Dayanıklı ve gizli saldırı altyapısı kurun
C2 çatıları, redirector zincirleri, domain fronting/CDN gizleme, payload teslimi ve OPSEC ile yetkili kırmızı takım operasyonları için dayanıklı saldırı altyapısı mühendisliğini kapsayan dört günlük ileri eğitim.
Kırmızı takım operasyonları için dayanıklı, izlenemez komuta-kontrol altyapısı kurma
Bu eğitim, yetkili kırmızı takım operasyonlarında kullanılan saldırı altyapısını baştan sona mühendislik gözüyle inşa etmeyi öğretir. Komuta-kontrol (C2) çatıları (Cobalt Strike, Sliver, Mythic), redirector zincirleri, Apache mod_rewrite ve Nginx ile trafik filtreleme, domain fronting ve CDN gizleme işlenir. Payload teslim yöntemleri, malleable C2 profilleri, TLS sertifikası ve altyapı segmentasyonu ile tespit kaçırma (OPSEC) uygulamalı ele alınır. Tüm içerik yalnızca yetkili, kapsamı tanımlı testler ve savunma farkındalığı amaçlıdır.
4 Gün. Her gün dört modül; izole laboratuvar ortamında C2, redirector ve payload altyapısı kurularak uygulanır.
İleri Seviye — kırmızı takım saldırı altyapısı tasarımı, C2 çatıları, redirector/CDN gizleme ve OPSEC konularını kapsar.
Kapalı laboratuvar bulut sunucuları üzerinde C2 sunucusu, redirector ve teslim zinciri kurulup savunma araçlarına karşı test edilerek öğrenilir.
Saldırganın altyapısını kurarak mavi takımın neyi avlaması gerektiğini somut olarak kavrarsınız.
Redirector zincirleri ve segmentasyon ile tek bir engellenme olduğunda operasyonu ayakta tutmayı öğrenirsiniz.
Malleable profiller ve trafik gizleme ile tespit yüzeyini azaltma pratiğini kazanırsınız.
Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri
Teknikler yalnızca yazılı yetki ve tanımlı kapsam dahilinde kullanılmalıdır.
DNS, HTTP/HTTPS, TLS ve ters vekil (reverse proxy) kavramlarına aşinalık gerekir.
Komut satırı, systemd ve temel sunucu yönetimi deneyimi beklenir.
İzole VPS/bulut sunucu veya sanal lab ve ayrılmış test alan adları önerilir.
Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.
Program sonunda katılımcılar:
Ayrıştırılmış ve dayanıklı bir saldırı altyapısı planlayabilirsiniz.
Sliver veya Mythic ile C2 sunucusu kurup yönetebilirsiniz.
C2 trafiğini özelleştirip tespit yüzeyini azaltabilirsiniz.
mod_rewrite ve reverse proxy ile trafik filtreleyip yönlendirebilirsiniz.
Domain fronting ve CDN ile origin sunucuyu gizleyebilirsiniz.
Koşullu teslim zincirleri kurup sandbox saptamayı değerlendirebilirsiniz.
İz azaltma ve altyapı hijyeni pratiklerini uygulayabilirsiniz.
Kullandığınız altyapının SOC tarafından nasıl avlandığını açıklayabilirsiniz.
Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.
Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.
Windows ve Linux sunucularda sistem yönetimi: kullanıcı/izin, servis/process, yama döngüsü, performans izleme, log, yedekleme ve sertleştirmeyi uygulamalı öğren
Detayları Gör →
Havacılık ve savunmada sistem mühendisliği kültürünü; ARP4754A, DO-178C, V-modeli, FHA/FTA güvenlik analizleri ve gereksinim izlenebilirliğini öğreten eğitim.
Detayları Gör →
Otomotiv ve akıllı şehir entegrasyonunda sistem mühendisliği kültürünü; ISO 26262, ASIL/HARA, AUTOSAR, V2X ve sistemlerin sistemi yaklaşımını öğreten eğitim.
Detayları Gör →
Sistem mühendisliğinde sürekli iyileştirme ve yükselen eğilimleri; olgunluk modelleri, metrikler, MBSE, SysML, sayısal ikiz ve yapay zeka destekli SE'yi öğretir
Detayları Gör →
Sağlık hizmetlerinde sistem mühendisliği kültürünü; SEIPS, klinik iş akışı tasarımı, HFMEA risk analizi, RCA ve insan faktörleriyle hasta güvenliğini öğretir.
Detayları Gör →