Kurumsal Ağı Saldırgan Gözüyle Baştan Sona Test Edin
Enterprise Penetration Testing (SEC560) Eğitimi, Digital Vizyon Akademi tarafından kurumlara yüz yüze veya online verilen 6 günlük, orta seviye bir ofansif güvenlik programıdır.
SEC560 Sınav Müfredatıyla Uyumlu Altı Günlük Kurumsal Sızma Testi Programı
Bu eğitim, kurumsal ağ ortamlarını saldırganın bakış açısıyla değerlendirebilen, yetkili sızma testi süreçlerini planlamadan raporlamaya kadar yasal çerçevede yürütebilen uzmanlar yetiştiren altı günlük bir yetkinlik programıdır. Tüm uygulamalar internetten yalıtılmış sanal laboratuvarda yapılır; gerçek sistemlere müdahale edilmez ve vurgu saldırganı anlayarak savunmayı güçlendirmektir.
6 Tam Gün. Kavramsal anlatım, internetten yalıtılmış laboratuvar uygulamaları ve senaryo tabanlı vaka analizleriyle dengeli akış izlenir.
Orta Seviye — TCP/IP, işletim sistemleri ve ağ yönetimi konularında temel düzeyde deneyim beklenir.
İzole laboratuvar uygulamaları, senaryo tabanlı vaka analizleri, canlı demolar, grup çalışmaları ve raporlama atölyeleri.
Kurumsal ağ sızma testini planlamadan raporlamaya kadar uçtan uca, senaryo temelli bir akışta öğrenirsiniz.
TCK bilişim suçları, KVKK ve yetkilendirme sözleşmesi çerçevesinde çalışmayı programın merkezine koyuyoruz.
Tüm uygulamalar internetten yalıtılmış sanal ortamda yapılır; gerçek sistemlere hiçbir müdahale gerçekleşmez.
Kırmızı Takım: Kurumsal ağlarda saldırganın bakış açısıyla yetkili sızma testi yürüten ofansif ekip
Programdan En Yüksek Verimi Almanız İçin Beklenen Temel Yetkinlikler
TCP/IP katmanları, yönlendirme ve temel ağ servisleri hakkında çalışma düzeyinde bilgi.
Windows ve Linux sistemlerinde kullanıcı, dosya ve servis yönetimi konularında pratik deneyim.
Temel komut satırı ve betik yazımı kavramlarına dair aşinalık eğitim veriminizi artırır.
Öğrenilen tekniklerin yalnızca yazılı yetki verilen kapsamlarda kullanılacağının kabulü.
Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.
Program sonunda katılımcılar:
Kurumsal sızma testini uçtan uca planlayabilecek, kapsam ve yetkilendirme belgelerini doğru biçimde yönetebileceksiniz.
OSINT, ağ tarama ve numaralandırma aşamalarıyla hedef saldırı yüzeyini sistematik biçimde çıkarabileceksiniz.
Zafiyet tarama bulgularını doğrulayabilecek, CVSS puanlarına göre riske dayalı önceliklendirme yapabileceksiniz.
Parola ve kimlik bilgisi saldırılarını kavramsal olarak çözümleyebilecek, savunma önlemlerini önerebileceksiniz.
Active Directory saldırı yüzeyini ve yanal hareket kavramlarını savunma perspektifiyle değerlendirebileceksiniz.
Bulut kimlik ve yapılandırma zafiyetlerini test kapsamına dahil ederek risklerini önceliklendirebileceksiniz.
Bulgularınızı MITRE ATT&CK ile eşleştirip yönetime ve teknik ekibe hitap eden raporlar hazırlayabileceksiniz.
Tüm çalışmaları TCK ve KVKK çerçevesinde, yazılı yetki ve kapsam disipliniyle yürütebilecek olgunluğa ulaşacaksınız.
Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.
Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.
6 günlük Metasploit for Enterprise Penetration Testing (SEC580) eğitimi: çerçeve mimarisi, modüller, istismar sonrası, pivotlama ve raporlama.
Detayları Gör →
6 günlük Wireless Penetration Testing (SEC617) eğitimi: kablosuz sızma testi, Wi-Fi, WPA3, Bluetooth, RFID, SDR ve raporlama konularını kapsar.
Detayları Gör →
6 günlük Cloud Penetration Testing (SEC588) eğitimi: bulut sızma testi, IAM, depolama, sunucusuz, Kubernetes, ATT&CK Cloud ve raporlama.
Detayları Gör →
6 günlük SEC542 eğitimi: web sızma testi metodolojisi, kimlik doğrulama, enjeksiyon, XSS, CSRF, SSRF, API güvenliği, bayrak yakalama ve raporlama.
Detayları Gör →
6 günlük iOS ve Android Uygulama Güvenliği (SEC575) eğitimi: mobil sızma testi, statik ve dinamik analiz, API güvenliği, MASVS ve raporlama.
Detayları Gör →
6 günlük Advanced Penetration Testing ve Exploit Writing (SEC660) eğitimi: ileri ağ saldırıları, kripto, bellek bozulması ve azaltma kavramları.
Detayları Gör →