CEH v13 Certified Ethical Hacker Eğitimi

Eğitim Hakkında

EC-Council C|EH v13 Sınav Müfredatıyla Uyumlu Beş Günlük Ofansif Güvenlik Programı

Bu eğitim, kurumların bilişim varlıklarını saldırganın bakış açısıyla değerlendirebilen, yetkili sızma testi süreçlerini yasal çerçevede yürütebilen uzmanlar yetiştirmek üzere tasarlanmış beş günlük bir yetkinlik programıdır. Program, EC-Council C|EH v13 sınav müfredatıyla uyumlu konu başlıklarını kavramsal ve laboratuvar düzeyinde ele alır.

Süre ve Format

5 Tam Gün (Yoğun Ofansif Güvenlik Formatı). Kavramsal anlatım, izole laboratuvar uygulamaları ve vaka analizleriyle dengeli akış.

Seviye

Orta Seviye — TCP/IP, işletim sistemleri ve ağ yönetimi konularında temel düzeyde deneyim beklenir.

Öğrenme Metodu

İzole laboratuvar uygulamaları, senaryo tabanlı vaka analizleri, canlı demolar, grup çalışmaları ve raporlama atölyeleri.

Laboratuvar Ortamı

Tamamı internetten yalıtılmış sanal laboratuvar: Kali Linux, kasıtlı zafiyetli sunucular ve kurum ağını taklit eden sanal altyapı.

Neden Bu Eğitim?

🛡️Saldırgan Bakış Açısı

Savunmayı güçlendirmek için saldırı tekniklerinin mantığını kavramsal düzeyde öğrenir, riski önceden görürsünüz.

⚖️Yasal ve Etik Zemin

TCK bilişim suçları, KVKK ve yetkilendirme sözleşmesi çerçevesinde çalışmayı programın merkezine yerleştiriyoruz.

🤖Yapay Zeka Odağı

C|EH v13 ile öne çıkan yapay zeka destekli saldırı ve savunma senaryolarını güncel müfredatla ele alıyoruz.

Bu Eğitim Hangi Rollere Hazırlar?

Sızma Testi UzmanıEtik HackerKırmızı Takım OperatörüZafiyet AnalistiSiber Güvenlik DanışmanıBilgi Güvenliği Denetçisi

Kırmızı Takım: saldırganın bakış açısıyla yetkili sızma testi yürüten ofansif ekip

“Saldırganın nasıl düşündüğünü öğrendiğinizde, kurumunuzun savunmasını bir adım önden kurgulayabilecek yetkinliğe ulaşırsınız.”

Ön Koşullar

Programdan En Yüksek Verimi Almanız İçin Beklenen Temel Yetkinlikler

1

Ağ ve TCP/IP Bilgisi

TCP/IP katmanları, yönlendirme ve temel ağ servisleri hakkında çalışma düzeyinde bilgi.

2

İşletim Sistemi Deneyimi

Windows ve Linux sistemlerinde kullanıcı, dosya ve servis yönetimi konularında pratik deneyim.

3

Güvenlik Farkındalığı

Güvenlik duvarı, kimlik doğrulama ve zararlı yazılım kavramlarına dair temel farkındalık.

4

Etik Sorumluluk Taahhüdü

Öğrenilen tekniklerin yalnızca yazılı yetki verilen kapsamlarda kullanılacağının kabulü.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiEtik hacking kavramlarını ve saldırı yaşam döngüsünü kavramak, yasal çerçeveyi ve kapsam yönetimini öğrenmek, keşif ve numaralandırma aşamalarını laboratuvarda uygulamak.

Modül 1

Bilgi Güvenliği ve Etik Hacking'e Giriş

Bilgi güvenliğinin temel bileşenleri ve risk kavramı
Tehdit, zafiyet, istismar ve etki ilişkisinin kurulması
Saldırı yaşam döngüsü ve Siber Öldürme Zinciri modeli
Etik hacker rolü, sorumlulukları ve mesleki ilkeleri
Kırmızı, mavi ve mor takım kavramlarının karşılaştırması
Atölye: Kurumsal varlık envanteri ve saldırı yüzeyi analizi

Modül 2

Yasal Çerçeve, Kapsam ve Yetkilendirme

5237 sayılı TCK bilişim suçları hükümlerine genel bakış
KVKK yükümlülükleri ve test verilerinin korunması ilkeleri
Yetkilendirme sözleşmesi ve yazılı onay belgesinin unsurları
Kapsam tanımı, hariç tutulan varlıklar ve test pencereleri
Gizlilik, delil saklama ve bulgu paylaşım kuralları
Vaka: Örnek bir kapsam ve yetkilendirme belgesinin incelenmesi

Modül 3

Ayak İzi Çıkarma ve OSINT

Açık kaynak istihbaratı (OSINT) kavramı ve etik sınırları
Alan adı, DNS ve WHOIS kayıtlarından bilgi çıkarımı
Kurumsal dijital ayak izi ve çalışan bilgisi sızıntıları
Arama motoru ve arşiv kaynaklarıyla pasif bilgi toplama
Sızmış veri kaynaklarının değerlendirilmesinde etik ilkeler
Atölye: Yetki verilmiş örnek kurum için OSINT profil çalışması

Modül 4

Ağ Tarama ve Numaralandırma

Ağ keşfi, canlı sistem tespiti ve port tarama kavramları
Servis ve işletim sistemi parmak izi çıkarma yaklaşımları
Nmap ile tarama türlerinin kavramsal düzeyde incelenmesi
SMB, SNMP, LDAP ve NetBIOS numaralandırma kavramları
Tarama gürültüsü, tespit edilebilirlik ve zamanlama dengesi
Lab: İzole ağda keşif bulgularının haritalanması ve kaydı

Günün hedefiZafiyet analizi ve önceliklendirme ölçütlerini öğrenmek, sistem ele geçirme ile zararlı yazılım tehditlerini kavramsal düzeyde çözümlemek ve ağ trafiğini analiz etmek.

Modül 1

Zafiyet Analizi ve Önceliklendirme

Zafiyet yönetimi yaşam döngüsü ve kurumsal sorumluluklar
CVE, CWE ve CVSS puanlama sisteminin yorumlanması
Nessus ve OpenVAS ile zafiyet taramasının kavramsal akışı
Yanlış pozitif ve yanlış negatif bulguların doğrulanması
Riske göre önceliklendirme ve düzeltme takviminin kurgusu
Lab: Zafiyet tarama raporunun okunması ve önceliklendirilmesi

Modül 2

Sistem Ele Geçirme Kavramları

Kimlik doğrulama zayıflıkları ve parola politikası analizi
Parola kırma yaklaşımları ve Hydra'nın kapsamdaki rolü
Metasploit çerçevesinin yapısı ve etik kullanım sınırları
Yetki yükseltme kavramları ve yanlış yapılandırma örnekleri
Kalıcılık, iz temizleme ve denetim kaydı bütünlüğü tartışması
Lab: Zafiyetli test sunucusunda kontrollü doğrulama senaryosu

Modül 3

Kötü Amaçlı Yazılım Tehditleri

Zararlı yazılım aileleri ve davranışsal sınıflandırması
Fidye yazılımı ve truva atı saldırılarının işleyiş mantığı
Statik ve dinamik zararlı yazılım analizine giriş
Ghidra ile tersine mühendislik kavramlarına genel bakış
Uç nokta korumasının atlatılma riskleri ve savunma önlemleri
Vaka: Fidye yazılımı olayının saldırı zinciriyle çözümlenmesi

Modül 4

Ağ Dinleme ve Trafik Analizi

Ağ dinleme kavramı, pasif ve aktif yaklaşımların farkları
ARP, DNS ve DHCP protokollerine yönelik tehdit kavramları
Ortadaki adam saldırısının işleyişi ve tespit göstergeleri
Şifreli trafiğin analizinde teknik ve hukuki sınırlar
Wireshark ile protokol düzeyinde bulgu çıkarma yöntemleri
Lab: Laboratuvar trafiğinde anormal oturumların tespiti

Günün hedefiSosyal mühendislik senaryolarını ve savunmasını kavramak, hizmet dışı bırakma ile oturum ele geçirme tehditlerini ve güvenlik kontrollerini atlatma kavramlarını çözümlemek.

Modül 1

Sosyal Mühendislik ve İnsan Faktörü

Sosyal mühendisliğin psikolojik temelleri ve ikna kalıpları
Oltalama, hedefli oltalama ve sesli dolandırıcılık türleri
Fiziksel sızma ve kimlik taklidi senaryolarının etik sınırı
Yetkili farkındalık tatbikatlarının kapsam ve onay kuralları
Çalışan farkındalığı ve raporlama kültürünün güçlendirilmesi
Atölye: Onaylı oltalama tatbikatı senaryosunun tasarlanması

Modül 2

Hizmet Dışı Bırakma ve Oturum Güvenliği

Hizmet dışı bırakma ve dağıtık saldırı kavramlarının farkı
Uygulama ve ağ katmanı hacim saldırılarının etki analizi
Bot ağlarının işleyişi ve tespit edilme göstergeleri
Oturum ele geçirme kavramı ve çerez güvenliği ilkeleri
Dayanıklılık, hız sınırlama ve trafik temizleme önlemleri
Vaka: Hizmet kesintisi olayının kök neden analizi çalışması

Modül 3

Güvenlik Kontrollerini Atlatma Kavramları

IDS ve IPS mimarileri ile tespit mantığına genel bakış
Güvenlik duvarı kural setlerinin değerlendirilmesi
Atlatma tekniklerinin kavramsal sınıflandırması ve riskleri
Bal küpü (honeypot) kurgusu ve saldırgan davranışı gözlemi
Tespit yeteneğini ölçen kontrollü test senaryoları
Lab: Test ortamında tespit kayıtlarının incelenmesi

Modül 4

Web Sunucusu Güvenliği

Web sunucusu mimarisi ve yaygın yapılandırma zafiyetleri
Dizin listeleme, varsayılan hesap ve sürüm açığa çıkması
TLS yapılandırması ve sertifika yönetimi kontrolleri
Yama yönetimi ve sunucu sıkılaştırma kontrol listesi
Web sunucusu kayıtlarından saldırı izlerinin okunması
Lab: Zafiyetli web sunucusunun güvenlik yapılandırma denetimi

Günün hedefiOWASP Top 10 kategorilerini ve SQL enjeksiyonunu analiz etmek, kablosuz ağ ile mobil tehditleri değerlendirmek, IoT, OT ve bulut ortamlarının risklerini incelemek.

Modül 1

Web Uygulaması Güvenliği ve OWASP Top 10

Web uygulaması saldırı yüzeyi ve güven sınırlarının haritası
OWASP Top 10 kategorilerinin tek tek değerlendirilmesi
Bozuk erişim denetimi ve kimlik doğrulama zafiyetleri
Siteler arası betik çalıştırma kavramı ve korunma yolları
Burp Suite ile istek incelemesinin kavramsal kullanımı
Lab: Kasıtlı zafiyetli uygulamada bulgu doğrulama çalışması

Modül 2

SQL Enjeksiyonu ve Veri Katmanı

SQL enjeksiyonunun oluşum nedenleri ve türleri
Veri tabanı yetkilendirme modelinin güvenlik açısından rolü
Parametreli sorgu ve girdi doğrulama ile kalıcı çözümler
Hata mesajlarının bilgi sızdırma riski ve yönetimi
Veri tabanı kayıtlarıyla şüpheli sorguların tespiti
Lab: Zafiyetli uygulamada enjeksiyon bulgusunun raporlanması

Modül 3

Kablosuz Ağ ve Mobil Güvenlik

Kablosuz ağ standartları ve şifreleme sürümleri karşılaştırması
Sahte erişim noktası ve kimlik bilgisi toplama riskleri
Kurumsal kablosuz ağ mimarisi ve misafir ağ ayrımı
Mobil platformlarda uygulama izinleri ve veri sızıntısı
Mobil cihaz yönetimi ve kurumsal mobil güvenlik politikası
Lab: Yetkili kablosuz ağ güvenlik denetiminin planlanması

Modül 4

IoT, OT ve Bulut Güvenliği

IoT cihazlarının zafiyet kalıpları ve varsayılan ayar riski
OT ve endüstriyel kontrol sistemlerinde güvenlik öncelikleri
BT ve OT ağlarının ayrıştırılması ve bölümlendirme ilkeleri
Bulut paylaşılan sorumluluk modelinin test kapsamına etkisi
Kimlik ve erişim yönetimi ile depolama yapılandırma hataları
Vaka: Yanlış yapılandırılmış bulut kovası olayının incelenmesi

Günün hedefiKriptografi ve yapay zeka destekli saldırı ile savunma senaryolarını öğrenmek, bulguları MITRE ATT&CK ile eşleştirip raporlamak ve uçtan uca bir vakada uygulamak.

Modül 1

Kriptografi ve Güvenli İletişim

Simetrik ve asimetrik şifreleme algoritmalarının karşılaştırması
Özet fonksiyonları, tuzlama ve bütünlük doğrulama kavramları
Açık anahtar altyapısı ve sertifika yaşam döngüsü yönetimi
Disk ve veri tabanı şifrelemesinin kurumsal uygulanışı
Zayıf kripto yapılandırmalarının tespit edilmesi
Lab: Sertifika ve şifreleme yapılandırmasının denetlenmesi

Modül 2

Yapay Zeka Destekli Saldırı ve Savunma

Yapay zekanın saldırı yaşam döngüsüne etkisine genel bakış
Yapay zeka üretimi oltalama ve derin sahte içerik tehdidi
Büyük dil modellerine yönelik istem enjeksiyonu kavramı
Model, veri ve tedarik zinciri güvenliği riskleri
Yapay zeka destekli tespit ve tehdit avcılığı yaklaşımları
Atölye: Yapay zeka destekli tehdit senaryosunun değerlendirmesi

Modül 3

MITRE ATT&CK Eşleştirmesi ve Raporlama

MITRE ATT&CK matrisi, taktik ve teknik yapısının okunması
Test bulgularının ATT&CK teknikleriyle eşleştirilmesi
Bulgu önceliklendirme, risk puanı ve etki değerlendirmesi
Yönetici özeti ile teknik bulgu bölümünün ayrıştırılması
Düzeltme önerileri ve yeniden test sürecinin planlanması
Atölye: Örnek sızma testi raporunun birlikte hazırlanması

Modül 4

Uçtan Uca Vaka, Sınav Stratejisi ve Kapanış

Uçtan uca yetkili sızma testi vakasının takımlarla yürütülmesi
Vaka bulgularının sunumu ve akran değerlendirmesi oturumu
C|EH v13 sınav stratejisi, soru tipleri ve zaman yönetimi
Sınav müfredatı üzerinden kapsam tekrarı ve deneme soruları
Eğitim değerlendirmesi, geri bildirim ve interaktif Soru-Cevap
Digital Vizyon Akademi Katılım ve Başarı Sertifikası takdimi

Eğitim Kazanımları

Program sonunda katılımcılar:

🎯

Saldırı Döngüsü

Keşiften raporlamaya uzanan sızma testi yaşam döngüsünü aşama aşama planlayabilecek ve yürütebileceksiniz.

⚖️

Yasal Çerçeve

TCK bilişim suçları ve KVKK kapsamında yetkilendirme ile kapsam belgelerini doğru biçimde yönetebileceksiniz.

🔎

Keşif Yetkinliği

OSINT, ağ tarama ve numaralandırma aşamalarıyla hedef saldırı yüzeyini sistematik olarak çıkarabileceksiniz.

🧪

Zafiyet Analizi

Zafiyet tarama bulgularını doğrulayabilecek, CVSS puanlarına göre riske dayalı önceliklendirme yapabileceksiniz.

🌐

Web ve Uygulama

OWASP Top 10 kategorilerini ve SQL enjeksiyonu risklerini uygulama düzeyinde değerlendirebileceksiniz.

☁️

Modern Altyapılar

Kablosuz, mobil, IoT, OT ve bulut ortamlarının kendine özgü risklerini test kapsamına dahil edebileceksiniz.

🤖

Yapay Zeka Boyutu

Yapay zeka destekli saldırı senaryolarını tanıyabilecek ve savunma tarafındaki karşılıklarını kurgulayabileceksiniz.

📑

Raporlama Ustalığı

Bulgularınızı MITRE ATT&CK ile eşleştirip yönetime ve teknik ekibe hitap eden raporlar hazırlayabileceksiniz.

Kimler İçin Uygundur?

Sızma testi ve güvenlik analizi alanına yönelen BT uzmanları
sistem ve ağ yöneticileri
SOME/SOC analistleri
güvenlik danışmanları
denetim ve risk ekipleri

Sıkça Sorulan Sorular

CEH v13 eğitimi kimler için uygundur?

Program; sızma testi ve güvenlik analizi alanına yönelen BT uzmanları, sistem ve ağ yöneticileri, SOME/SOC analistleri ile güvenlik danışmanları için tasarlanmıştır. TCP/IP, işletim sistemleri ve ağ yönetimi konularında temel deneyim beklenir.

Eğitim ne kadar sürer ve hangi formatta verilir?

Eğitim 5 tam gün sürer ve 20 modülden oluşur. Kurumun tercihine göre Digital Vizyon Akademi sınıflarında, kurum lokasyonunda veya online olarak gerçekleştirilir. Uygulamalar internetten yalıtılmış sanal laboratuvar ortamında yapılır.

Bu program EC-Council sınavına hazırlık sağlıyor mu?

Program, EC-Council C|EH v13 sınav müfredatıyla uyumlu konu başlıklarını kapsayan bir sınava hazırlık ve yetkinlik programıdır. Sınav başvurusu, ücreti ve güncel koşulları EC-Council tarafından belirlenir ve eğitim bedeline dahil değildir.

Eğitim sonunda hangi belge veriliyor?

Programı başarıyla tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası almaya hak kazanır. EC-Council unvanı ise yalnızca kurumun kendi sınavında başarılı olunması hâlinde EC-Council tarafından verilir.

Eğitimde gerçek sistemlere saldırı yapılıyor mu?

Hayır. Tüm uygulamalar yalnızca eğitim için hazırlanmış, internetten yalıtılmış sanal laboratuvar ortamında yürütülür. Program boyunca yasal çerçeve, yazılı yetkilendirme ve kapsam disiplini vurgulanır.

Sertifikalandırma

Uluslararası Sınav Bilgisi

Sınav: 312-50 (C|EH v13)
Format: Çoktan seçmeli test; ayrıca uygulamalı C|EH Practical sınavı
Süre: 4 saat (uygulamalı sınav ayrıca 6 saat)
Soru sayısı: 125 soru (uygulamalı sınav 20 görev)
Geçerlilik: 3 yıl; EC-Council kredi sistemiyle yenilenir

Sınav başvurusu, ücreti ve güncel koşulları EC-Council tarafından belirlenir; bu program sınava hazırlık ve yetkinlik kazandırma amacı taşır.

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

CERTIFIED ETHICAL HACKER (C|EH V13) EĞİTİMİ

Eğitim Hakkında

Neden Bu Eğitim?

Bu Eğitim Hangi Rollere Hazırlar?

Ön Koşullar

Eğitim İçeriği

Bilgi Güvenliği ve Etik Hacking'e Giriş

Yasal Çerçeve, Kapsam ve Yetkilendirme

Ayak İzi Çıkarma ve OSINT

Ağ Tarama ve Numaralandırma

Zafiyet Analizi ve Önceliklendirme

Sistem Ele Geçirme Kavramları

Kötü Amaçlı Yazılım Tehditleri

Ağ Dinleme ve Trafik Analizi

Sosyal Mühendislik ve İnsan Faktörü

Hizmet Dışı Bırakma ve Oturum Güvenliği

Güvenlik Kontrollerini Atlatma Kavramları

Web Sunucusu Güvenliği

Web Uygulaması Güvenliği ve OWASP Top 10

SQL Enjeksiyonu ve Veri Katmanı

Kablosuz Ağ ve Mobil Güvenlik

IoT, OT ve Bulut Güvenliği

Kriptografi ve Güvenli İletişim

Yapay Zeka Destekli Saldırı ve Savunma

MITRE ATT&CK Eşleştirmesi ve Raporlama

Uçtan Uca Vaka, Sınav Stratejisi ve Kapanış

Eğitim Kazanımları

Kimler İçin Uygundur?

Sıkça Sorulan Sorular

Sertifikalandırma

Uluslararası Sınav Bilgisi

Eğitim Bilgileri

Bu Eğitimle Birlikte Tercih Edilenler

Certified Penetration Testing Professional (C|PENT) Eğitimi

Web Application Hacking and Security (W|AHS) Eğitimi

Certified Offensive AI Security Professional (C|OASP) Eğitimi

Sızma Testi (Penetration Test) Eğitimi

Offensive AI - Attack Tools and Techniques (SEC535) Eğitimi

Penetration Testing with Kali Linux (PEN-200) Eğitimi