CERTIFIED PENETRATION TESTING PROFESSIONAL (C|PENT) EĞİTİMİ

İleri Sızma Testinde Ustalaşın, Savunmayı Öne Taşıyın

Certified Penetration Testing Professional (C|PENT) Eğitimi, Digital Vizyon Akademi tarafından kurumlara verilen 5 günlük, ileri seviye bir ofansif güvenlik programıdır.

5 gün İleri Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

C|PENT Sınav Müfredatıyla Uyumlu Beş Günlük İleri Ofansif Güvenlik Programı

Bu eğitim, kurumsal ağları ve modern altyapıları saldırganın bakış açısıyla değerlendirip yetkili sızma testini kapsam ve yasal çerçeve içinde uçtan uca yürütebilen uzmanlar yetiştirmek için tasarlanmış beş günlük ileri düzey bir yetkinlik programıdır. Tüm uygulamalar internetten yalıtılmış, gerçek sistemlere dokunmayan izole laboratuvarda yürütülür ve vurgu daima savunmayı güçlendirmeye verilir.

Süre ve Format

5 Tam Gün. Kavramsal anlatım, izole laboratuvar uygulamaları, vaka analizleri ve raporlama atölyeleriyle dengeli bir akış izlenir.

Seviye

İleri Seviye — Ağ, işletim sistemi ve temel sızma testi konularında çalışma düzeyinde deneyim beklenir.

Öğrenme Metodu

İzole laboratuvar uygulamaları, senaryo tabanlı vaka analizleri, canlı demolar, grup çalışmaları ve raporlama atölyeleri.

Neden Bu Eğitim?

🎯İleri Saldırı Perspektifi

Kurumsal saldırı yüzeyini gerçek saldırganın yöntem mantığıyla kavramsal düzeyde çözümler, riski önceden görürsünüz.

⚖️Yasal ve Etik Zemin

TCK bilişim suçları, KVKK ve yetkilendirme sözleşmesi çerçevesinde çalışmayı programın merkezine yerleştiriyoruz.

📑Raporlama Odağı

Bulguları önceliklendirip düzeltme önerileriyle raporlamayı, savunmaya değer katan çıktı olarak ele alıyoruz.

Bu Eğitim Hangi Rollere Hazırlar?

Sızma Testi UzmanıKırmızı Takım OperatörüZafiyet AraştırmacısıOfansif Güvenlik DanışmanıGüvenlik Değerlendirme UzmanıUygulama Güvenliği Uzmanı

Kırmızı Takım: Saldırganın bakış açısıyla yetkili sızma testini uçtan uca yürüten ileri düzey ofansif ekip

“Saldırının her aşamasını etik çerçevede çözümlediğinizde, kurumun savunmasını bir adım önden kurgulayabilecek yetkinliğe ulaşırsınız.”

Ön Koşullar

Programdan En Yüksek Verimi Almanız İçin Beklenen Temel Yetkinlikler

1
Ağ ve Protokol Bilgisi

TCP/IP, yönlendirme, ağ servisleri ve temel ağ mimarisi konularında çalışma düzeyinde bilgi.

2
Sistem Yönetimi Deneyimi

Windows ve Linux sistemlerinde kullanıcı, servis ve yetki yönetimi konularında pratik deneyim.

3
Sızma Testi Temeli

Keşif, tarama ve zafiyet analizi aşamalarına dair temel düzeyde ön bilgi ve farkındalık.

4
Etik Sorumluluk Taahhüdü

Öğrenilen tekniklerin yalnızca yazılı yetki verilen kapsamlarda kullanılacağının kabulü.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiSızma testi metodolojilerini kavramak, yasal çerçeve ile kapsam yönetimini öğrenmek, ileri keşif ve numaralandırma aşamalarını izole laboratuvarda uygulamak.
Modül 1
Sızma Testi Metodolojileri ve Kapsam
  • Sızma testi türleri, yaklaşımları ve kapsam belirleme ilkeleri
  • Kutu modelleri: kara, gri ve beyaz kutu test yaklaşımları
  • Saldırı yaşam döngüsü ve Siber Öldürme Zinciri modeli
  • Kurallar, iş etkisi ve test penceresi planlaması
  • Endüstri metodolojilerinin karşılaştırmalı incelenmesi
  • Atölye: Örnek bir test angajmanı planının hazırlanması
Modül 2
Yasal Çerçeve, Yetkilendirme ve Etik
  • 5237 sayılı TCK bilişim suçları hükümlerine genel bakış
  • KVKK yükümlülükleri ve test verilerinin korunması ilkeleri
  • Yetkilendirme sözleşmesi ve yazılı onay belgesinin unsurları
  • Sorumlu açıklama (responsible disclosure) süreç ve etiği
  • Gizlilik, delil saklama ve bulgu paylaşım kuralları
  • Vaka: Örnek bir kapsam ve yetkilendirme belgesinin incelenmesi
Modül 3
İleri OSINT ve Ayak İzi Çıkarma
  • Açık kaynak istihbaratı kavramı ve etik toplama sınırları
  • Alan adı, DNS ve sertifika kayıtlarından bilgi çıkarımı
  • Kurumsal dijital ayak izi ve çalışan bilgisi sızıntıları
  • Bulut varlıkları ve kod depolarında görünürlük analizi
  • Sızmış veri kaynaklarının değerlendirilmesinde etik ilkeler
  • Atölye: Yetki verilmiş örnek kurum için OSINT profil çalışması
Modül 4
İleri Tarama ve Numaralandırma
  • Ağ keşfi, canlı sistem tespiti ve port tarama kavramları
  • Servis ve işletim sistemi parmak izi çıkarma yaklaşımları
  • Nmap ile tarama türlerinin kavramsal düzeyde incelenmesi
  • SMB, SNMP, LDAP ve NetBIOS numaralandırma kavramları
  • Tarama gürültüsü, tespit edilebilirlik ve zamanlama dengesi
  • Lab: İzole ağda keşif bulgularının haritalanması ve kaydı
Günün hedefiAğ ve sistem zafiyetlerini kavramsal analiz etmek, yetki yükseltme ile kalıcılık kavramlarını savunma perspektifiyle çözümlemek ve bulguları izole laboratuvarda doğrulamak.
Modül 1
Zafiyet Analizi ve Doğrulama
  • Zafiyet yönetimi yaşam döngüsü ve kurumsal sorumluluklar
  • CVE, CWE ve CVSS puanlama sisteminin yorumlanması
  • Otomatik tarama bulgularının el ile doğrulanması yaklaşımı
  • Yanlış pozitif ve yanlış negatif bulguların ayırt edilmesi
  • Riske göre önceliklendirme ve düzeltme takviminin kurgusu
  • Lab: Zafiyet tarama raporunun okunması ve önceliklendirilmesi
Modül 2
Sistem Ele Geçirme Kavramları
  • Kimlik doğrulama zayıflıkları ve parola politikası analizi
  • Servis ve yapılandırma zafiyetlerinin kavramsal sınıflandırması
  • Metasploit çerçevesinin yapısı ve etik kullanım sınırları
  • Yanlış yapılandırma örnekleri ve savunma önlemleri
  • Denetim kaydı bütünlüğü ve iz yönetimi tartışması
  • Lab: Zafiyetli test sunucusunda kontrollü doğrulama senaryosu
Modül 3
Yetki Yükseltme ve Kalıcılık Kavramları
  • Windows ve Linux yetki yükseltme kavramlarına genel bakış
  • Yanlış izin, servis ve görev yapılandırması riskleri
  • Kimlik bilgisi kötüye kullanımının savunma perspektifi
  • Kalıcılık kavramlarının tespit göstergeleriyle incelenmesi
  • Sıkılaştırma ve en az yetki ilkesinin uygulanışı
  • Vaka: Yanlış yapılandırma zincirinin savunmacı çözümlenmesi
Modül 4
İç Ağ Hareketi ve Pivotlama Kavramları
  • Ağ bölümlendirmesi ve yanal hareket kavramına genel bakış
  • Pivotlama ve yönlendirme mantığının kavramsal incelenmesi
  • Ağ segmentasyonunun test kapsamına etkisinin değerlendirmesi
  • Yanal hareketin tespit edilebilir izleri ve göstergeleri
  • Mikro segmentasyon ve savunma derinliği önerileri
  • Lab: İzole çok katmanlı ağda erişim haritasının çıkarılması
Günün hedefiWeb uygulaması, kablosuz ağ ve Active Directory ortamlarının zafiyet kalıplarını kavramsal analiz etmek, güven ilişkilerini değerlendirmek ve savunma önerileri üretmek.
Modül 1
Web Uygulaması Sızma Testi
  • Web uygulaması saldırı yüzeyi ve güven sınırlarının haritası
  • OWASP Top 10 kategorilerinin kavramsal değerlendirilmesi
  • Enjeksiyon ve erişim denetimi zafiyetlerinin sınıflandırması
  • Siteler arası betik çalıştırma kavramı ve korunma yolları
  • Burp Suite ile istek incelemesinin kavramsal kullanımı
  • Lab: Kasıtlı zafiyetli uygulamada bulgu doğrulama çalışması
Modül 2
Kablosuz Ağ Güvenlik Değerlendirmesi
  • Kablosuz ağ standartları ve şifreleme sürümleri karşılaştırması
  • Sahte erişim noktası ve kimlik bilgisi toplama riskleri
  • Kurumsal kablosuz ağ mimarisi ve misafir ağ ayrımı
  • Kimlik doğrulama zayıflıklarının kavramsal incelenmesi
  • Kablosuz izleme ve sapkın cihaz tespiti yaklaşımları
  • Lab: Yetkili kablosuz ağ güvenlik denetiminin planlanması
Modül 3
Active Directory Saldırı Kavramları
  • Active Directory mimarisi ve güven ilişkilerine genel bakış
  • Kerberos kimlik doğrulama zayıflıklarının kavramsal incelenmesi
  • Yetki devri ve ayrıcalıklı hesap yönetimi riskleri
  • Dizin numaralandırmasının tespit göstergeleriyle çözümlenmesi
  • Katmanlı yönetim modeli ve sıkılaştırma önerileri
  • Vaka: Örnek dizin yapılandırmasının güvenlik açısından analizi
Modül 4
Ayrıcalık İzleri ve Savunma Önerileri
  • Ayrıcalıklı erişim yollarının kavramsal haritalanması
  • Güven ilişkilerinin kötüye kullanım riskinin değerlendirmesi
  • Kimlik bilgisi hijyeni ve katmanlı yönetim ilkeleri
  • Tespit için kritik olay kaynaklarının belirlenmesi
  • En az yetki ve ayrıcalık azaltma yol haritası
  • Atölye: Dizin sıkılaştırma önerilerinin önceliklendirilmesi
Günün hedefiBulut, IoT ve OT ortamlarının kendine özgü risklerini değerlendirmek, ikili kod ve tersine mühendislik kavramlarını savunma gözüyle incelemek ve bulguları önceliklendirmek.
Modül 1
Bulut Ortamı Güvenlik Değerlendirmesi
  • Bulut paylaşılan sorumluluk modelinin test kapsamına etkisi
  • Kimlik ve erişim yönetimi yapılandırma hatalarının analizi
  • Depolama ve nesne izinlerinin açığa çıkma riskleri
  • Konteyner ve orkestrasyon güvenliğine kavramsal bakış
  • Bulut denetim kayıtlarından güvenlik izlerinin okunması
  • Vaka: Yanlış yapılandırılmış bulut kovası olayının incelenmesi
Modül 2
IoT ve OT Güvenliği
  • IoT cihazlarının zafiyet kalıpları ve varsayılan ayar riski
  • OT ve endüstriyel kontrol sistemlerinde güvenlik öncelikleri
  • BT ve OT ağlarının ayrıştırılması ve bölümlendirme ilkeleri
  • Protokol güvenliği ve eski sistemlerin risk değerlendirmesi
  • Cihaz envanteri ve güvenli yapılandırma temel çizgisi
  • Lab: Örnek IoT cihazının güvenlik yapılandırma denetimi
Modül 3
İkili Kod ve Tersine Mühendislik Kavramları
  • İkili dosya yapısı ve çalıştırılabilir formatlara genel bakış
  • Statik ve dinamik analiz yaklaşımlarının kavramsal farkı
  • Ghidra ile tersine mühendislik kavramlarına genel bakış
  • Bellek bozulması zafiyetlerinin savunma perspektifiyle anlaşılması
  • İstismar azaltma mekanizmalarının koruyucu rolü
  • Lab: Zararsız örnek ikili dosyanın yapısal incelenmesi
Modül 4
Zafiyet Sınıflandırma ve Önceliklendirme
  • İkili düzey zafiyet sınıflarının kavramsal sınıflandırması
  • Etki, sömürülebilirlik ve bağlam ölçütlerinin dengesi
  • Savunma önlemlerinin risk azaltmaya katkısının ölçümü
  • Düzeltme önceliklerinin iş etkisiyle ilişkilendirilmesi
  • Bulguların yeniden test ve doğrulama planı
  • Atölye: Karışık bulgu setinin risk temelli önceliklendirmesi
Günün hedefiBulguları MITRE ATT&CK ile eşleştirip kurumsal standartta raporlamak, uçtan uca bir test angajmanını izole laboratuvarda yürütmek ve sınav stratejisiyle programı tamamlamak.
Modül 1
MITRE ATT&CK Eşleştirmesi
  • MITRE ATT&CK matrisi, taktik ve teknik yapısının okunması
  • Test bulgularının ATT&CK teknikleriyle eşleştirilmesi
  • Saldırı zincirinin taktik akışıyla görselleştirilmesi
  • Tespit boşluklarının belirlenmesi ve önceliklendirilmesi
  • Savunma önerilerinin tekniklerle ilişkilendirilmesi
  • Atölye: Örnek angajmanın ATT&CK Navigator ile haritalanması
Modül 2
Profesyonel Raporlama ve Önceliklendirme
  • Bulgu önceliklendirme, risk puanı ve etki değerlendirmesi
  • Yönetici özeti ile teknik bulgu bölümünün ayrıştırılması
  • Düzeltme önerileri ve yeniden test sürecinin planlanması
  • Delil sunumu ve bulgu tekrarlanabilirliğinin belgelenmesi
  • Yasal çerçeve: TCK ve KVKK kapsamında bildirim disiplini
  • Atölye: Örnek sızma testi raporunun birlikte hazırlanması
Modül 3
Uçtan Uca Test Angajmanı
  • Uçtan uca yetkili sızma testi vakasının takımlarla yürütülmesi
  • Kapsam, kural ve zaman yönetiminin senaryoda uygulanması
  • Bulguların gerçek zamanlı belgelenmesi ve doğrulanması
  • Takımlar arası koordinasyon ve iletişim disiplini
  • Savunma tarafının gözünden bulguların değerlendirilmesi
  • Simülasyon: İzole ortamda çok aşamalı angajman çalışması
Modül 4
Vaka Sunumu, Sınav Stratejisi ve Kapanış
  • Vaka bulgularının sunumu ve akran değerlendirmesi oturumu
  • C|PENT sınav stratejisi, görev tipleri ve zaman yönetimi
  • Sınav müfredatı üzerinden kapsam tekrarı ve deneme görevleri
  • Kişisel çalışma planı ve ileri kaynak yol haritası
  • Eğitim değerlendirmesi, geri bildirim ve interaktif Soru-Cevap
  • Digital Vizyon Akademi Katılım ve Başarı Sertifikası takdimi

Eğitim Kazanımları

Program sonunda katılımcılar:

🎯
Test Metodolojisi

Kapsam belirlemeden raporlamaya uzanan ileri sızma testi angajmanını uçtan uca planlayabilecek ve yürütebileceksiniz.

⚖️
Yasal Çerçeve

TCK bilişim suçları ve KVKK kapsamında yetkilendirme ile kapsam belgelerini doğru biçimde yönetebileceksiniz.

🔎
İleri Keşif

İleri OSINT, tarama ve numaralandırma aşamalarıyla hedef saldırı yüzeyini sistematik olarak çıkarabileceksiniz.

🖥️
Ağ ve Sistem

Ağ ve sistem düzeyindeki zafiyetleri doğrulayabilecek, yetki yükseltme kavramlarını savunma gözüyle çözümleyebileceksiniz.

🏛️
Dizin Servisleri

Active Directory güven ilişkilerini ve ayrıcalıklı erişim yollarını kavramsal düzeyde değerlendirebileceksiniz.

☁️
Modern Altyapılar

Bulut, IoT ve OT ortamlarının kendine özgü risklerini test kapsamına dahil edebilecek ve önceliklendirebileceksiniz.

🧩
İkili Kod Bakışı

İkili kod ve tersine mühendislik kavramlarını savunma perspektifiyle yorumlayabilecek ve risk sınıflandırabileceksiniz.

📑
Raporlama Ustalığı

Bulgularınızı MITRE ATT&CK ile eşleştirip yönetime ve teknik ekibe hitap eden raporlar hazırlayabileceksiniz.

Kimler İçin Uygundur?

  • Sızma testi uzmanları
  • kırmızı takım operatörleri
  • zafiyet analistleri
  • güvenlik danışmanları ile ağ
  • sistem
  • uygulama güvenliğinde deneyim kazanmış ileri düzey bilişim profesyonelleri

Sıkça Sorulan Sorular

C|PENT eğitimi kimler için uygundur?
Program; sızma testi uzmanları, kırmızı takım operatörleri, zafiyet analistleri ve güvenlik danışmanları için tasarlanmıştır. Ağ, işletim sistemi ve temel sızma testi konularında çalışma düzeyinde deneyim beklenir; ileri seviye bir programdır.
Eğitim ne kadar sürer ve hangi formatta verilir?
Eğitim 5 tam gün sürer ve 20 modülden oluşur. Kurumun tercihine göre Digital Vizyon Akademi sınıflarında, kurum lokasyonunda veya online olarak gerçekleştirilir. Uygulamalar internetten yalıtılmış sanal laboratuvar ortamında yapılır.
Bu program C|PENT sınavına hazırlık sağlıyor mu?
Program, C|PENT sınav müfredatıyla uyumlu konu başlıklarını kapsayan bir sınava hazırlık ve yetkinlik programıdır. Sınav başvurusu, ücreti ve güncel koşulları kurum tarafından belirlenir ve eğitim bedeline dahil değildir.
Eğitimde gerçek sistemlere saldırı yapılıyor mu?
Hayır. Tüm uygulamalar yalnızca eğitim için hazırlanmış, internetten yalıtılmış sanal laboratuvar ortamında yürütülür. Program boyunca yasal çerçeve, yazılı yetkilendirme ve kapsam disiplini vurgulanır.
Eğitim sonunda hangi belge veriliyor?
Programı başarıyla tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası almaya hak kazanır. Kurumun kendi sınav unvanı ise yalnızca ilgili sınavda başarılı olunması hâlinde kurum tarafından verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Certified Penetration Testing Professional (C|PENT) Eğitimi Sertifika Kodu DV-2026XX00 Tarih 15.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre5 gün
Seviyeİleri Seviye
FormatOnline / Yüz Yüze / Hibrit
Kurs KoduC|PENT
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Kırmızı TakımCertified Ethical Hacker (C|EH v13) Eğitimi
Siber Güvenlik Eğitimleri

Certified Ethical Hacker (C|EH v13) Eğitimi

5 günOrtaOnline / Yüz Yüze / Hibrit

5 günlük Certified Ethical Hacker (C|EH v13) eğitimi: yetkili sızma testi, OSINT, zafiyet analizi, OWASP Top 10, MITRE ATT&CK ve raporlama.

Detayları Gör →
Kırmızı TakımCertified Offensive AI Security Professional (C|OASP) Eğitimi
Siber Güvenlik Eğitimleri

Certified Offensive AI Security Professional (C|OASP) Eğitimi

3 günİleriOnline / Yüz Yüze / Hibrit

3 günlük Certified Offensive AI Security Professional (C|OASP) eğitimi: yapay zeka saldırı yüzeyi, istem katmanı, ajan testi ve tedarik zinciri.

Detayları Gör →
Kırmızı TakımWeb Application Hacking and Security (W|AHS) Eğitimi
Siber Güvenlik Eğitimleri

Web Application Hacking and Security (W|AHS) Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

3 günlük Web Application Hacking and Security (W|AHS) eğitimi: OWASP Top 10, enjeksiyon, erişim denetimi, SSRF, API güvenliği ve raporlama.

Detayları Gör →
Kırmızı TakımIoT Penetration Testing (SEC556) Eğitimi
Siber Güvenlik Eğitimleri

IoT Penetration Testing (SEC556) Eğitimi

5 günİleriOnline / Yüz Yüze / Hibrit

5 günlük SEC556 eğitimi: IoT sızma testi, donanım ve firmware analizi, ağ ve radyo protokolleri, mobil ve bulut arka ucu güvenliği ve raporlama.

Detayları Gör →
Kırmızı TakımSızma Testi (Penetration Test) Eğitimi
Siber Güvenlik Eğitimleri

Sızma Testi (Penetration Test) Eğitimi

5 günOrtaOnline / Yüz Yüze / Hibrit

5 günlük Sızma Testi (Penetration Test) eğitimi: yasal çerçeve, OSINT, tarama, zafiyet doğrulama, OWASP Top 10 ve raporlama.

Detayları Gör →
Kırmızı TakımAdvanced Red Team Operations (SEC665) Eğitimi
Siber Güvenlik Eğitimleri

Advanced Red Team Operations (SEC665) Eğitimi

5 günİleriOnline / Yüz Yüze / Hibrit

5 günlük Advanced Red Team Operations (SEC665) eğitimi: ileri C2, tespit kaçırma, ileri Active Directory, hibrit bulut ve tespit mühendisliği.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn