ADVANCED WINDOWS EXPLOITATION (EXP-401) EĞİTİMİ

Zafiyeti Derinden Anlayın, Savunmayı Kökten Kurun

Advanced Windows Exploitation (EXP-401) Eğitimi, Digital Vizyon Akademi tarafından kurumlara verilen 5 günlük, uzman seviye bir zafiyet araştırma programıdır.

5 gün Uzman Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

EXP-401 Sınav Müfredatıyla Uyumlu Beş Günlük İleri Windows Zafiyet Araştırma Programı

Bu eğitim, Windows platformundaki bellek bozulması sınıfı zafiyetleri savunma perspektifiyle derinlemesine kavrayan uzmanlar yetiştirmek üzere tasarlanmış beş günlük ileri seviye bir yetkinlik programıdır. EXP-401 sınav müfredatıyla uyumlu konu başlıkları, internetten tamamen yalıtılmış laboratuvarlarda ve gerçek sistemlere dokunmadan kavramsal düzeyde ele alınır.

Süre ve Format

5 Tam Gün. Kavramsal anlatım, izole laboratuvar analizleri, tersine mühendislik atölyeleri ve savunma odaklı vakalar dengeli akışta işlenir.

Seviye

Uzman Seviye — İleri sızma testi deneyimi, assembly ve Windows iç mimarisine dair sağlam bir temel beklenir.

Öğrenme Metodu

İzole laboratuvar analizleri, hata ayıklayıcı atölyeleri, savunma odaklı vaka çalışmaları ve raporlama uygulamaları.

Neden Bu Eğitim?

🧬Zafiyetin Kökenine İnin

Bellek bozulması zafiyetlerinin kökenini savunma gözüyle kavrayarak düzeltme ve sıkılaştırma önerilerini güçlendirirsiniz.

⚖️Yasal ve Etik Zemin

TCK bilişim suçları, KVKK ve yetkilendirme sözleşmesi çerçevesinde çalışma disiplinini programın merkezine yerleştiriyoruz.

🔬Yalıtılmış Araştırma

Tüm çalışmalar internetten yalıtılmış laboratuvarda, gerçek sistemlere dokunulmadan ve yalnızca eğitim amacıyla yürütülür.

Bu Eğitim Hangi Rollere Hazırlar?

Zafiyet Araştırmacısıİstismar Geliştirme UzmanıKırmızı Takım OperatörüTersine Mühendislik UzmanıÜrün Güvenliği Araştırmacısıİleri Sızma Testi Uzmanı

Kırmızı Takım: Saldırganın istismar geliştirme yöntemlerini yetkili biçimde modelleyen ofansif araştırma ekibi

“Zafiyetin nasıl doğduğunu en derin katmanda anladığınızda, savunmayı yüzeyde değil kökten kurgulayacak yetkinliğe ulaşırsınız.”

Ön Koşullar

Programdan En Yüksek Verimi Almanız İçin Beklenen İleri Düzey Yetkinlikler

1
Sızma Testi Deneyimi

Yetkili sızma testi süreçlerinde ve temel istismar kavramlarında çalışma düzeyinde deneyim.

2
Assembly ve Bellek

x86 ve x64 assembly, yığın ve bellek yönetimi kavramlarına dair sağlam bir temel.

3
Windows İç Mimarisi

Windows süreç, iş parçacığı ve bellek modeli konularında çalışma düzeyinde bilgi.

4
Etik Sorumluluk Taahhüdü

Öğrenilen bilginin yalnızca yazılı yetki verilen kapsamlarda kullanılacağının kabulü.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiYasal ve etik çerçeveyi kavramak, Windows iç mimarisini ve bellek modelini çözümlemek, hata ayıklama ve analiz ortamını savunma perspektifiyle kurgulamak.
Modül 1
Yasal Çerçeve, Kapsam ve Sorumlu Açıklama
  • 5237 sayılı TCK bilişim suçları hükümlerine genel bakış
  • KVKK yükümlülükleri ve araştırma verilerinin korunması ilkeleri
  • Yetkilendirme sözleşmesi ve yazılı onay belgesinin unsurları
  • Sorumlu açıklama (responsible disclosure) süreci ve etiği
  • Zafiyet bilgisinin paylaşımında gizlilik ve etik sınırlar
  • Vaka: Örnek bir açıklama sürecinin ve zaman çizelgesinin incelenmesi
Modül 2
Windows Süreç ve Bellek Mimarisi
  • Windows süreç, iş parçacığı ve sanal bellek modeline genel bakış
  • Kullanıcı modu ve çekirdek modu ayrımının kavramsal incelenmesi
  • Yığın (stack) ve öbek (heap) yapılarının rolü ve farkları
  • Çağrı kuralları ve yordam çerçevelerinin kavramsal çözümlenmesi
  • PE dosya biçimi ve bellek eşleme kavramlarına genel bakış
  • Atölye: İzole ortamda süreç bellek düzeninin gözlemlenmesi
Modül 3
Hata Ayıklama ve Analiz Ortamı
  • Hata ayıklayıcı (debugger) kavramı ve analiz iş akışı
  • Kesme noktası ve adım adım yürütmenin kavramsal mantığı
  • Bellek, yazmaç ve yığın durumunun okunması yaklaşımı
  • Tersine mühendislik araçlarının tanıtımı ve rolleri
  • İzole laboratuvarın kurulumu ve internetten yalıtım ilkesi
  • Lab: Örnek bir ikili dosyanın hata ayıklayıcıyla gözlemi
Modül 4
Bellek Bozulması Zafiyet Sınıfları
  • Bellek bozulması zafiyetlerinin kavramsal sınıflandırması
  • Yığın taşması ve tampon sınırı ihlallerinin oluşum mantığı
  • Serbest bırakılmış bellek kullanımının kavramsal incelenmesi
  • Tür karışıklığı ve tamsayı taşması zafiyetlerine genel bakış
  • Zafiyet sınıflarının savunma değeriyle önceliklendirilmesi
  • Vaka: Bir zafiyet danışma metninin savunma gözüyle çözümlenmesi
Günün hedefiYığın tabanlı bellek bozulmasının oluşum mantığını çözümlemek, istisna işleyici zincirlerini kavramak ve akış denetiminin nasıl bozulduğunu savunma gözüyle anlamak.
Modül 1
Yığın Taşması Kavramları
  • Yığın çerçevesi düzeninin ve dönüş adresinin kavramsal rolü
  • Sınır denetimi eksikliğinin oluşturduğu bozulma mantığı
  • Yerel değişkenlerin ve tamponların bellek yerleşimi
  • Akış denetiminin bozulmasının kavramsal incelenmesi
  • Güvenli kodlama ile taşmanın önlenmesi ilkeleri
  • Lab: İzole ortamda yığın düzeninin gözlemlenmesi
Modül 2
Yapısal İstisna İşleyicileri
  • Yapısal istisna işleme (SEH) mekanizmasının kavramsal yapısı
  • İstisna işleyici zincirinin bellek düzenindeki yeri
  • İşleyici bütünlüğünün bozulmasının kavramsal incelenmesi
  • İşleyici koruma önlemlerinin savunma değeri
  • İstisna akışının hata ayıklayıcıyla gözlemlenmesi
  • Atölye: İşleyici zincirinin analizle haritalanması
Modül 3
Akış Denetimi ve Yönlendirme Kavramları
  • Program akış denetiminin kavramsal temelleri
  • Dolaylı çağrı ve atlama noktalarının rolü
  • Akış yönlendirmesinin bozulma mantığı
  • Yönlendirme zafiyetlerinin savunma perspektifi
  • Statik ve dinamik analizle akışın izlenmesi
  • Lab: Örnek ikilide akış grafiğinin çıkarılması
Modül 4
Kabuk Kodu Kavramları ve Kısıtlar
  • Kabuk kodu (shellcode) kavramının savunma gözüyle tanımı
  • Konumdan bağımsız kod ve kısıtlı karakter kavramları
  • Kodlayıcı ve kod çözücü mantığının kavramsal incelenmesi
  • Kabuk kodunun tespit edilme göstergeleri ve savunması
  • Uç nokta korumasının bu göstergeleri yakalama yaklaşımı
  • Vaka: Bir kabuk kodu örüntüsünün tespit imzasıyla eşlenmesi
Günün hedefiModern bellek koruma mekanizmalarını kavramsal düzeyde incelemek, savunma değerlerini anlamak ve bu korumaların kurumsal sıkılaştırmadaki rolünü değerlendirmek.
Modül 1
Veri Yürütme Engeli Kavramı
  • Veri yürütme engelinin (DEP) kavramsal işleyişi
  • Yürütülebilir ve yürütülemez bellek ayrımının mantığı
  • Korumanın sağladığı savunma değeri ve sınırları
  • Uygulama uyumluluğu ve yapılandırma dengeleri
  • Kurumsal politikada zorunlu kılınması yaklaşımı
  • Lab: Bellek bölgesi izinlerinin gözlemlenmesi
Modül 2
Adres Uzayı Rastgeleleştirme
  • Adres uzayı düzeni rastgeleleştirmenin (ASLR) mantığı
  • Modül taban adreslerinin öngörülemez kılınması ilkesi
  • Entropi düzeyinin savunma gücüne etkisi
  • Bilgi sızıntısının koruma üzerindeki kavramsal etkisi
  • Zorunlu rastgeleleştirmenin kurumsal yapılandırması
  • Atölye: Modül yerleşiminin analizle karşılaştırılması
Modül 3
Akış Bütünlüğü Korumaları
  • Denetim akışı koruması (CFG) kavramsal işleyişi
  • Geçerli çağrı hedeflerinin doğrulanması mantığı
  • Yığın koruma değerlerinin (stack canary) rolü
  • Donanım destekli akış bütünlüğü yaklaşımları
  • Korumaların birlikte oluşturduğu katmanlı savunma
  • Vaka: Katmanlı korumaların bir senaryoda değerlendirilmesi
Modül 4
Sıkılaştırma ve Savunma Derinliği
  • Uygulama sıkılaştırma bayraklarının kavramsal rolü
  • İstismar azaltma araçlarının kurumsal kullanımı
  • Yama yönetiminin zafiyet penceresine etkisi
  • Uç nokta tespit ve müdahale ile bütünleşme
  • Savunma derinliği ilkesinin katmanlı uygulanışı
  • Lab: Bir uygulamanın sıkılaştırma yapılandırma denetimi
Günün hedefiÖbek yönetimi zafiyetlerini, çekirdek modu kavramlarını ve 64-bit ortamın farklarını savunma perspektifiyle kavramsal düzeyde çözümlemek.
Modül 1
Öbek Yönetimi Kavramları
  • Öbek (heap) ayırıcısının kavramsal yapısı ve meta verisi
  • Öbek düzeninin bozulmasının kavramsal incelenmesi
  • Serbest bırakılmış bellek kullanımının savunma perspektifi
  • Öbek püskürtme kavramının tespit göstergeleri
  • Ayırıcı sıkılaştırmalarının savunma değeri
  • Lab: İzole ortamda öbek düzeninin gözlemlenmesi
Modül 2
Çekirdek Modu Zafiyet Kavramları
  • Çekirdek modu ile kullanıcı modu güven sınırı
  • Sürücü ara yüzlerinin saldırı yüzeyi olarak rolü
  • Çekirdek belleği bozulmasının kavramsal incelenmesi
  • Yetki sınırı ihlallerinin savunma perspektifi
  • Çekirdek koruma mekanizmalarının kavramsal rolü
  • Vaka: Bir sürücü zafiyeti danışmasının çözümlenmesi
Modül 3
64-bit Ortam ve Farkları
  • 64-bit adresleme ve çağrı kuralı farkları
  • Genişletilmiş adres uzayının korumaya etkisi
  • WoW64 uyumluluk katmanının kavramsal rolü
  • 64-bit ortamda azaltma önlemlerinin gücü
  • Analiz araçlarının 64-bit desteği ve iş akışı
  • Lab: 64-bit ikilinin bellek düzeninin gözlemi
Modül 4
Zincirleme ve Güvenilirlik Kavramları
  • Zafiyet zincirleme kavramının savunma gözüyle incelenmesi
  • Güvenilirlik ve kararlılık ölçütlerinin rolü
  • Ortam değişkenliğinin analiz üzerindeki etkisi
  • Zincirleme senaryolarının tespit göstergeleri
  • Katmanlı savunmanın zinciri kırmadaki değeri
  • Atölye: Bir saldırı zincirinin ATT&CK ile eşlenmesi
Günün hedefiZafiyet araştırma metodolojisini bütünleştirmek, bulguları savunma önerileriyle raporlamak ve uçtan uca bir vakada uygulayarak sınav stratejisiyle programı kapatmak.
Modül 1
Zafiyet Araştırma Metodolojisi
  • Saldırı yüzeyi çıkarma ve hedef seçimi kavramları
  • Bulanık test (fuzzing) yaklaşımının kavramsal rolü
  • Kök neden analizi ve zafiyet üçgenleme mantığı
  • Araştırma günlüğü tutma ve tekrarlanabilirlik ilkesi
  • Bulguların savunma değeriyle önceliklendirilmesi
  • Lab: Bir çökme örneğinin kök nedeninin çözümlenmesi
Modül 2
Savunma Odaklı Raporlama
  • Teknik rapor ile yönetici özetinin ayrıştırılması
  • Zafiyet şiddetinin ve etkisinin değerlendirilmesi
  • Düzeltme, azaltma ve sıkılaştırma önerilerinin kurgusu
  • Bulguların MITRE ATT&CK ile eşleştirilmesi
  • Sorumlu açıklama ve satıcı iletişimi disiplini
  • Atölye: Örnek bir araştırma raporunun hazırlanması
Modül 3
Uçtan Uca Araştırma Vakası
  • Uçtan uca yetkili zafiyet araştırma vakasının yürütülmesi
  • Bulguların takımlarla gözden geçirilmesi ve tartışılması
  • Savunma önerilerinin önceliklendirilerek sunulması
  • Vaka bulgularının akran değerlendirmesi oturumu
  • İzole laboratuvar disiplininin gözden geçirilmesi
  • Lab: Vakanın uçtan uca kavramsal olarak tamamlanması
Modül 4
Sınav Stratejisi, Değerlendirme ve Kapanış
  • EXP-401 sınav stratejisi, kapsam ve zaman yönetimi
  • Sınav müfredatı üzerinden kapsamlı konu tekrarı
  • Bireysel çalışma planı ve kaynak yol haritası
  • Eğitim değerlendirmesi ve interaktif Soru-Cevap oturumu
  • Öğrenilen bilginin etik kullanımına dair kapanış taahhüdü
  • Digital Vizyon Akademi Katılım ve Başarı Sertifikası takdimi

Eğitim Kazanımları

Program sonunda katılımcılar:

🧬
Zafiyet Anatomisi

Bellek bozulması sınıfı zafiyetlerin oluşum mantığını savunma perspektifiyle derinlemesine açıklayabileceksiniz.

⚖️
Yasal Çerçeve

TCK bilişim suçları, KVKK ve sorumlu açıklama süreçlerini araştırma disiplininin merkezine yerleştirebileceksiniz.

🔍
Analiz Yetkinliği

Hata ayıklayıcı ve tersine mühendislik araçlarıyla bellek durumunu kavramsal düzeyde çözümleyebileceksiniz.

🛡️
Koruma Bilinci

DEP, ASLR ve akış bütünlüğü korumalarının savunma değerini ve sınırlarını doğru biçimde değerlendirebileceksiniz.

🧩
İleri Zafiyet Sınıfları

Öbek, çekirdek modu ve 64-bit ortamdaki zafiyet kavramlarını savunma gözüyle karşılaştırabileceksiniz.

🧭
Metodoloji

Zafiyet araştırma metodolojisini kök neden analiziyle sistematik biçimde planlayıp yürütebileceksiniz.

📑
Raporlama Ustalığı

Bulgularınızı düzeltme önerileriyle ve MITRE ATT&CK eşleştirmesiyle kurumsal standartta raporlayabileceksiniz.

🎯
Sınav Hazırlığı

EXP-401 sınav müfredatının konu başlıklarına stratejik ve zaman yönetimi disipliniyle hazırlanabileceksiniz.

Kimler İçin Uygundur?

  • İleri sızma testi uzmanları
  • kırmızı takım operatörleri
  • zafiyet araştırmacıları
  • tersine mühendislik
  • zararlı yazılım analistleri ile ürün güvenliği ekipleri için tasarlanmıştır

Sıkça Sorulan Sorular

EXP-401 eğitimi kimler için uygundur?
Program; ileri sızma testi uzmanları, kırmızı takım operatörleri, zafiyet araştırmacıları, tersine mühendislik ve zararlı yazılım analistleri ile ürün güvenliği ekipleri için tasarlanmıştır. İleri sızma testi deneyimi, assembly ve Windows iç mimarisine dair sağlam bir temel beklenir.
Eğitim ne kadar sürer ve hangi formatta verilir?
Eğitim 5 tam gün sürer ve 20 modülden oluşur. Kurumun tercihine göre Digital Vizyon Akademi sınıflarında, kurum lokasyonunda veya online olarak gerçekleştirilir. Tüm uygulamalar internetten yalıtılmış sanal laboratuvarda yürütülür.
Bu program EXP-401 sınavına hazırlık sağlıyor mu?
Program, EXP-401 sınav müfredatıyla uyumlu konu başlıklarını kapsayan bir sınava hazırlık ve yetkinlik programıdır. Sınav başvurusu, ücreti ve güncel koşulları ilgili kurum tarafından belirlenir ve eğitim bedeline dahil değildir.
Eğitimde istismar kodu veya saldırı tarifi veriliyor mu?
Hayır. Konular yalnızca kavramsal ve savunma perspektifiyle işlenir; istismar kodu, yük içeriği veya adım adım saldırı prosedürü paylaşılmaz. Vurgu, zafiyeti anlayarak düzeltme ve sıkılaştırma önerileri geliştirmektir.
Eğitim sonunda hangi belge veriliyor?
Programı başarıyla tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası almaya hak kazanır. Bu belge, ilgili kurumun kendi sınavında verilen sınav sertifikasından ayrı bir katılım belgesidir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Advanced Windows Exploitation (EXP-401) Eğitimi Sertifika Kodu DV-2026XX00 Tarih 15.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre5 gün
SeviyeUzman Seviye
FormatOnline / Yüz Yüze / Hibrit
Kurs KoduEXP-401
VendorOffSec
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Kırmızı TakımWindows User Mode Exploit Development (EXP-301) Eğitimi
Siber Güvenlik Eğitimleri

Windows User Mode Exploit Development (EXP-301) Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

4 günlük Windows User Mode Exploit Development (EXP-301) eğitimi: bellek bozulması sınıfları, istismar azaltmaları, savunma mühendisliği ve raporlama.

Detayları Gör →
Kırmızı TakımAdvanced Web Attacks and Exploitation (WEB-300) Eğitimi
Siber Güvenlik Eğitimleri

Advanced Web Attacks and Exploitation (WEB-300) Eğitimi

5 günİleriOnline / Yüz Yüze / Hibrit

5 günlük WEB-300 eğitimi: kaynak kod incelemesi, kimlik doğrulama aşımı, ileri enjeksiyon, serileştirme, zafiyet zincirleme ve raporlama.

Detayları Gör →
Kırmızı TakımPenetration Testing with Kali Linux (PEN-200) Eğitimi
Siber Güvenlik Eğitimleri

Penetration Testing with Kali Linux (PEN-200) Eğitimi

5 günOrtaOnline / Yüz Yüze / Hibrit

5 günlük Penetration Testing with Kali Linux (PEN-200) eğitimi: sızma testi metodolojisi, keşif, web, yetki yükseltme, Active Directory ve raporlama.

Detayları Gör →
Kırmızı TakımFoundational Web Application Assessments with Kali Linux (WEB-200) Eğitimi
Siber Güvenlik Eğitimleri

Foundational Web Application Assessments with Kali Linux (WEB-200) Eğitimi

5 günOrtaOnline / Yüz Yüze / Hibrit

5 günlük WEB-200 eğitimi: web uygulaması güvenlik değerlendirmesi, enjeksiyon, XSS, IDOR, SSRF, API güvenliği ve raporlama, Kali Linux ile.

Detayları Gör →
Kırmızı TakımAdvanced Evasion Techniques & Breaching Defenses (PEN-300) Eğitimi
Siber Güvenlik Eğitimleri

Advanced Evasion Techniques & Breaching Defenses (PEN-300) Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

4 günlük PEN-300 eğitimi: ileri atlatma teknikleri, uç nokta ve uygulama kontrolü, Active Directory, yanal hareket, tünelleme ve raporlama.

Detayları Gör →
Kırmızı TakımKali Linux Revealed (PEN-103) Eğitimi
Siber Güvenlik Eğitimleri

Kali Linux Revealed (PEN-103) Eğitimi

3 günBaşlangıçOnline / Yüz Yüze / Hibrit

3 günlük Kali Linux Revealed (PEN-103) eğitimi: Kali kurulumu, dosya sistemi, Debian paket yönetimi, yapılandırma, sıkılaştırma ve kurumsal dağıtım.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn