SİBER SALDIRI TEKNİKLERİ EĞİTİMİ

Saldırganı Anlayın, Savunmanızı Güçlendirin

Siber Saldırı Teknikleri Eğitimi, Digital Vizyon Akademi tarafından kurumlara verilen 2 günlük bir yetkinlik programıdır. Katılımcılar saldırı yaşam döngüsünü, MITRE ATT&CK çerçevesini, 5237 sayılı TCK ve KVKK kapsamındaki yasal yükümlülükleri, OSINT ile sald…

2 gün Orta Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

Saldırı Yöntemlerini Kavramsal Düzeyde Tanıyan İki Günlük Yetkinlik Programı

Bu eğitim, kurumsal savunma ekiplerine siber saldırı tekniklerini saldırganın bakış açısıyla ve kavramsal düzeyde tanıtarak tespit, korunma ve müdahale kabiliyetini güçlendirmek için tasarlanmış iki günlük bir yetkinlik programıdır. Tüm uygulamalar internetten yalıtılmış laboratuvar ortamında yürütülür; gerçek sistemlere hiçbir müdahalede bulunulmaz.

Süre ve Format

2 Tam Gün. Kavramsal anlatım, yalıtılmış laboratuvar uygulamaları, vaka analizleri ve raporlama atölyesi dengeli akışta işlenir.

Seviye

Orta Seviye — TCP/IP, işletim sistemleri ve temel bilgi güvenliği kavramlarında deneyim beklenir.

Öğrenme Metodu

Yalıtılmış laboratuvar senaryoları, savunma odaklı vaka analizleri, grup tartışmaları ve bulgu raporlama atölyesi.

Neden Bu Eğitim?

🛡️Savunma Odaklı Yaklaşım

Saldırı yöntemlerinin mantığını kavrayarak tespit kabiliyetinizi ve korunma önlemlerinizi bir adım öne taşırsınız.

⚖️Yasal ve Etik Zemin

5237 sayılı TCK bilişim suçları, KVKK ve yetkilendirme çerçevesi programın merkezine yerleştirilmiştir.

🧪Yalıtılmış Laboratuvar

Uygulamalar internetten yalıtılmış ortamda yapılır; gerçek sistem ve verilere hiçbir şekilde dokunulmaz.

Bu Eğitim Hangi Rollere Hazırlar?

Sızma Testi UzmanıBilgi Güvenliği UzmanıSOC AnalistiZafiyet Yönetimi UzmanıGüvenlik DanışmanıKırmızı Takım Uzmanı

Kırmızı Takım: Saldırganın bakış açısıyla yetkili ve yalıtılmış test çalışması yürüten ofansif ekip

“Saldırganın nasıl düşündüğünü öğrendiğinizde, kurumunuzun savunmasını bir adım önden kurgulayabilirsiniz.”

Ön Koşullar

Eğitime Katılım Gereksinimleri ve Size Uygunluk Değerlendirmesi

1
Ağ Temelleri

TCP/IP, DNS, HTTP ve temel ağ mimarisi kavramlarına aşinalık beklenir.

2
İşletim Sistemi Bilgisi

Windows ve Linux üzerinde temel yönetim ve kullanıcı düzeyinde deneyim.

3
Güvenlik Farkındalığı

Zararlı yazılım, kimlik avı ve güvenlik duvarı kavramlarına temel hakimiyet.

4
Dizüstü Bilgisayar

Yalıtılmış sanal laboratuvar ortamına bağlanabilen bir dizüstü bilgisayar.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiSiber saldırıların yaşam döngüsünü ve aktör motivasyonlarını kavramak, yasal çerçeve ile kapsam disiplinini öğrenmek ve bilgi toplama aşamasını savunma gözüyle incelemek.
Modül 1
Siber Tehdit Ortamı ve Saldırı Yaşam Döngüsü
  • Tehdit, zafiyet, istismar ve etki kavramlarının ilişkisi
  • Saldırı yaşam döngüsü ve Siber Öldürme Zinciri modeli
  • MITRE ATT&CK taktik ve teknik yapısına genel bakış
  • Tehdit aktörü profilleri ve saldırı motivasyonları
  • Kırmızı, mavi ve mor takım rollerinin karşılaştırması
  • Vaka: Yayımlanmış bir olay raporunun kavramsal incelemesi
Modül 2
Yasal Çerçeve, Yetkilendirme ve Etik
  • 5237 sayılı TCK bilişim suçları hükümlerine genel bakış
  • KVKK yükümlülükleri ve test verilerinin korunması ilkeleri
  • Yetkilendirme sözleşmesi ve yazılı onay belgesinin unsurları
  • Kapsam tanımı, hariç tutulan varlıklar ve test pencereleri
  • Sorumlu açıklama (responsible disclosure) süreç ilkeleri
  • Vaka: Örnek kapsam ve yetkilendirme belgesinin incelenmesi
Modül 3
Bilgi Toplama ve Saldırı Yüzeyi Analizi
  • Açık kaynak istihbaratı (OSINT) kavramı ve etik sınırları
  • Kurumsal dijital ayak izinin savunma gözüyle okunması
  • Alan adı, DNS ve WHOIS kayıtlarının bilgi güvenliği değeri
  • Çalışan bilgisi sızıntılarının kurumsal risk etkisi
  • Saldırı yüzeyi envanteri ve görünürlük azaltma yaklaşımı
  • Atölye: Kurumsal saldırı yüzeyi haritasının çıkarılması
Modül 4
Ağ Katmanı Tehditlerinin Kavramsal İncelenmesi
  • Ağ keşfi ve port tarama kavramlarının kavramsal çerçevesi
  • Eğitimde tanıtılan araçlar: Kali Linux, Nmap ve Wireshark
  • Trafik dinleme ve araya girme tehditlerinin mantığı
  • Hizmet dışı bırakma saldırılarının etkisi ve önlemleri
  • Ağ segmentasyonu ve sıkılaştırmanın savunma değeri
  • Lab: Yalıtılmış ağda örnek trafik kaydının incelenmesi
Günün hedefiUygulama, kimlik ve uç nokta katmanlarındaki saldırı sınıflarını kavramsal düzeyde tanımak; bulguları önceliklendirip düzeltme önerileriyle raporlayabilmek.
Modül 1
Web Uygulaması Zafiyet Sınıfları
  • OWASP Top 10 listesinin kavramsal olarak incelenmesi
  • Enjeksiyon sınıfı zafiyetlerin oluşum mantığı ve etkisi
  • Kimlik doğrulama ve oturum yönetimi zayıflıkları
  • Erişim denetimi hatalarının kurumsal risk boyutu
  • Güvenli yazılım geliştirme ve girdi doğrulama ilkeleri
  • Lab: Burp Suite tanıtımı ve örnek bulgunun değerlendirilmesi
Modül 2
Kimlik, Erişim ve Sosyal Mühendislik
  • Parola politikası zayıflıklarının savunma perspektifi
  • Çok faktörlü kimlik doğrulamanın koruyucu değeri
  • Kimlik avı ve hedefli oltalama kampanyalarının anatomisi
  • Yetki yükseltme kavramının savunma gözüyle anlaşılması
  • Dizin hizmetlerinde yapılandırma hatalarının riskleri
  • Atölye: Kurumsal kimlik avı farkındalık senaryosu tasarımı
Modül 3
Zararlı Yazılım ve Uç Nokta Tehditleri
  • Zararlı yazılım türleri ve davranışsal göstergeleri
  • Fidye yazılımı olaylarının kurumsal etki analizi
  • Yanal hareket ve kalıcılık kavramlarının tespit izleri
  • Uç nokta sıkılaştırma ve uygulama denetimi ilkeleri
  • Sysmon ve uç nokta kayıtlarının tespitteki değeri
  • Vaka: Örnek bir olayın zaman çizelgesiyle çözümlenmesi
Modül 4
Bulgu Raporlama, Değerlendirme ve Kapanış
  • Bulguların CVSS ile önceliklendirilmesi yaklaşımı
  • Düzeltme önerilerinin uygulanabilir biçimde yazılması
  • Teknik rapor ile yönetici özetinin ayrıştırılması
  • Atölye: Örnek bulgu setinin raporlanması çalışması
  • Değerlendirme sınavı stratejisi ve zaman yönetimi ipuçları
  • Eğitim değerlendirmesi, Soru-Cevap ve katılım sertifikası

Eğitim Kazanımları

Program sonunda katılımcılar:

🧭
Tehdit Okuryazarlığı

Saldırı yaşam döngüsünü ve tehdit aktörü davranışlarını kurumsal savunma diliyle açıklayabileceksiniz.

⚖️
Yasal Çerçeve

TCK bilişim suçları, KVKK ve yetkilendirme sözleşmesi çerçevesinde çalışma disiplinini kurabileceksiniz.

🔍
Saldırı Yüzeyi Analizi

Kurumunuzun dijital ayak izini ve saldırı yüzeyini çıkararak görünürlüğü azaltma önlemlerini önerebileceksiniz.

🌐
Ağ Tehditleri

Ağ katmanındaki tehdit sınıflarını tanıyarak segmentasyon ve sıkılaştırma ihtiyaçlarını belirleyebileceksiniz.

🕸️
Uygulama Güvenliği

OWASP Top 10 zafiyet sınıflarını kavramsal olarak yorumlayıp geliştirme ekiplerine yön verebileceksiniz.

🔐
Kimlik Güvenliği

Kimlik ve erişim zayıflıklarını değerlendirerek çok faktörlü doğrulama gibi önlemleri planlayabileceksiniz.

💻
Uç Nokta Savunması

Zararlı yazılım davranışlarını ve kalıcılık izlerini tanıyarak uç nokta sıkılaştırmasını güçlendirebileceksiniz.

📝
Bulgu Raporlama

Bulguları CVSS ile önceliklendirip düzeltme önerileriyle birlikte kurumsal standartta raporlayabileceksiniz.

Kimler İçin Uygundur?

  • Kurumsal BT ve sistem yöneticileri
  • ağ uzmanları
  • SOC ve SOME analistleri
  • uygulama geliştiriciler
  • bilgi güvenliği sorumluları
  • siber güvenlik alanına yönelen bilişim profesyonelleri

Sıkça Sorulan Sorular

Siber Saldırı Teknikleri Eğitimi kimler için uygundur?
Program; kurumsal BT ve sistem yöneticileri, ağ uzmanları, SOC ve SOME analistleri, uygulama geliştiriciler, bilgi güvenliği sorumluları ve siber güvenlik alanına yönelen bilişim profesyonelleri için tasarlanmıştır. Temel ağ ve işletim sistemi bilgisi beklenir.
Eğitim ne kadar sürer ve hangi formatta verilir?
Eğitim 2 tam gün sürer ve 8 modülden oluşur. Kurumun tercihine göre Digital Vizyon Akademi sınıflarında, kurum lokasyonunda veya online olarak gerçekleştirilir; her modülde laboratuvar, atölye veya vaka uygulaması yer alır.
Eğitimde gerçek sistemlere saldırı yapılıyor mu?
Hayır. Tüm uygulamalar internetten yalıtılmış sanal laboratuvar ortamında yürütülür ve gerçek sistemlere, verilere veya üçüncü taraflara hiçbir müdahalede bulunulmaz. Konular kavramsal düzeyde, savunmayı güçlendirme amacıyla ele alınır.
Eğitimin yasal ve etik çerçevesi nasıl kurgulanıyor?
İlk günde 5237 sayılı TCK bilişim suçları hükümleri, KVKK yükümlülükleri, yetkilendirme ve kapsam sözleşmesi ile sorumlu açıklama süreci ayrı bir modül olarak işlenir. Yetkisiz test faaliyeti programın kapsamı dışındadır.
Eğitim sonunda sertifika veriliyor mu?
Evet. Programı başarıyla tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası almaya hak kazanır. Belge, eğitimin tamamlandığını ve değerlendirmenin başarıyla geçildiğini gösteren kurumsal bir katılım belgesidir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Siber Saldırı Teknikleri Eğitimi Sertifika Kodu DV-2026XX00 Tarih 15.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre2 gün
SeviyeOrta Seviye
FormatOnline / Yüz Yüze / Hibrit
Kurs Kodu—
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Kırmızı TakımSızma Testi (Penetration Test) Eğitimi
Siber Güvenlik Eğitimleri

Sızma Testi (Penetration Test) Eğitimi

5 günOrtaOnline / Yüz Yüze / Hibrit

5 günlük Sızma Testi (Penetration Test) eğitimi: yasal çerçeve, OSINT, tarama, zafiyet doğrulama, OWASP Top 10 ve raporlama.

Detayları Gör →
Kırmızı TakımWeb Application Hacking and Security (W|AHS) Eğitimi
Siber Güvenlik Eğitimleri

Web Application Hacking and Security (W|AHS) Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

3 günlük Web Application Hacking and Security (W|AHS) eğitimi: OWASP Top 10, enjeksiyon, erişim denetimi, SSRF, API güvenliği ve raporlama.

Detayları Gör →
Kırmızı TakımCertified Ethical Hacker (C|EH v13) Eğitimi
Siber Güvenlik Eğitimleri

Certified Ethical Hacker (C|EH v13) Eğitimi

5 günOrtaOnline / Yüz Yüze / Hibrit

5 günlük Certified Ethical Hacker (C|EH v13) eğitimi: yetkili sızma testi, OSINT, zafiyet analizi, OWASP Top 10, MITRE ATT&CK ve raporlama.

Detayları Gör →
Kırmızı TakımFoundational Wireless Network Attacks (PEN-210) Eğitimi
Siber Güvenlik Eğitimleri

Foundational Wireless Network Attacks (PEN-210) Eğitimi

2 günOrtaOnline / Yüz Yüze / Hibrit

2 günlük Foundational Wireless Network Attacks (PEN-210) eğitimi: kablosuz standartlar, WPA sürümleri, keşif, sahte erişim noktası ve kurumsal savunma.

Detayları Gör →
Kırmızı TakımPenetration Testing with Kali Linux (PEN-200) Eğitimi
Siber Güvenlik Eğitimleri

Penetration Testing with Kali Linux (PEN-200) Eğitimi

5 günOrtaOnline / Yüz Yüze / Hibrit

5 günlük Penetration Testing with Kali Linux (PEN-200) eğitimi: sızma testi metodolojisi, keşif, web, yetki yükseltme, Active Directory ve raporlama.

Detayları Gör →
Mavi TakımSaldırı Tespit ve Kayıt Yönetimi Eğitimi
Siber Güvenlik Eğitimleri

Saldırı Tespit ve Kayıt Yönetimi Eğitimi

2 günOrtaOnline / Yüz Yüze / Hibrit

2 günlük Saldırı Tespit ve Kayıt Yönetimi eğitimi: kayıt mevzuatı, merkezi log toplama, Suricata, SIEM korelasyonu, uyarı üçgenlemesi ve olay müdahalesi.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn