Savunmayı Aşan Saldırganı Anlayın, Tespiti Güçlendirin
PEN-300 Eğitimi, Digital Vizyon Akademi tarafından kurumlara verilen 4 günlük, ileri seviye bir ofansif güvenlik programıdır. Katılımcılar yasal çerçeve ve kapsamdan başlayarak istemci saldırı yüzeyini, uç nokta ve uygulama kontrolünü, Active Directory'yi, ya…
PEN-300 Sınav Müfredatıyla Uyumlu Dört Günlük İleri Seviye Atlatma Programı
Bu eğitim, olgun savunma katmanlarına sahip kurumsal ortamlarda yetkili sızma testini kavramsal düzeyde ele alan, atlatma tekniklerini savunmayı güçlendirmek amacıyla inceleyen dört günlük ileri seviye bir yetkinlik programıdır. Tüm uygulamalar internetten yalıtılmış laboratuvarda yürütülür ve gerçek sistemlere hiçbir müdahale yapılmaz.
4 Tam Gün. Kavramsal anlatım, izole laboratuvar senaryoları ve savunma perspektifli vaka analizleriyle dengeli bir akış.
İleri Seviye — Sızma testi deneyimi, betik dili okuryazarlığı ve Active Directory temelleri beklenir.
İzole laboratuvar senaryoları, savunma odaklı vaka çözümlemeleri, tespit-atlatma tartışmaları ve raporlama atölyeleri.
Atlatma tekniklerinin mantığını kavramsal olarak öğrenerek tespit boşluklarını önceden görür ve kapatabilirsiniz.
TCK bilişim suçları, KVKK ve yetkilendirme sözleşmesi çerçevesinde çalışmayı programın merkezine yerleştiriyoruz.
Tüm senaryolar internetten yalıtılmış ortamda çalışılır; gerçek hedefe yönelik hiçbir işlem gerçekleştirilmez.
Kırmızı Takım: Saldırganın bakış açısıyla yetkili ve kapsamı belirli sızma testleri yürüten ofansif ekip
Programdan En Yüksek Verimi Almanız İçin Beklenen İleri Yetkinlikler
Temel sızma testi metodolojisi ve saldırı yaşam döngüsü hakkında uygulamalı deneyim beklenir.
PowerShell ve bir betik dilinde kod okuyup anlama düzeyinde temel yetkinlik gereklidir.
Windows etki alanı, kimlik doğrulama ve dizin hizmetleri kavramlarına aşinalık.
Öğrenilen konuların yalnızca yazılı yetki verilen kapsamda kullanılacağının kabulü.
Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.
Program sonunda katılımcılar:
Olgun savunma katmanlarının işleyişini kavrayarak tespit boşluklarını savunmacı gözüyle çözümleyebileceksiniz.
TCK bilişim suçları ve KVKK kapsamında yetkilendirme ile kapsam belgelerini doğru biçimde yönetebileceksiniz.
İstemci tarafı saldırı yüzeyini ve uç nokta tespit mantığını kavramsal düzeyde değerlendirebileceksiniz.
Uygulama kontrolü ve beyaz liste politikalarını savunma perspektifiyle inceleyip sertleştirebileceksiniz.
Etki alanı saldırı yüzeyini ve kimlik doğrulama zayıflıklarını izleyerek erken tespit kurgulayabileceksiniz.
Ağ filtreleme, tünelleme ve pivotlama izlerini telemetriden ayıklayarak tespit kurallarını güçlendirebileceksiniz.
Test bulgularınızı MITRE ATT&CK teknikleriyle eşleştirerek tespit kapsamını sistematik biçimde ölçebileceksiniz.
Bulgularınızı önceliklendirip yönetime ve teknik ekibe hitap eden düzeltme odaklı raporlar hazırlayabileceksiniz.
Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.
Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.
5 günlük WEB-300 eğitimi: kaynak kod incelemesi, kimlik doğrulama aşımı, ileri enjeksiyon, serileştirme, zafiyet zincirleme ve raporlama.
Detayları Gör →
5 günlük Penetration Testing with Kali Linux (PEN-200) eğitimi: sızma testi metodolojisi, keşif, web, yetki yükseltme, Active Directory ve raporlama.
Detayları Gör →
4 günlük Windows User Mode Exploit Development (EXP-301) eğitimi: bellek bozulması sınıfları, istismar azaltmaları, savunma mühendisliği ve raporlama.
Detayları Gör →
2 günlük Foundational Wireless Network Attacks (PEN-210) eğitimi: kablosuz standartlar, WPA sürümleri, keşif, sahte erişim noktası ve kurumsal savunma.
Detayları Gör →
5 günlük WEB-200 eğitimi: web uygulaması güvenlik değerlendirmesi, enjeksiyon, XSS, IDOR, SSRF, API güvenliği ve raporlama, Kali Linux ile.
Detayları Gör →
3 günlük Advanced AI Red Teaming (AI-300) eğitimi: yapay zeka tehdit modeli, istem enjeksiyonu, veri zehirleme, etmen güvenliği ve savunma.
Detayları Gör →