Zafiyeti Kökünden Anlayın, Savunmayı Derinden Kurun
Windows User Mode Exploit Development (EXP-301) Eğitimi, Digital Vizyon Akademi tarafından kurumlara verilen 4 günlük, ileri seviye bir ikili güvenlik programıdır.
EXP-301 Müfredatıyla Uyumlu Dört Günlük İleri İkili Güvenlik ve Savunma Programı
Bu eğitim, Windows kullanıcı modu yazılımlarındaki bellek bozulması zafiyet sınıflarını savunma perspektifiyle kavrayan, istismar azaltma mekanizmalarının değerini anlayan ve bulguları sorumlu biçimde raporlayabilen uzmanlar yetiştirmek için tasarlanmış dört günlük ileri düzey bir yetkinlik programıdır. Tüm çalışmalar internetten yalıtılmış izole laboratuvarda, zararsız örneklerle yürütülür.
4 Tam Gün. Kavramsal anlatım, izole laboratuvar uygulamaları, vaka analizleri ve raporlama atölyeleriyle dengeli bir akış izlenir.
İleri Seviye — İşletim sistemi iç yapıları, assembly ve programlama konularında çalışma düzeyinde deneyim beklenir.
İzole laboratuvar uygulamaları, hata ayıklayıcı üzerinde vaka analizleri, canlı demolar ve raporlama atölyeleri.
Bellek bozulması zafiyetlerini yüzeydeki belirtiyle değil kök nedeniyle kavrayarak savunmayı derinden kurgularsınız.
TCK bilişim suçları, KVKK ve sorumlu açıklama çerçevesinde çalışmayı programın merkezine yerleştiriyoruz.
Her zafiyet sınıfını, istismar azaltma mekanizmalarının koruyucu değerini ölçen bir savunma çerçevesiyle ele alıyoruz.
Kırmızı Takım: İkili düzeyde yetkili zafiyet araştırması yürüten ileri ofansif güvenlik ekibi
Programdan En Yüksek Verimi Almanız İçin Beklenen Temel Yetkinlikler
Windows süreç, bellek ve kayıt yönetimi kavramlarına dair çalışma düzeyinde bilgi.
x86 mimarisi ve assembly okuma konusunda temel düzeyde deneyim ve rahatlık.
En az bir programlama diline ve betik yazımına dair pratik deneyim.
Öğrenilen bilginin yalnızca yazılı yetki verilen kapsamlarda kullanılacağının kabulü.
Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.
Program sonunda katılımcılar:
Bellek bozulması zafiyet sınıflarını yüzeydeki belirtiden kök nedene kadar savunma gözüyle çözümleyebileceksiniz.
TCK bilişim suçları ve KVKK kapsamında yetkilendirme ile sorumlu açıklama disiplinini yönetebileceksiniz.
Windows bellek modelini, assembly ve hata ayıklama araçlarını kavramsal düzeyde okuyup yorumlayabileceksiniz.
Yığın ve öbek tabanlı bellek bozulması sınıflarını CWE kataloğuyla eşleştirip sınıflandırabileceksiniz.
DEP, ASLR, CFG ve yığın koruyucu gibi istismar azaltmaların koruyucu değerini değerlendirebileceksiniz.
Güvenli geliştirme, bulanıklaştırma ve sertleştirme önlemlerini bir savunma stratejisine dönüştürebileceksiniz.
Kilitlenme durumlarını hata ayıklayıcıda inceleyip kök nedene bağlayarak düzeltme önceliği çıkarabileceksiniz.
Bulgularınızı sorumlu açıklama disipliniyle yönetime ve teknik ekibe hitap eden raporlar hâline getirebileceksiniz.
Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.
Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.
5 günlük Advanced Windows Exploitation (EXP-401) eğitimi: bellek bozulması, istisna işleyicileri, DEP/ASLR, öbek ve çekirdek kavramları, savunmacı raporlama.
Detayları Gör →
5 günlük WEB-300 eğitimi: kaynak kod incelemesi, kimlik doğrulama aşımı, ileri enjeksiyon, serileştirme, zafiyet zincirleme ve raporlama.
Detayları Gör →
3 günlük Advanced AI Red Teaming (AI-300) eğitimi: yapay zeka tehdit modeli, istem enjeksiyonu, veri zehirleme, etmen güvenliği ve savunma.
Detayları Gör →
4 günlük PEN-300 eğitimi: ileri atlatma teknikleri, uç nokta ve uygulama kontrolü, Active Directory, yanal hareket, tünelleme ve raporlama.
Detayları Gör →
5 günlük WEB-200 eğitimi: web uygulaması güvenlik değerlendirmesi, enjeksiyon, XSS, IDOR, SSRF, API güvenliği ve raporlama, Kali Linux ile.
Detayları Gör →
2 günlük Foundational Wireless Network Attacks (PEN-210) eğitimi: kablosuz standartlar, WPA sürümleri, keşif, sahte erişim noktası ve kurumsal savunma.
Detayları Gör →