Sızma Testini Metodolojiyle Uçtan Uca Yürütün
Penetration Testing with Kali Linux (PEN-200) Eğitimi, Digital Vizyon Akademi tarafından kurumlara verilen 5 günlük, orta seviye bir ofansif güvenlik programıdır.
PEN-200 Sınav Müfredatıyla Uyumlu Beş Günlük Uygulamalı Sızma Testi Programı
Bu eğitim, kurumların bilişim varlıklarını yetkili sızma testi metodolojisiyle uçtan uca değerlendirebilen uzmanlar yetiştirmek için tasarlanmış beş günlük bir yetkinlik programıdır. PEN-200 sınav müfredatıyla uyumlu konular, internetten tamamen yalıtılmış laboratuvarlarda ve gerçek sistemlere dokunmadan kavramsal ve uygulamalı düzeyde işlenir.
5 Tam Gün. Kavramsal anlatım, izole laboratuvar uygulamaları, senaryo tabanlı vaka analizleri ve raporlama atölyeleri birlikte işlenir.
Orta Seviye — TCP/IP, Linux ve Windows sistemleri ile temel betikleme konularında çalışma deneyimi beklenir.
İzole laboratuvar uygulamaları, senaryo tabanlı vaka analizleri, uçtan uca simülasyonlar ve raporlama atölyeleri.
Sızma testini rastlantısal denemeler yerine keşiften raporlamaya uzanan sistematik bir metodolojiyle yürütmeyi öğrenirsiniz.
TCK bilişim suçları, KVKK ve yetkilendirme sözleşmesi çerçevesinde çalışma disiplinini programın merkezine yerleştiriyoruz.
Tüm çalışmalar internetten yalıtılmış laboratuvarda, gerçek sistemlere dokunulmadan ve yalnızca eğitim amacıyla yürütülür.
Kırmızı Takım: Yetkili sızma testini uçtan uca metodolojiyle yürüten ofansif güvenlik ekibi
Programdan En Yüksek Verimi Almanız İçin Beklenen Temel Yetkinlikler
TCP/IP katmanları, yönlendirme ve temel ağ servisleri hakkında çalışma düzeyinde bilgi.
Linux ve Windows sistemlerinde komut satırı ve temel yönetim konularında pratik deneyim.
Bir betik dilinde temel programlama mantığına ve komut satırı otomasyonuna aşinalık.
Öğrenilen tekniklerin yalnızca yazılı yetki verilen kapsamlarda kullanılacağının kabulü.
Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.
Program sonunda katılımcılar:
Keşiften raporlamaya uzanan sızma testi metodolojisini uçtan uca planlayıp yürütebileceksiniz.
TCK bilişim suçları ve KVKK kapsamında yetkilendirme ile kapsam belgelerini doğru biçimde yönetebileceksiniz.
OSINT, ağ tarama ve numaralandırma aşamalarıyla hedef saldırı yüzeyini sistematik olarak çıkarabileceksiniz.
Web uygulaması saldırı yüzeyini, enjeksiyon ve istemci taraflı zafiyet kavramlarını değerlendirebileceksiniz.
Windows ve Linux yetki yükseltme yollarını savunma gözüyle çözümleyip sıkılaştırma önerebileceksiniz.
Active Directory saldırı yüzeyini ve yanal hareket göstergelerini savunma perspektifiyle değerlendirebileceksiniz.
Pivoting ve tünelleme kavramlarını ve bunların ağ bölümlendirmeyle sınırlanmasını açıklayabileceksiniz.
Bulgularınızı MITRE ATT&CK ile eşleştirip yönetime ve teknik ekibe hitap eden raporlar hazırlayabileceksiniz.
Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.
Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.
5 günlük WEB-200 eğitimi: web uygulaması güvenlik değerlendirmesi, enjeksiyon, XSS, IDOR, SSRF, API güvenliği ve raporlama, Kali Linux ile.
Detayları Gör →
4 günlük PEN-300 eğitimi: ileri atlatma teknikleri, uç nokta ve uygulama kontrolü, Active Directory, yanal hareket, tünelleme ve raporlama.
Detayları Gör →
2 günlük Foundational Wireless Network Attacks (PEN-210) eğitimi: kablosuz standartlar, WPA sürümleri, keşif, sahte erişim noktası ve kurumsal savunma.
Detayları Gör →
5 günlük WEB-300 eğitimi: kaynak kod incelemesi, kimlik doğrulama aşımı, ileri enjeksiyon, serileştirme, zafiyet zincirleme ve raporlama.
Detayları Gör →
5 günlük Advanced Windows Exploitation (EXP-401) eğitimi: bellek bozulması, istisna işleyicileri, DEP/ASLR, öbek ve çekirdek kavramları, savunmacı raporlama.
Detayları Gör →
3 günlük Kali Linux Revealed (PEN-103) eğitimi: Kali kurulumu, dosya sistemi, Debian paket yönetimi, yapılandırma, sıkılaştırma ve kurumsal dağıtım.
Detayları Gör →