Metasploit Çerçevesini Yetkin ve Etik Kullanın
Metasploit for Enterprise Penetration Testing (SEC580) Eğitimi, Digital Vizyon Akademi tarafından kurumlara yüz yüze veya online verilen 6 günlük, orta seviye bir ofansif güvenlik programıdır.
SEC580 Sınav Müfredatıyla Uyumlu Altı Günlük Metasploit Yetkinlik Programı
Bu eğitim, Metasploit çerçevesini kurumsal sızma testlerinde yetkin ve etik biçimde kullanabilen, bulguları doğrulayıp raporlayabilen uzmanlar yetiştiren altı günlük bir yetkinlik programıdır. Tüm uygulamalar internetten yalıtılmış sanal laboratuvarda kasıtlı zafiyetli sistemler üzerinde yapılır; gerçek sistemlere müdahale edilmez ve amaç saldırganı anlayarak savunmayı güçlendirmektir.
6 Tam Gün. Kavramsal anlatım, internetten yalıtılmış laboratuvar uygulamaları ve senaryo tabanlı vaka analizleriyle dengeli akış izlenir.
Orta Seviye — Temel sızma testi, ağ ve işletim sistemi kavramlarında çalışma düzeyinde bilgi beklenir.
İzole laboratuvar uygulamaları, senaryo tabanlı vaka analizleri, canlı demolar, grup çalışmaları ve raporlama atölyeleri.
Metasploit çerçevesinin mimarisini ve modül yapısını kavramsal düzeyde, uçtan uca ve etik sınırlar içinde öğrenirsiniz.
TCK bilişim suçları, KVKK ve yetkilendirme sözleşmesi çerçevesinde çalışmayı programın merkezine koyuyoruz.
Tüm uygulamalar internetten yalıtılmış kasıtlı zafiyetli sistemlerde yapılır; gerçek sistemlere müdahale edilmez.
Kırmızı Takım: Metasploit çerçevesini yetkili sızma testinde kullanan, bulguları raporlayan ofansif ekip
Programdan En Yüksek Verimi Almanız İçin Beklenen Temel Yetkinlikler
Temel sızma testi metodolojisi ve keşif kavramlarına dair aşinalık beklenir.
TCP/IP, port ve servis kavramları hakkında çalışma düzeyinde bilgi.
Windows ve Linux sistemlerinde temel yönetim ve komut satırı aşinalığı.
Öğrenilen tekniklerin yalnızca yazılı yetki verilen kapsamlarda kullanılacağının kabulü.
Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.
Program sonunda katılımcılar:
Metasploit çerçevesinin mimarisini, modül türlerini ve iş akışını kavramsal düzeyde açıklayabileceksiniz.
Çerçeve üzerinden tarama, numaralandırma ve zafiyet eşleştirme adımlarını yürütüp doğrulayabileceksiniz.
İstismar ve yük modülü kavramlarını, Meterpreter ve kaçınmayı savunma perspektifiyle çözümleyebileceksiniz.
İstismar sonrası, kimlik bilgisi toplama ve pivotlama kavramlarını tespit odaklı olarak değerlendirebileceksiniz.
Kaynak betikleri ve otomasyon kavramlarıyla tekrarlanabilir ve izlenebilir iş akışları kurgulayabileceksiniz.
Metasploit çerçevesini Nmap, Burp Suite ve Nessus gibi araçlarla kavramsal olarak entegre edebileceksiniz.
Bulgularınızı MITRE ATT&CK ile eşleştirip yönetime ve teknik ekibe hitap eden raporlar hazırlayabileceksiniz.
Tüm çalışmaları TCK ve KVKK çerçevesinde, yazılı yetki ve kapsam disipliniyle yürütebilecek olgunluğa ulaşacaksınız.
Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.
Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.
6 günlük Enterprise Penetration Testing (SEC560) eğitimi: yetkili sızma testi, keşif, zafiyet analizi, Active Directory, bulut ve raporlama.
Detayları Gör →
6 günlük Wireless Penetration Testing (SEC617) eğitimi: kablosuz sızma testi, Wi-Fi, WPA3, Bluetooth, RFID, SDR ve raporlama konularını kapsar.
Detayları Gör →
6 günlük iOS ve Android Uygulama Güvenliği (SEC575) eğitimi: mobil sızma testi, statik ve dinamik analiz, API güvenliği, MASVS ve raporlama.
Detayları Gör →
6 günlük Advanced Penetration Testing ve Exploit Writing (SEC660) eğitimi: ileri ağ saldırıları, kripto, bellek bozulması ve azaltma kavramları.
Detayları Gör →
6 günlük SEC542 eğitimi: web sızma testi metodolojisi, kimlik doğrulama, enjeksiyon, XSS, CSRF, SSRF, API güvenliği, bayrak yakalama ve raporlama.
Detayları Gör →
6 günlük Cloud Penetration Testing (SEC588) eğitimi: bulut sızma testi, IAM, depolama, sunucusuz, Kubernetes, ATT&CK Cloud ve raporlama.
Detayları Gör →