IOT PENETRATION TESTING (SEC556) EĞİTİMİ

Donanımdan Buluta IoT Ekosistemini Güvenle Test Edin

IoT Penetration Testing (SEC556) Eğitimi, Digital Vizyon Akademi tarafından kurumlara verilen 5 günlük, ileri seviye bir programdır.

5 gün İleri Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

SEC556 Sınav Müfredatıyla Uyumlu Beş Günlük IoT Sızma Testi ve Güvenlik Programı

Bu eğitim, IoT cihazlarını donanımdan bulut arka ucuna uzanan katmanlarıyla metodolojik bir sızma testinden geçirebilen uzmanlar yetiştirmek için tasarlanmış beş günlük ileri seviye bir yetkinlik programıdır. Program, SEC556 sınav müfredatıyla uyumlu konu başlıklarını internetten yalıtılmış laboratuvarda kavramsal düzeyde ele alır.

Süre ve Format

5 Tam Gün. Kavramsal anlatım, izole laboratuvar uygulamaları ve donanım-firmware atölyeleriyle dengeli bir akışta işlenir.

Seviye

İleri Seviye — Sızma testi, ağ protokolleri ve gömülü sistemlere giriş düzeyinde deneyim beklenir.

Öğrenme Metodu

İzole laboratuvarda donanım ve firmware atölyeleri, protokol analizi vakaları ve savunma odaklı raporlama çalışmaları.

Neden Bu Eğitim?

🔌Katmanlı IoT Odağı

IoT ekosistemini donanım, firmware, ağ, radyo ve bulut katmanlarıyla bütüncül biçimde ve savunma odağıyla öğrenirsiniz.

⚖️Yasal ve Etik Zemin

TCK bilişim suçları, KVKK ve yetkilendirme sözleşmesi çerçevesinde çalışmayı programın merkezine yerleştiriyoruz.

🧪İzole Laboratuvar

Tüm uygulamalar internetten yalıtılmış ortamda çalışılır; gerçek hedefe yönelik hiçbir işlem gerçekleştirilmez.

Bu Eğitim Hangi Rollere Hazırlar?

IoT Sızma Testi UzmanıGömülü Sistem Güvenliği UzmanıDonanım Güvenliği AraştırmacısıOT Güvenliği UzmanıKırmızı Takım OperatörüGüvenlik Danışmanı

Kırmızı Takım: IoT cihaz ve ekosistemlerine yetkili sızma testi yürüten, bulguyu savunmaya çeviren ekip

“IoT ekosistemini donanımdan buluta bir bütün olarak test edebildiğinizde, en zayıf halkayı saldırgandan önce görürsünüz.”

Ön Koşullar

Programdan En Yüksek Verimi Almanız İçin Beklenen İleri Yetkinlikler

1
Sızma Testi Deneyimi

Sızma testi metodolojisi ve kapsam yönetimi kavramlarına aşinalık beklenir.

2
Ağ Protokolleri Bilgisi

TCP/IP ve temel ağ servisleri hakkında çalışma düzeyinde bilgi gereklidir.

3
Gömülü Sistem Aşinalığı

Gömülü cihazlar, Linux ve donanım arayüzlerine giriş düzeyinde aşinalık.

4
Etik Sorumluluk Taahhüdü

Öğrenilen konuların yalnızca yazılı yetki verilen kapsamda kullanılacağının kabulü.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiIoT testinin yasal zeminini kavramak, IoT ekosistem mimarisini ve saldırı yüzeyini çözümlemek ve sızma testi metodolojisini kavramsal olarak öğrenmek.
Modül 1
Yasal Çerçeve, Kapsam ve Yetkilendirme
  • 5237 sayılı TCK bilişim suçları hükümlerine genel bakış
  • KVKK yükümlülükleri ve cihaz verilerinin korunması ilkeleri
  • Yetkilendirme sözleşmesi ve yazılı onay belgesinin unsurları
  • Fiziksel erişim ve donanım testinin kapsam kuralları
  • Sorumlu açıklama ve bulgu paylaşımı sürecinin kurgulanması
  • Vaka: Örnek bir IoT sızma testi kapsamının incelenmesi
Modül 2
IoT Ekosistem Mimarisi
  • IoT mimarisinin donanım, firmware, ağ ve bulut katmanları
  • Cihaz, ağ geçidi ve bulut arka ucu ilişkisinin kavranması
  • Güven sınırları ve veri akışının haritalanması
  • Kimlik ve güncelleme yönetiminin ekosistemdeki rolü
  • Tedarik zinciri ve bileşen riskinin değerlendirilmesi
  • Lab: İzole bir IoT ekosisteminin mimari haritalaması
Modül 3
IoT Saldırı Yüzeyi ve Tehdit Modeli
  • IoT saldırı yüzeyinin katman katman çıkarılması
  • OWASP IoT Top 10 kategorilerine genel bakış
  • Fiziksel, mantıksal ve radyo yüzeylerinin farkı
  • Varlık, tehdit ve etki ilişkisinin kurulması
  • Risk önceliklendirme ve saldırı ağacı kurgusu
  • Atölye: Bir cihaz için tehdit modelinin çıkarılması
Modül 4
IoT Sızma Testi Metodolojisi
  • IoT sızma testi yaşam döngüsünün aşamalarının kavranması
  • Kapsam belirleme ve test sınırlarının tanımı
  • Donanım ve yazılım testinin bütünleştirilmesi
  • Bulgu kaydı ve kanıt toplama disiplininin temelleri
  • Tekrarlanabilirlik ve test güvenilirliği ilkeleri
  • Atölye: Bir IoT cihazı için test planının tasarlanması
Günün hedefiIoT donanım mimarisini ve fiziksel arayüzleri kavramsal olarak çözümlemek, hata ayıklama ve depolama risklerini savunmacı gözüyle incelemek ve karşı önlemleri değerlendirmek.
Modül 1
IoT Donanım Mimarisi
  • Gömülü kart bileşenlerinin ve işlemcinin kavranması
  • Bellek, depolama ve çevre birimlerinin tanınması
  • Kart üzeri iletişim yollarının kavramsal incelenmesi
  • Bileşen veri sayfalarının bilgi değeri
  • Donanım güven kökü (root of trust) kavramına giriş
  • Lab: İzole bir kartın bileşenlerinin haritalanması
Modül 2
Hata Ayıklama ve Fiziksel Arayüzler
  • UART, JTAG ve SWD arayüzlerinin kavramsal tanınması
  • Hata ayıklama portlarının güvenlik riskinin kavranması
  • Arayüz devre dışı bırakmanın savunmadaki rolü
  • Fiziksel erişim tehdidinin değerlendirilmesi
  • Kurcalama koruması (tamper) kavramına giriş
  • Lab: İzole bir kartta arayüz noktalarının belirlenmesi
Modül 3
Depolama ve Sır Yönetimi
  • Bellek ve depolama üzerindeki verinin güvenlik değeri
  • Gömülü sırların ve anahtarların risk yüzeyi
  • Güvenli öğe (secure element) kavramına genel bakış
  • Veri şifreleme ve anahtar yönetiminin rolü
  • Depolama üzerindeki sızıntı göstergelerinin kavranması
  • Lab: İzole cihaz depolamasının güvenlik incelemesi
Modül 4
Donanım Savunması ve Sertleştirme
  • Donanım sertleştirme ilkelerinin kavranması
  • Hata ayıklama arayüzlerinin üretimde kapatılması
  • Güvenli önyükleme (secure boot) kavramının rolü
  • Fiziksel kurcalama tespiti ve karşı önlemler
  • Donanım güven kökünün savunmadaki değeri
  • Atölye: Donanım sertleştirme kontrol listesi çıkarılması
Günün hedefiFirmware yapısını ve analiz yaklaşımını kavramsal olarak çözümlemek, gömülü yazılım risklerini ve güncelleme güvenliğini incelemek ve savunma karşılıklarını değerlendirmek.
Modül 1
Firmware Yapısı ve Elde Etme
  • Firmware bileşenlerinin ve dosya sisteminin kavranması
  • Firmware elde etme yollarının kavramsal incelenmesi
  • Sıkıştırma ve şifreleme katmanlarının tanınması
  • Sürüm ve yapı bilgisinin güvenlik değeri
  • Firmware bütünlüğünün doğrulanmasının önemi
  • Lab: İzole bir firmware imajının yapısının incelenmesi
Modül 2
Firmware İçeriği Analizi
  • Dosya sistemi içeriğinin savunmacı gözüyle incelenmesi
  • Gömülü kimlik bilgisi ve anahtar sızıntısı riski
  • Sabit kodlanmış sırların tespit göstergeleri
  • Üçüncü taraf bileşen ve bağımlılık risklerinin kavranması
  • Bilinen zafiyetlerin sürümlerle eşleştirilmesi
  • Lab: İzole firmware içeriğinin güvenlik incelemesi
Modül 3
Gömülü Uygulama ve Servis Güvenliği
  • Cihaz üzeri web arayüzü ve servislerin saldırı yüzeyi
  • Kimlik doğrulama ve yetkilendirme risklerinin kavranması
  • Girdi doğrulama eksikliklerinin savunma gözüyle analizi
  • Ayrıcalık ayrımı ve en az ayrıcalık ilkesinin rolü
  • Servis kayıtlarından şüpheli davranış tespiti
  • Lab: İzole cihaz servisinin güvenlik değerlendirmesi
Modül 4
Güncelleme Güvenliği ve Savunma
  • Firmware güncelleme (OTA) mekanizmasının güven sınırı
  • İmzalı güncelleme ve bütünlük doğrulamanın rolü
  • Geri alma (rollback) koruması kavramının kavranması
  • Güvenli önyükleme zincirinin firmware ile ilişkisi
  • Güncelleme olaylarının izlenmesi ve kaydı
  • Atölye: Güncelleme güvenliği için kontrol listesi çıkarılması
Günün hedefiIoT ağ ve radyo protokollerini kavramsal olarak test etmek, mobil uygulama ve bulut arka ucu risklerini incelemek ve savunma karşılıklarını değerlendirmek.
Modül 1
IoT Ağ Servisleri ve Protokolleri
  • IoT ağ servislerinin ve açık portların kavranması
  • MQTT ve CoAP protokollerinin güvenlik yüzeyi
  • Kimlik doğrulama ve şifreleme eksikliklerinin riski
  • Ağ trafiğinin savunmacı gözüyle analizi
  • Wireshark ile protokol düzeyinde bulgu çıkarımı
  • Lab: İzole ağda IoT protokol trafiğinin incelenmesi
Modül 2
Kablosuz ve Radyo Protokolleri
  • Wi-Fi, BLE ve Zigbee protokollerinin kavramsal tanınması
  • Radyo saldırı yüzeyinin ve eşleşme risklerinin kavranması
  • Yazılım tanımlı radyo (SDR) kavramına genel bakış
  • Şifreleme ve kimlik doğrulama zayıflıklarının incelenmesi
  • Radyo katmanı savunma önlemlerinin değerlendirilmesi
  • Lab: İzole ortamda radyo protokol trafiğinin gözlemi
Modül 3
Mobil Uygulama Güvenliği
  • Eşlik eden mobil uygulamanın saldırı yüzeyi
  • Yerel depolama ve sır yönetimi risklerinin kavranması
  • Cihaz ile mobil uygulama iletişiminin güven sınırı
  • API çağrılarının kimlik doğrulama ve yetkilendirmesi
  • Mobil uygulama sertleştirme ilkelerinin değerlendirilmesi
  • Lab: İzole ortamda mobil uygulama trafiğinin incelenmesi
Modül 4
Bulut Arka Ucu ve API Güvenliği
  • IoT bulut arka ucunun saldırı yüzeyinin kavranması
  • Cihaz kimliği ve sağlama (provisioning) risklerinin analizi
  • API kimlik doğrulama ve yetkilendirme zafiyetleri
  • Kiracı ayrımı ve veri erişim kontrolünün rolü
  • Bulut denetim izlerinin güvenlik değerinin yorumlanması
  • Lab: İzole bir IoT bulut API'sinin değerlendirilmesi
Günün hedefiIoT güvenlik sertleştirme ilkelerini kavramak, bulguları raporlamak, uçtan uca bir vakayla programı pekiştirmek ve sınav stratejisiyle tamamlamak.
Modül 1
IoT Güvenlik Sertleştirmesi
  • IoT güvenliği için savunma derinliği ilkesinin kavranması
  • Cihaz, ağ ve bulut katmanı sertleştirme önlemleri
  • Güvenli varsayılan ve en az ayrıcalık ilkelerinin uygulanması
  • Güncelleme ve yaşam döngüsü yönetiminin rolü
  • İzleme ve olay müdahalesinin IoT'a uyarlanması
  • Atölye: Bir IoT ekosistemi için sertleştirme planı
Modül 2
Bulgu Raporlama ve Önceliklendirme
  • Bulguların CVSS ve iş etkisiyle önceliklendirilmesi
  • Bulguların OWASP IoT ve ATT&CK ile eşleştirilmesi
  • Yönetici özeti ile teknik bulgu bölümünün ayrıştırılması
  • Katmanlar arası düzeltme önerilerinin yazımı
  • Yeniden test ve doğrulama sürecinin planlanması
  • Atölye: Örnek bir IoT sızma testi raporunun hazırlanması
Modül 3
Uçtan Uca IoT Değerlendirme Vakası
  • Uçtan uca yetkili IoT değerlendirme vakasının yürütülmesi
  • Donanımdan buluta katmanların bütünsel test edilmesi
  • Takım çalışmasıyla bulguların önceliklendirilmesi
  • Bulguların tekrarlanabilir biçimde belgelenmesi
  • Sonuçların akran değerlendirmesiyle tartışılması
  • Simülasyon: İzole ekosistemde takımlarla değerlendirme
Modül 4
Sınav Stratejisi, Değerlendirme ve Kapanış
  • SEC556 sınav stratejisi, kapsam tekrarı ve zaman yönetimi
  • Deneme soruları üzerinden konu tekrarının yapılması
  • Kişisel çalışma planı ve kaynak yol haritası
  • Eğitim değerlendirmesi ve interaktif Soru-Cevap oturumu
  • Katılımcı geri bildirimlerinin toplanması
  • Digital Vizyon Akademi Katılım ve Başarı Sertifikası takdimi

Eğitim Kazanımları

Program sonunda katılımcılar:

🔌
Katmanlı Test

IoT ekosistemini donanımdan bulut arka ucuna uzanan katmanlarıyla uçtan uca sistematik biçimde test edebileceksiniz.

⚖️
Yasal Çerçeve

TCK bilişim suçları ve KVKK kapsamında fiziksel erişim ve cihaz verisi testini doğru biçimde yönetebileceksiniz.

🔧
Donanım Analizi

IoT donanım mimarisini ve fiziksel arayüzleri çözümleyerek güvenli önyükleme gibi sertleştirme önlemlerini savunabileceksiniz.

💾
Firmware Güvenliği

Firmware yapısını ve içeriğini inceleyerek gömülü sır sızıntısı ve güncelleme risklerini savunma gözüyle değerlendirebileceksiniz.

📡
Ağ ve Radyo

MQTT, BLE ve Zigbee gibi IoT protokollerini test ederek şifreleme ve kimlik doğrulama önlemlerini kurgulayabileceksiniz.

📱
Mobil ve Bulut

Eşlik eden mobil uygulama ve bulut arka ucu risklerini test ederek API güvenliği ve veri ayrımını güçlendirebileceksiniz.

🛡️
IoT Sertleştirme

Cihaz, ağ ve bulut katmanlarını savunma derinliğiyle sertleştirerek IoT yaşam döngüsü güvenliğini tasarlayabileceksiniz.

📑
Raporlama Ustalığı

Bulgularınızı önceliklendirip yönetime ve teknik ekibe hitap eden katmanlı düzeltme odaklı raporlar hazırlayabileceksiniz.

Kimler İçin Uygundur?

  • Sızma testi uzmanları
  • gömülü sistem ve donanım güvenliği mühendisleri
  • OT güvenliği uzmanları
  • güvenlik danışmanları
  • IoT risklerini ölçmek isteyen denetim ekipleri için tasarlanmıştır

Sıkça Sorulan Sorular

SEC556 eğitimi kimler için uygundur?
Program; sızma testi uzmanları, gömülü sistem ve donanım güvenliği mühendisleri, OT güvenliği uzmanları, güvenlik danışmanları ve IoT risklerini ölçmek isteyen denetim ekipleri için tasarlanmıştır. Sızma testi, ağ protokolleri ve gömülü sistemlere giriş düzeyinde deneyim beklenir.
Eğitim ne kadar sürer ve hangi formatta verilir?
Eğitim 5 tam gün sürer ve 20 modülden oluşur. Kurumun tercihine göre Digital Vizyon Akademi sınıflarında, kurum lokasyonunda veya online olarak gerçekleştirilir. Uygulamalar internetten yalıtılmış sanal laboratuvarda yapılır.
Bu program SEC556 sınavına hazırlık sağlıyor mu?
Program, SEC556 sınav müfredatıyla uyumlu konu başlıklarını kapsayan bir sınava hazırlık ve yetkinlik programıdır. Sınav başvurusu, ücreti ve güncel koşulları ilgili kurum tarafından belirlenir ve eğitim bedeline dahil değildir.
Eğitimde gerçek cihazlara zarar veriliyor mu?
Hayır. Tüm uygulamalar yalnızca eğitim için hazırlanmış, internetten yalıtılmış sanal laboratuvar ve eğitim donanımı üzerinde yürütülür. Program boyunca yasal çerçeve, yazılı yetkilendirme ve kapsam disiplini vurgulanır.
Eğitim sonunda hangi belge veriliyor?
Programı başarıyla tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası almaya hak kazanır. Sınav ücreti katılımcıya aittir ve ilgili kurumun sınavı ayrı bir süreçtir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. IoT Penetration Testing (SEC556) Eğitimi Sertifika Kodu DV-2026XX00 Tarih 15.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre5 gün
Seviyeİleri Seviye
FormatOnline / Yüz Yüze / Hibrit
Kurs KoduSEC556
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Kırmızı TakımAdversarial AI - Penetration Testing AI Systems (SEC536) Eğitimi
Siber Güvenlik Eğitimleri

Adversarial AI - Penetration Testing AI Systems (SEC536) Eğitimi

4 günOrtaOnline / Yüz Yüze / Hibrit

4 günlük SEC536 eğitimi: yapay zeka sistemleri sızma testi, tehdit modelleme, veri hattı ve model sunumu testi, LLM uygulama testi ve raporlama.

Detayları Gör →
Kırmızı TakımAdvanced Penetration Testing, Exploit Writing, and Ethical Hacking (SEC660) Eğitimi
Siber Güvenlik Eğitimleri

Advanced Penetration Testing, Exploit Writing, and Ethical Hacking (SEC660) Eğitimi

6 günİleriOnline / Yüz Yüze / Hibrit

6 günlük Advanced Penetration Testing ve Exploit Writing (SEC660) eğitimi: ileri ağ saldırıları, kripto, bellek bozulması ve azaltma kavramları.

Detayları Gör →
Kırmızı TakımCloud Penetration Testing (SEC588) Eğitimi
Siber Güvenlik Eğitimleri

Cloud Penetration Testing (SEC588) Eğitimi

6 günİleriOnline / Yüz Yüze / Hibrit

6 günlük Cloud Penetration Testing (SEC588) eğitimi: bulut sızma testi, IAM, depolama, sunucusuz, Kubernetes, ATT&CK Cloud ve raporlama.

Detayları Gör →
Kırmızı TakımAdvanced Red Team Operations (SEC665) Eğitimi
Siber Güvenlik Eğitimleri

Advanced Red Team Operations (SEC665) Eğitimi

5 günİleriOnline / Yüz Yüze / Hibrit

5 günlük Advanced Red Team Operations (SEC665) eğitimi: ileri C2, tespit kaçırma, ileri Active Directory, hibrit bulut ve tespit mühendisliği.

Detayları Gör →
Kırmızı TakımWireless Penetration Testing and Ethical Hacking (SEC617) Eğitimi
Siber Güvenlik Eğitimleri

Wireless Penetration Testing and Ethical Hacking (SEC617) Eğitimi

6 günOrtaOnline / Yüz Yüze / Hibrit

6 günlük Wireless Penetration Testing (SEC617) eğitimi: kablosuz sızma testi, Wi-Fi, WPA3, Bluetooth, RFID, SDR ve raporlama konularını kapsar.

Detayları Gör →
Kırmızı TakımWeb App Penetration Testing and Ethical Hacking (SEC542) Eğitimi
Siber Güvenlik Eğitimleri

Web App Penetration Testing and Ethical Hacking (SEC542) Eğitimi

6 günOrtaOnline / Yüz Yüze / Hibrit

6 günlük SEC542 eğitimi: web sızma testi metodolojisi, kimlik doğrulama, enjeksiyon, XSS, CSRF, SSRF, API güvenliği, bayrak yakalama ve raporlama.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn