Eğitim Hakkında
Sızma Testi (Pentest) Eğitimi temel sızma testi metodunu, yöntemlerini kullandırmayı hedeflemektedir. Bilgi güvenliği açıklık alanlarının da nasıl tespit edilmesi gerektiği uygulamalı olarak öğretilmektedir.
Teknolojik gelişmeler o kadar hızlı ki kötü amaçlı saldırıların nereden nasıl geldiği anlaşılana kadar bıraktığı hasar ciddi boyutlara ulaşabilir.
Eğitim İçeriği
Sızma Testleri Eğitimi Eğitimin Amacı
Sızma Testi (Pentest) Eğitimi temel sızma testi metodunu, yöntemlerini kullandırmayı hedeflemektedir. Bilgi güvenliği açıklık alanlarının da nasıl tespit edilmesi gerektiği uygulamalı olarak öğretilmektedir.
Teknolojik gelişmeler o kadar hızlı ki kötü amaçlı saldırıların nereden nasıl geldiği anlaşılana kadar bıraktığı hasar ciddi boyutlara ulaşabilir. Bu saldırıları yapabilen kabiliyetteki hacker’lar bizlerin sahip olduğu bilgilerin çok üstünde bilgiye sahip olabilir bizlerden bir adım önde ilerleyebilirler. Bu sebeple sahip olunan sistemlerdeki eksiklik, gözden kaçan zafiyetler başka profesyoneller tarafından da kontrol edilmelidir. Sızma testleri bu yüzden çok önemlidir ve sahip olunan bilginin korunmasına büyük katkıda bulunurlar.
Ön Koşul
- Temel ağ bilgisi
- İşletim sistemleri bilgisi (Windows ve Unix)
- Etki alanı bilgisi
- Sınır güvenliği yapılarını tanıma
Eğitim İçeriği
- Pentest tanımı, amacı, dikkat edilmesi gereken hususlar
- Dış ağ taramaları ve aktif bilgi toplama
- Keşif ve zafiyet tarama
- Zafiyet istismar etme (exploitation)
- Etki alanı ve son kullanıcı bilgisayarları sızma testleri
- İstismar sonrası yapılması gerekenler (post-exploitation)
- Veritabanı sızma testleri
- Network bileşenleri sızma testleri ve ikinci katman saldırıları
- Güvenlik mekanizmaları atlatma yöntemleri
- Sosyal mühendislik
- Web uygulamaları sızma testleri
