Web Uygulamasını Saldırgan Gibi Okuyun, Güvenli Kurun
WEB-200 Eğitimi, Digital Vizyon Akademi tarafından kurumlara verilen 5 günlük, orta seviye bir web güvenlik programıdır. Katılımcılar yasal çerçeve ve metodolojiden başlayarak enjeksiyon sınıfını, kimlik doğrulama ve erişim denetimini, XSS, CSRF, SSRF ile dos…
WEB-200 Sınav Müfredatıyla Uyumlu Beş Günlük Web Güvenlik Değerlendirme Programı
Bu eğitim, web uygulamalarının güvenlik zafiyetlerini saldırganın bakış açısıyla ve savunma perspektifiyle değerlendirebilen uzmanlar yetiştirmek üzere tasarlanmış beş günlük bir yetkinlik programıdır. Program, WEB-200 sınav müfredatıyla uyumlu konu başlıklarını internetten yalıtılmış laboratuvarda kavramsal düzeyde ele alır.
5 Tam Gün. Kavramsal anlatım, izole laboratuvar uygulamaları ve savunma odaklı vaka analizleriyle dengeli bir akışta işlenir.
Orta Seviye — HTTP, temel web geliştirme ve Linux komut satırı konularında çalışma düzeyinde deneyim beklenir.
Kasıtlı zafiyetli uygulamalar üzerinde izole laboratuvarlar, senaryo tabanlı vaka analizleri ve raporlama atölyeleri.
Modern web uygulaması saldırı yüzeyini zafiyet sınıfları düzeyinde ve savunma karşılıklarıyla birlikte öğrenirsiniz.
TCK bilişim suçları, KVKK ve yetkilendirme sözleşmesi çerçevesinde çalışmayı programın merkezine yerleştiriyoruz.
Tüm uygulamalar internetten yalıtılmış ortamda çalışılır; gerçek hedefe yönelik hiçbir işlem gerçekleştirilmez.
Kırmızı Takım: Web uygulamalarını saldırgan gözüyle yetkili güvenlik değerlendirmesiyle inceleyen ofansif ekip
Programdan En Yüksek Verimi Almanız İçin Beklenen Temel Yetkinlikler
HTTP istek-yanıt yapısı, çerezler ve temel web mimarisi hakkında çalışma düzeyinde bilgi.
HTML, JavaScript ve bir sunucu tarafı dile temel düzeyde aşinalık beklenir.
Kali Linux ve komut satırı üzerinde temel dosya ve araç kullanımı deneyimi.
Öğrenilen tekniklerin yalnızca yazılı yetki verilen kapsamda kullanılacağının kabulü.
Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.
Program sonunda katılımcılar:
Web güvenlik değerlendirmesini yasal çerçeveden raporlamaya uzanan bir metodolojiyle sistematik biçimde yürütebileceksiniz.
TCK bilişim suçları ve KVKK kapsamında yetkilendirme ile kapsam belgelerini doğru biçimde yönetebileceksiniz.
SQL, komut ve şablon enjeksiyonu sınıflarını kavrayarak parametreli sorgu gibi kalıcı çözümleri değerlendirebileceksiniz.
Kimlik doğrulama, oturum ve IDOR zafiyetlerini çözümleyerek sunucu tarafı yetkilendirmeyi güçlendirebileceksiniz.
XSS ve CSRF sınıflarını kavrayarak çıktı kodlama ve CSP gibi karşı önlemleri doğru biçimde kurgulayabileceksiniz.
SSRF ile dosya yükleme ve dahil etme risklerini çözümleyerek izin listesi ve segmentasyon önlemlerini tasarlayabileceksiniz.
Kali Linux ve Burp Suite araçlarını değerlendirme akışında konumlandırarak manuel doğrulamayla dengeli çalışabileceksiniz.
Bulgularınızı önceliklendirip yönetime ve geliştiriciye hitap eden düzeltme odaklı raporlar hazırlayabileceksiniz.
Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.
Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.
5 günlük WEB-300 eğitimi: kaynak kod incelemesi, kimlik doğrulama aşımı, ileri enjeksiyon, serileştirme, zafiyet zincirleme ve raporlama.
Detayları Gör →
5 günlük Penetration Testing with Kali Linux (PEN-200) eğitimi: sızma testi metodolojisi, keşif, web, yetki yükseltme, Active Directory ve raporlama.
Detayları Gör →
6 günlük SEC542 eğitimi: web sızma testi metodolojisi, kimlik doğrulama, enjeksiyon, XSS, CSRF, SSRF, API güvenliği, bayrak yakalama ve raporlama.
Detayları Gör →
2 günlük Foundational Wireless Network Attacks (PEN-210) eğitimi: kablosuz standartlar, WPA sürümleri, keşif, sahte erişim noktası ve kurumsal savunma.
Detayları Gör →
4 günlük PEN-300 eğitimi: ileri atlatma teknikleri, uç nokta ve uygulama kontrolü, Active Directory, yanal hareket, tünelleme ve raporlama.
Detayları Gör →
5 günlük Advanced Windows Exploitation (EXP-401) eğitimi: bellek bozulması, istisna işleyicileri, DEP/ASLR, öbek ve çekirdek kavramları, savunmacı raporlama.
Detayları Gör →