Zafiyeti Saldırgan Bulmadan Siz Bulun
Sızma Testi (Penetration Test) Eğitimi, Digital Vizyon Akademi tarafından kurumlara verilen 5 günlük, orta seviye bir ofansif güvenlik programıdır.
Kapsam ve Yetkilendirmeden Raporlamaya Beş Günlük Sızma Testi Programı
Bu eğitim, kurumsal bilişim altyapılarında yetkili sızma testi süreçlerini planlayabilen, yürütebilen ve bulgularını raporlayabilen uzmanlar yetiştirmek üzere tasarlanmış beş günlük bir yetkinlik programıdır. Tüm uygulamalar internetten yalıtılmış sanal laboratuvarda yürütülür; gerçek sistemlere müdahale edilmez ve vurgu saldırganı anlayarak savunmayı güçlendirmeye verilir.
5 Tam Gün. Kavramsal anlatım, yalıtılmış laboratuvar uygulamaları, vaka analizleri ve raporlama atölyeleriyle dengeli akış.
Orta Seviye — TCP/IP, işletim sistemleri ve ağ yönetimi konularında temel düzeyde deneyim beklenir.
Yalıtılmış laboratuvar uygulamaları, senaryo tabanlı vaka analizleri, grup çalışmaları ve raporlama atölyeleri.
Saldırı yöntemlerini kavramsal düzeyde öğrenip bulguları düzeltme önerilerine dönüştürmeyi hedefliyoruz.
TCK bilişim suçları, KVKK ve yazılı yetkilendirme çerçevesinde çalışmayı programın merkezine koyuyoruz.
Tüm uygulamalar internetten ayrılmış sanal ortamda yapılır; gerçek sistemlere hiçbir müdahale edilmez.
Kırmızı Takım: Yetki verilmiş kapsamda saldırganın yöntemlerini deneyerek zafiyetleri ortaya çıkaran ekip
Programa Katılmadan Önce Sahip Olmanız Beklenen Temel Yetkinlikler
TCP/IP katmanları, yönlendirme ve temel ağ servisleri hakkında çalışma düzeyinde bilgi.
Windows ve Linux sistemlerinde kullanıcı, dosya ve servis yönetimi konusunda pratik deneyim.
Güvenlik duvarı, kimlik doğrulama ve zararlı yazılım kavramlarına temel düzeyde aşinalık.
Öğrenilen konuların yalnızca yazılı yetki verilen kapsamlarda kullanılacağının kabulü.
Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.
Program sonunda katılımcılar:
Keşiften raporlamaya uzanan sızma testi yaşam döngüsünü aşama aşama planlayabilecek ve yürütebileceksiniz.
TCK bilişim suçları ve KVKK kapsamında yetkilendirme ile kapsam belgelerini doğru biçimde yönetebileceksiniz.
Açık kaynak istihbaratı, tarama ve numaralandırma aşamalarıyla saldırı yüzeyini sistematik olarak çıkarabileceksiniz.
Zafiyet tarama bulgularını doğrulayabilecek, CVSS puanlarına göre riske dayalı önceliklendirme yapabileceksiniz.
Ağ, Windows ve Linux katmanlarındaki yapılandırma zayıflıklarını savunma gözüyle değerlendirebileceksiniz.
Web uygulaması ve API güvenlik testlerini OWASP çerçevesine göre planlayıp yürütebilecek yetkinliğe ulaşacaksınız.
Kablosuz, mobil, bulut ve konteyner ortamlarının kendine özgü risklerini test kapsamına dahil edebileceksiniz.
Bulgularınızı MITRE ATT&CK ile eşleştirip yönetime ve teknik ekibe hitap eden raporlar hazırlayabileceksiniz.
Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.
Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.
2 günlük Siber Saldırı Teknikleri Eğitimi: tehdit ortamı, yasal çerçeve, OSINT, ağ ve uygulama tehditleri, uç nokta savunması ve raporlama.
Detayları Gör →5 günlük Certified Ethical Hacker (C|EH v13) eğitimi: yetkili sızma testi, OSINT, zafiyet analizi, OWASP Top 10, MITRE ATT&CK ve raporlama.
Detayları Gör →5 günlük Penetration Testing with Kali Linux (PEN-200) eğitimi: sızma testi metodolojisi, keşif, web, yetki yükseltme, Active Directory ve raporlama.
Detayları Gör →6 günlük Wireless Penetration Testing (SEC617) eğitimi: kablosuz sızma testi, Wi-Fi, WPA3, Bluetooth, RFID, SDR ve raporlama konularını kapsar.
Detayları Gör →5 günlük Certified Penetration Testing Professional (C|PENT) eğitimi: ileri sızma testi, Active Directory, bulut, IoT/OT, ATT&CK ve raporlama.
Detayları Gör →6 günlük Enterprise Penetration Testing (SEC560) eğitimi: yetkili sızma testi, keşif, zafiyet analizi, Active Directory, bulut ve raporlama.
Detayları Gör →