Mobil Uygulamayı Saldırgan Gözüyle Güvene Alın
iOS and Android Application Security Analysis and Penetration Testing (SEC575) Eğitimi, Digital Vizyon Akademi tarafından kurumlara yüz yüze veya online verilen 6 günlük, orta seviye bir mobil güvenlik programıdır.
SEC575 Sınav Müfredatıyla Uyumlu Altı Günlük Mobil Uygulama Güvenliği Programı
Bu eğitim, iOS ve Android uygulamalarını ve cihazlarını saldırganın bakış açısıyla değerlendirebilen, yetkili mobil sızma testi süreçlerini yasal çerçevede yürütebilen uzmanlar yetiştiren altı günlük bir yetkinlik programıdır. Tüm uygulamalar internetten yalıtılmış sanal laboratuvarda ve test cihazlarında yapılır; gerçek kullanıcı verisine dokunulmaz ve amaç mobil savunmayı güçlendirmektir.
6 Tam Gün. Kavramsal anlatım, internetten yalıtılmış test cihazlarında laboratuvar uygulamaları ve vaka analizleriyle dengeli akış izlenir.
Orta Seviye — Uygulama geliştirme ve temel güvenlik kavramlarında çalışma düzeyinde bilgi beklenir.
İzole laboratuvar uygulamaları, statik ve dinamik analiz atölyeleri, test cihazı senaryoları, canlı demolar ve raporlama.
Android ve iOS uygulamalarının kendine özgü saldırı yüzeyini statik ve dinamik analiz perspektifiyle kavrarsınız.
TCK bilişim suçları, KVKK ve yetkilendirme sözleşmesi çerçevesinde çalışmayı programın merkezine koyuyoruz.
Tüm uygulamalar internetten yalıtılmış test cihazlarında yapılır; gerçek kullanıcı verisine dokunulmaz.
Kırmızı Takım: Mobil uygulama ve cihazlarda yetkili sızma testi yürüterek zafiyetleri raporlayan ofansif ekip
Programdan En Yüksek Verimi Almanız İçin Beklenen Temel Yetkinlikler
Mobil veya genel uygulama geliştirme kavramlarına dair temel aşinalık beklenir.
Mobil ve masaüstü işletim sistemleri ile dosya sistemi kavramlarında temel deneyim.
HTTP, API ve temel ağ iletişimi kavramlarında çalışma düzeyinde bilgi.
Öğrenilen tekniklerin yalnızca yazılı yetki verilen kapsamlarda kullanılacağının kabulü.
Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.
Program sonunda katılımcılar:
Android ve iOS uygulamalarının saldırı yüzeyini katman katman haritalayabilecek ve değerlendirebileceksiniz.
Mobil uygulamaları statik analizle inceleyebilecek, veri depolama ve bileşen zafiyetlerini tespit edebileceksiniz.
Çalışma zamanı davranışını ve enstrümantasyon kavramlarını savunma perspektifiyle çözümleyebileceksiniz.
Mobil ağ trafiği, API güvenliği ve kimlik doğrulama zafiyetlerini test kapsamında değerlendirebileceksiniz.
Kök/jailbreak tespiti, sertifika sabitleme ve kod koruma kavramlarını savunma açısından yorumlayabileceksiniz.
OWASP MASVS ve MASTG standartlarıyla mobil uygulamaları sistematik biçimde değerlendirebileceksiniz.
Mobil bulgularınızı geliştiriciye ve yönetime hitap eden, düzeltme odaklı raporlara dönüştürebileceksiniz.
Tüm çalışmaları TCK ve KVKK çerçevesinde, yazılı yetki ve kapsam disipliniyle yürütebilecek olgunluğa ulaşacaksınız.
Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.
Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.
6 günlük Metasploit for Enterprise Penetration Testing (SEC580) eğitimi: çerçeve mimarisi, modüller, istismar sonrası, pivotlama ve raporlama.
Detayları Gör →
6 günlük Wireless Penetration Testing (SEC617) eğitimi: kablosuz sızma testi, Wi-Fi, WPA3, Bluetooth, RFID, SDR ve raporlama konularını kapsar.
Detayları Gör →
6 günlük SEC542 eğitimi: web sızma testi metodolojisi, kimlik doğrulama, enjeksiyon, XSS, CSRF, SSRF, API güvenliği, bayrak yakalama ve raporlama.
Detayları Gör →
6 günlük Enterprise Penetration Testing (SEC560) eğitimi: yetkili sızma testi, keşif, zafiyet analizi, Active Directory, bulut ve raporlama.
Detayları Gör →
6 günlük Cloud Penetration Testing (SEC588) eğitimi: bulut sızma testi, IAM, depolama, sunucusuz, Kubernetes, ATT&CK Cloud ve raporlama.
Detayları Gör →
6 günlük Advanced Penetration Testing ve Exploit Writing (SEC660) eğitimi: ileri ağ saldırıları, kripto, bellek bozulması ve azaltma kavramları.
Detayları Gör →