her gün dört modül; katılımcılar mimari, denetim atlatma, enjeksiyon, XPC ve kalıcılık eksenlerinde ilerler ve izinli lab makineleri üzerinde uygular.
Uzman Seviye — macOS güvenlik mimarisi, kod imzalama ve yetkiler, TCC ve Gatekeeper atlatma, dylib enjeksiyonu, XPC ve kalıcılık teknikleri derinlemesine incelenir.
Katılımcılar yalnızca izinli, yalıtılmış macOS lab makineleri üzerinde LLDB, otool/nm, codesign ve özel araçlarla analiz ve kavram kanıtlama (PoC) çalışması yapar.
Mach-O, dyld ve code signing iç yapısını araştırmacı gözüyle derinlemesine anlarsınız.
TCC, SIP ve Gatekeeper denetimlerinin sınırlarını ve yanlış yapılandırmalarını çözümlersiniz.
Her atlatma tekniğinin tespit ve sertleştirme karşılığını öğrenerek savunmayı güçlendirirsiniz.
Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri
OSCP düzeyinde sızma testi ve exploit geliştirme deneyimi güçlü biçimde önerilir.
C programlama ve temel x86-64/ARM64 assembly okuma bilgisi beklenir.
macOS/Unix kabuğu, süreç ve dosya izinlerine ileri aşinalık gerekir.
Lab için güncel bir macOS sürümü çalıştıran, izinli test cihazı gerekir.
Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.
Program sonunda katılımcılar:
Mach-O, dyld ve code signing modelini araştırma düzeyinde analiz edebilirsiniz.
TCC çerçevesini ve zayıf yapılandırmalara dayalı atlatma senaryolarını çözümleyebilirsiniz.
SIP, Gatekeeper ve notarization denetimlerini ve sınırlarını değerlendirebilirsiniz.
Dylib hijacking ve DYLD tabanlı enjeksiyon risklerini analiz edebilirsiniz.
Task port ve kod enjeksiyonu kavramlarını ve library validation sınırlarını anlayabilirsiniz.
XPC tabanlı ayrıcalık yükseltme senaryolarını ve güvenli doğrulamayı değerlendirebilirsiniz.
LaunchAgent/Daemon ve profil tabanlı kalıcılık tekniklerini tanımlayabilirsiniz.
Her teknik için Endpoint Security tabanlı tespit ve sertleştirme önlemleri tasarlayabilirsiniz.
Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.
Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.
macOS Ventura'da Stage Manager, Mission Control, Spaces ve Split View ile pencere yönetimini; klavye kısayolları ve çoklu ekran düzenini uygulamalı öğreten teme
Detayları Gör →
Windows Server kurulumu, Active Directory, DNS/DHCP, depolama, Hyper-V ve Failover Clustering konularını uçtan uca kapsayan kapsamlı MCSA düzeyi uygulamalı eğit
Detayları Gör →
Windows dağıtımı, Autopilot, Microsoft Intune ile MDM, uygulama ve güncelleme yönetimi, uç nokta güvenliği ve co-management konularını kapsayan ileri eğitim.
Detayları Gör →
Windows 11 kurulum, yapılandırma, ağ, güvenlik ve performans ayarlarıyla Event Viewer, SFC/DISM ve önyükleme onarımı dahil sorun gidermeyi öğreten orta seviye e
Detayları Gör →
macOS Catalina yapılandırması, Activity Monitor ile izleme, depolama ve enerji optimizasyonu ile Terminal tanılaması ve bakımı kapsayan orta seviye eğitim.
Detayları Gör →