SIZMA TESTİ (PENETRATION TEST) EĞİTİMİ

Zafiyeti Saldırgan Bulmadan Siz Bulun

Sızma Testi (Penetration Test) Eğitimi, Digital Vizyon Akademi tarafından kurumlara verilen 5 günlük, orta seviye bir ofansif güvenlik programıdır.

5 gün Orta Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

Kapsam ve Yetkilendirmeden Raporlamaya Beş Günlük Sızma Testi Programı

Bu eğitim, kurumsal bilişim altyapılarında yetkili sızma testi süreçlerini planlayabilen, yürütebilen ve bulgularını raporlayabilen uzmanlar yetiştirmek üzere tasarlanmış beş günlük bir yetkinlik programıdır. Tüm uygulamalar internetten yalıtılmış sanal laboratuvarda yürütülür; gerçek sistemlere müdahale edilmez ve vurgu saldırganı anlayarak savunmayı güçlendirmeye verilir.

Süre ve Format

5 Tam Gün. Kavramsal anlatım, yalıtılmış laboratuvar uygulamaları, vaka analizleri ve raporlama atölyeleriyle dengeli akış.

Seviye

Orta Seviye — TCP/IP, işletim sistemleri ve ağ yönetimi konularında temel düzeyde deneyim beklenir.

Öğrenme Metodu

Yalıtılmış laboratuvar uygulamaları, senaryo tabanlı vaka analizleri, grup çalışmaları ve raporlama atölyeleri.

Neden Bu Eğitim?

🛡️Savunma Odaklı Yaklaşım

Saldırı yöntemlerini kavramsal düzeyde öğrenip bulguları düzeltme önerilerine dönüştürmeyi hedefliyoruz.

⚖️Yasal ve Etik Zemin

TCK bilişim suçları, KVKK ve yazılı yetkilendirme çerçevesinde çalışmayı programın merkezine koyuyoruz.

🧪Yalıtılmış Laboratuvar

Tüm uygulamalar internetten ayrılmış sanal ortamda yapılır; gerçek sistemlere hiçbir müdahale edilmez.

Bu Eğitim Hangi Rollere Hazırlar?

Sızma Testi UzmanıKırmızı Takım OperatörüZafiyet Yönetimi UzmanıUygulama Güvenliği UzmanıBilgi Güvenliği DenetçisiSiber Güvenlik Danışmanı

Kırmızı Takım: Yetki verilmiş kapsamda saldırganın yöntemlerini deneyerek zafiyetleri ortaya çıkaran ekip

“Saldırganın yöntemini yetkili bir çerçevede anlayan ekip, kurumunun savunmasını her zaman bir adım önden kurgulayabilir.”

Ön Koşullar

Programa Katılmadan Önce Sahip Olmanız Beklenen Temel Yetkinlikler

1
Ağ ve TCP/IP Bilgisi

TCP/IP katmanları, yönlendirme ve temel ağ servisleri hakkında çalışma düzeyinde bilgi.

2
İşletim Sistemi Deneyimi

Windows ve Linux sistemlerinde kullanıcı, dosya ve servis yönetimi konusunda pratik deneyim.

3
Güvenlik Temelleri

Güvenlik duvarı, kimlik doğrulama ve zararlı yazılım kavramlarına temel düzeyde aşinalık.

4
Etik Sorumluluk Taahhüdü

Öğrenilen konuların yalnızca yazılı yetki verilen kapsamlarda kullanılacağının kabulü.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiSızma testi türlerini ve yaşam döngüsünü kavramak, yasal çerçeve ile kapsam yönetimini öğrenmek ve uluslararası metodoloji standartlarını karşılaştırmak.
Modül 1
Sızma Testine Giriş ve Test Türleri
  • Sızma testinin tanımı, amacı ve kurumsal değeri
  • Zafiyet taraması ile sızma testi arasındaki farklar
  • Siyah, gri ve beyaz kutu yaklaşımlarının karşılaştırması
  • Kırmızı, mavi ve mor takım kavramlarının rolleri
  • Sızma testi yaşam döngüsünün aşamalarına genel bakış
  • Atölye: Kurumsal varlık envanteri ve saldırı yüzeyi çıkarımı
Modül 2
Yasal Çerçeve, Yetkilendirme ve Kapsam
  • 5237 sayılı TCK bilişim suçları hükümlerine genel bakış
  • KVKK yükümlülükleri ve test verilerinin korunması ilkeleri
  • Yetkilendirme sözleşmesi ve yazılı onay belgesinin unsurları
  • Kapsam tanımı, hariç tutulan varlıklar ve test pencereleri
  • Sorumlu açıklama (responsible disclosure) ilkelerinin ele alınması
  • Vaka: Örnek kapsam ve yetkilendirme belgesinin incelenmesi
Modül 3
Metodoloji Standartları ve Çerçeveler
  • PTES sızma testi yürütme standardının aşamaları
  • NIST SP 800-115 teknik güvenlik testi rehberinin yapısı
  • OSSTMM güvenlik testi metodolojisinin yaklaşımı
  • OWASP Web Security Testing Guide kapsamının tanıtımı
  • MITRE ATT&CK matrisinin test planlamasındaki yeri
  • Atölye: Bir test planının metodolojiye göre kurgulanması
Modül 4
Test Altyapısı ve Çalışma Disiplini
  • Yalıtılmış laboratuvar mimarisi ve segmentasyon ilkeleri
  • Eğitimde tanıtılan araç setine genel bakış: Kali Linux
  • Test sırasında kanıt ve ekran kaydı tutma disiplini
  • Müşteri iletişimi, tırmandırma ve acil durdurma kuralları
  • Test verilerinin gizliliği ve imha yükümlülükleri
  • Lab: Yalıtılmış eğitim ortamının tanıtımı ve hazırlanması
Günün hedefiAçık kaynak istihbaratı ve aktif keşif aşamalarını kavramak, zafiyet tespiti ile doğrulama ölçütlerini öğrenmek ve saldırı yüzeyini önceliklendirmek.
Modül 1
Pasif Bilgi Toplama ve OSINT
  • Açık kaynak istihbaratı kavramı ve etik sınırları
  • Alan adı, DNS ve WHOIS kayıtlarından bilgi çıkarımı
  • Kurumsal dijital ayak izi ve çalışan bilgisi sızıntıları
  • Arama motoru ve arşiv kaynaklarının değerlendirilmesi
  • Sızmış veri kaynaklarının kullanımında hukuki sınırlar
  • Atölye: Yetki verilmiş örnek kurum için OSINT profili
Modül 2
Aktif Keşif, Tarama ve Numaralandırma
  • Ağ keşfi, canlı sistem tespiti ve port tarama kavramları
  • Servis ve işletim sistemi parmak izi çıkarma yaklaşımları
  • Nmap aracının test sürecindeki rolüne kavramsal bakış
  • SMB, SNMP, LDAP ve NetBIOS numaralandırma kavramları
  • Tarama gürültüsü, tespit edilebilirlik ve zamanlama dengesi
  • Lab: Yalıtılmış ağda keşif bulgularının haritalanması
Modül 3
Zafiyet Tespiti ve Bulgu Doğrulama
  • Zafiyet yönetimi yaşam döngüsü ve kurumsal sorumluluklar
  • CVE, CWE ve CVSS puanlama sisteminin yorumlanması
  • Zafiyet tarama araçlarının test kapsamındaki rolü
  • Yanlış pozitif ve yanlış negatif bulguların ayrıştırılması
  • Bulgu doğrulamada kanıt yeterliliği ölçütlerinin belirlenmesi
  • Lab: Zafiyet tarama raporunun okunması ve doğrulanması
Modül 4
Saldırı Yüzeyi Haritalama ve Önceliklendirme
  • Varlık envanteri ile saldırı yüzeyinin ilişkilendirilmesi
  • Dışa açık servislerin ve gölge BT varlıklarının tespiti
  • İş etkisine göre risk önceliklendirme ölçütleri
  • Zafiyetlerin düzeltme takvimine dönüştürülmesi
  • Tekrarlanabilir test kapsamının belgelenmesi
  • Atölye: Saldırı yüzeyi haritasının birlikte çıkarılması
Günün hedefiAğ katmanı zafiyetlerini, Windows ve Linux sistemlerinin güvenlik yapılandırmalarını ve kimlik doğrulama zayıflıklarını savunma perspektifiyle çözümlemek.
Modül 1
Ağ Katmanı Zafiyetleri ve Test Yaklaşımı
  • Ağ mimarisi, bölümlendirme ve güven sınırlarının analizi
  • ARP, DNS ve DHCP protokollerine yönelik tehdit kavramları
  • Ortadaki adam saldırısının mantığı ve tespit göstergeleri
  • Güvenlik duvarı ve erişim kontrol listelerinin denetimi
  • Wireshark ile trafik incelemesinin kavramsal çerçevesi
  • Lab: Yalıtılmış ağda anormal oturumların tespit edilmesi
Modül 2
Windows ve Dizin Hizmetleri Güvenliği
  • Windows kimlik doğrulama modeline kavramsal genel bakış
  • Active Directory yapısı ve yetki devri risklerinin analizi
  • Yanlış yapılandırmaların oluşturduğu yetki yükseltme riski
  • Grup politikası ve sıkılaştırma temel çizgisi denetimi
  • Sysmon kayıtlarının savunma değerine genel bakış
  • Lab: Test ortamında dizin yapılandırmasının denetlenmesi
Modül 3
Linux ve Unix Sistem Güvenliği
  • Linux dosya izinleri ve yetki modelinin incelenmesi
  • Servis ve zamanlanmış görev yapılandırma zafiyetleri
  • Yama yönetimi ve çekirdek güncelleme disiplini
  • Sistem sıkılaştırma kontrol listelerinin uygulanması
  • Denetim kayıtlarının bütünlüğü ve merkezi toplanması
  • Lab: Zafiyetli test sunucusunun yapılandırma denetimi
Modül 4
Kimlik Doğrulama ve Parola Güvenliği
  • Parola politikası, karmaşıklık ve yaşam döngüsü ölçütleri
  • Çok faktörlü kimlik doğrulamanın kurumsal yaygınlaştırılması
  • Kimlik bilgisi yeniden kullanımının yarattığı risk
  • Ayrıcalıklı hesap yönetimi ve en az yetki ilkesi
  • Parola dayanıklılık testlerinin yetkili kapsamdaki yeri
  • Vaka: Zayıf kimlik yönetimi kaynaklı olayın incelenmesi
Günün hedefiWeb uygulaması ve API güvenlik testlerini OWASP çerçevesinde incelemek, kablosuz, mobil, bulut ve konteyner ortamlarının test kapsamını belirlemek.
Modül 1
Web Uygulaması Güvenlik Testi
  • Web uygulaması saldırı yüzeyi ve güven sınırları haritası
  • OWASP Top 10 kategorilerinin kavramsal değerlendirmesi
  • Bozuk erişim denetimi ve kimlik doğrulama zafiyetleri
  • Enjeksiyon sınıfı zafiyetlerin kavramsal incelenmesi
  • Burp Suite aracının test sürecindeki rolünün tanıtımı
  • Lab: Kasıtlı zafiyetli uygulamada bulgu doğrulaması
Modül 2
API ve Web Servisleri Güvenliği
  • REST ve GraphQL servislerinin saldırı yüzeyi farkları
  • OWASP API Security Top 10 kategorilerine genel bakış
  • Yetkilendirme ve nesne düzeyinde erişim denetimi
  • Girdi doğrulama ve şema tabanlı savunma yaklaşımları
  • Hız sınırlama ve kötüye kullanım tespiti önlemleri
  • Atölye: Örnek API için güvenlik test planı hazırlığı
Modül 3
Kablosuz Ağ ve Mobil Uygulama Testi
  • Kablosuz standartlar ve şifreleme sürümleri karşılaştırması
  • Sahte erişim noktası riskinin kavramsal incelenmesi
  • Kurumsal kablosuz mimari ve misafir ağ ayrımı
  • Mobil uygulamalarda izin ve veri saklama zafiyetleri
  • Mobil cihaz yönetimi ve kurumsal güvenlik politikası
  • Lab: Yetkili kablosuz güvenlik denetiminin planlanması
Modül 4
Bulut ve Konteyner Ortamlarının Testi
  • Bulut paylaşılan sorumluluk modelinin kapsama etkisi
  • Kimlik ve erişim yönetimi yapılandırma hataları
  • Depolama ve anahtar yönetimi risklerinin incelenmesi
  • Konteyner imajı ve tedarik zinciri güvenliği kavramları
  • Kubernetes ortamlarında yapılandırma denetimi ilkeleri
  • Vaka: Yanlış yapılandırılmış bulut kaynağının incelenmesi
Günün hedefiSosyal mühendislik tatbikatlarını yetkili çerçevede kurgulamak, bulguları MITRE ATT&CK ile eşleştirip raporlamak ve uçtan uca bir vakayla programı tamamlamak.
Modül 1
Sosyal Mühendislik ve İnsan Katmanı
  • Sosyal mühendisliğin psikolojik temelleri ve ikna kalıpları
  • Oltalama ve hedefli oltalama türlerinin sınıflandırması
  • Fiziksel sızma tatbikatlarının etik ve yasal sınırları
  • Yetkili farkındalık tatbikatlarında onay ve kapsam kuralları
  • Çalışan farkındalığı ve raporlama kültürünün güçlendirilmesi
  • Atölye: Onaylı oltalama tatbikatı senaryosunun tasarımı
Modül 2
Erişim Sonrası Değerlendirme Kavramları
  • Erişim sonrası aşamanın test kapsamındaki sınırları
  • Yanal hareket kavramının savunma perspektifiyle anlaşılması
  • Kalıcılık yöntemlerinin tespit göstergeleriyle ilişkisi
  • Veri sızdırma senaryolarının etki değerlendirmesi
  • Denetim kaydı bütünlüğü ve iz sürülebilirlik tartışması
  • Vaka: Bir saldırı zincirinin aşama aşama çözümlenmesi
Modül 3
Raporlama ve Düzeltme Önerileri
  • MITRE ATT&CK matrisi ile bulguların eşleştirilmesi
  • Bulgu önceliklendirme, risk puanı ve etki değerlendirmesi
  • Yönetici özeti ile teknik bulgu bölümünün ayrıştırılması
  • Düzeltme önerilerinin uygulanabilir biçimde yazılması
  • Yeniden test süreci ve kapanış kriterlerinin belirlenmesi
  • Atölye: Örnek sızma testi raporunun birlikte hazırlanması
Modül 4
Uçtan Uca Vaka, Değerlendirme ve Kapanış
  • Vaka: Uçtan uca yetkili sızma testi senaryosunun yürütülmesi
  • Vaka bulgularının sunumu ve akran değerlendirmesi oturumu
  • Sertifikasyon sınavlarına hazırlık stratejisi ve yol haritası
  • Kapsam tekrarı ve değerlendirme sınavının uygulanması
  • Eğitim değerlendirmesi, geri bildirim ve Soru-Cevap oturumu
  • Digital Vizyon Akademi Katılım ve Başarı Sertifikası takdimi

Eğitim Kazanımları

Program sonunda katılımcılar:

🎯
Test Metodolojisi

Keşiften raporlamaya uzanan sızma testi yaşam döngüsünü aşama aşama planlayabilecek ve yürütebileceksiniz.

⚖️
Yasal Çerçeve

TCK bilişim suçları ve KVKK kapsamında yetkilendirme ile kapsam belgelerini doğru biçimde yönetebileceksiniz.

🔎
Keşif Yetkinliği

Açık kaynak istihbaratı, tarama ve numaralandırma aşamalarıyla saldırı yüzeyini sistematik olarak çıkarabileceksiniz.

🧪
Zafiyet Doğrulama

Zafiyet tarama bulgularını doğrulayabilecek, CVSS puanlarına göre riske dayalı önceliklendirme yapabileceksiniz.

🖥️
Altyapı Güvenliği

Ağ, Windows ve Linux katmanlarındaki yapılandırma zayıflıklarını savunma gözüyle değerlendirebileceksiniz.

🌐
Uygulama ve API

Web uygulaması ve API güvenlik testlerini OWASP çerçevesine göre planlayıp yürütebilecek yetkinliğe ulaşacaksınız.

☁️
Modern Ortamlar

Kablosuz, mobil, bulut ve konteyner ortamlarının kendine özgü risklerini test kapsamına dahil edebileceksiniz.

📑
Raporlama Ustalığı

Bulgularınızı MITRE ATT&CK ile eşleştirip yönetime ve teknik ekibe hitap eden raporlar hazırlayabileceksiniz.

Kimler İçin Uygundur?

  • Sızma testi ve güvenlik denetimi alanına yönelen BT uzmanları
  • sistem ve ağ yöneticileri
  • uygulama geliştiriciler
  • SOME
  • SOC analistleri ile bilgi güvenliği danışmanları

Sıkça Sorulan Sorular

Sızma testi eğitimi kimler için uygundur?
Program; sızma testi ve güvenlik denetimi alanına yönelen BT uzmanları, sistem ve ağ yöneticileri, uygulama geliştiriciler, SOME ve SOC analistleri ile bilgi güvenliği danışmanları için tasarlanmıştır. TCP/IP, işletim sistemleri ve ağ yönetimi konularında temel deneyim beklenir.
Eğitim ne kadar sürer ve hangi formatta verilir?
Eğitim 5 tam gün sürer ve 20 modülden oluşur. Kurumun tercihine göre Digital Vizyon Akademi sınıflarında, kurum lokasyonunda veya online olarak gerçekleştirilir. Her modülde laboratuvar, atölye veya vaka uygulaması yer alır.
Eğitimde gerçek sistemlere saldırı yapılıyor mu?
Hayır. Tüm uygulamalar yalnızca eğitim amacıyla hazırlanmış, internetten yalıtılmış sanal laboratuvar ortamında yürütülür. Program boyunca yazılı yetkilendirme, kapsam disiplini ve sorumlu açıklama ilkeleri vurgulanır; gerçek hedeflere yönelik hiçbir işlem yapılmaz.
Eğitim hangi konu başlıklarını kapsıyor?
Yasal çerçeve ve kapsam yönetimi, PTES ve NIST SP 800-115 gibi metodoloji standartları, OSINT, tarama ve numaralandırma, zafiyet doğrulama, ağ, Windows ve Linux güvenliği, web uygulaması ile API testi, kablosuz, mobil, bulut ve konteyner ortamları, sosyal mühendislik, MITRE ATT&CK eşleştirmesi ve raporlama kapsanır.
Eğitim sonunda hangi belge veriliyor?
Programı başarıyla tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası almaya hak kazanır. Bu belge, bağımsız sertifikasyon kurumlarının kendi sınavlarında verdiği unvanlardan ayrı bir katılım ve başarı belgesidir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Sızma Testi (Penetration Test) Eğitimi Sertifika Kodu DV-2026XX00 Tarih 15.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre5 gün
SeviyeOrta Seviye
FormatOnline / Yüz Yüze / Hibrit
Kurs Kodu—
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Kırmızı TakımSiber Saldırı Teknikleri Eğitimi
Siber Güvenlik Eğitimleri

Siber Saldırı Teknikleri Eğitimi

2 günOrtaOnline / Yüz Yüze / Hibrit

2 günlük Siber Saldırı Teknikleri Eğitimi: tehdit ortamı, yasal çerçeve, OSINT, ağ ve uygulama tehditleri, uç nokta savunması ve raporlama.

Detayları Gör →
Kırmızı TakımCertified Ethical Hacker (C|EH v13) Eğitimi
Siber Güvenlik Eğitimleri

Certified Ethical Hacker (C|EH v13) Eğitimi

5 günOrtaOnline / Yüz Yüze / Hibrit

5 günlük Certified Ethical Hacker (C|EH v13) eğitimi: yetkili sızma testi, OSINT, zafiyet analizi, OWASP Top 10, MITRE ATT&CK ve raporlama.

Detayları Gör →
Kırmızı TakımPenetration Testing with Kali Linux (PEN-200) Eğitimi
Siber Güvenlik Eğitimleri

Penetration Testing with Kali Linux (PEN-200) Eğitimi

5 günOrtaOnline / Yüz Yüze / Hibrit

5 günlük Penetration Testing with Kali Linux (PEN-200) eğitimi: sızma testi metodolojisi, keşif, web, yetki yükseltme, Active Directory ve raporlama.

Detayları Gör →
Kırmızı TakımWireless Penetration Testing and Ethical Hacking (SEC617) Eğitimi
Siber Güvenlik Eğitimleri

Wireless Penetration Testing and Ethical Hacking (SEC617) Eğitimi

6 günOrtaOnline / Yüz Yüze / Hibrit

6 günlük Wireless Penetration Testing (SEC617) eğitimi: kablosuz sızma testi, Wi-Fi, WPA3, Bluetooth, RFID, SDR ve raporlama konularını kapsar.

Detayları Gör →
Kırmızı TakımCertified Penetration Testing Professional (C|PENT) Eğitimi
Siber Güvenlik Eğitimleri

Certified Penetration Testing Professional (C|PENT) Eğitimi

5 günİleriOnline / Yüz Yüze / Hibrit

5 günlük Certified Penetration Testing Professional (C|PENT) eğitimi: ileri sızma testi, Active Directory, bulut, IoT/OT, ATT&CK ve raporlama.

Detayları Gör →
Kırmızı TakımEnterprise Penetration Testing (SEC560) Eğitimi
Siber Güvenlik Eğitimleri

Enterprise Penetration Testing (SEC560) Eğitimi

6 günOrtaOnline / Yüz Yüze / Hibrit

6 günlük Enterprise Penetration Testing (SEC560) eğitimi: yetkili sızma testi, keşif, zafiyet analizi, Active Directory, bulut ve raporlama.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn