Açıklama

Penetrasyon: virüsün bir şekilde hücre içine girmesi demektir. İnsan vücuduna giren bir virüs fark edildiğinde nasıl gerekli ve doğru iyileştirmeler yapılıyor ve virüsün dışarı atılması bekleniyorsa bu sanal alanlar için de geçerlidir.Günümüzde oldukça gelişmiş olan,insanların fazlasıyla vakit geçirerek verilerini fark ederek veya etmeden paylaştığı, teknoloji ve ağ sistemlerinin saldırılara karşı korunması için geliştirilmiş bir sistem olan Sızma Testi, sistemin güvenliğini değerlendirmek üzere bir bilgisayar sistemi üzerinde gerçekleştirilen temsili bir siber saldırıdır. Siber saldırı sonucunda ortaya çıkan durum rapor edilmelidir ki saldırılara karşı gerekli önlemler alınsın, karşılaşılması olası durumlara karşı hazır olunsun ve tekrarının olmaması için tedbirler alınıp zaman kazanılsın. Bu nedenle uygulamalı sızma testi eğitimi sizi; sistemin zafiyetlerini tanımaya, gerekli önlemleri alıp zaman kazandırmaya ve sonuçlarının raporlanarak düzeltilmesi gereken altyapıları tespit edip kendinizi daha da geliştirip bu alanda daha zor saldırılara karşı hazır hale gelebilmenizi sağlar.

SİBER GÜVENLİK

Siber güvenlik, kurumların ve bireylerin bilgi/veri trafiğinde karşılaşabileceği zararlı ağ sistemlerine karşı önlem almak için oluşturulmuş bir sistemdir. İnternet ortamının kendini güncellediği her an karşılaşılabilecek sorunlara karşı önlem alarak kurumun veya bireyin zarar görmesini engelleyen siber güvenlik uzmanı sızma testi ile sistemin zafiyetlerini bularak verilerin hasar görmemesi veya çalınmaması için 3 farklı yöntem kullanır.

1.Beyaz Şapka (Beyaz kutu) Testi, sistem yöneticisinin bilgilerine sahip olarak bir güvenlik değerlendirmesi yapılır ve bilgi toplama aşamasına geçilerek zafiyet tarama işlemleri yapılır.

2.Siyah Şapka (Siyah Kutu) Testi, sistem içinden biri olmadan saldırgan bakış açısı ile yapılan güvenlik testi aşamasıdır.

3.Gri Şapka (Gri Kutu) Testi, sistemdeki herhangi bir hizmeti kullanan çalışanların veya yüklenicilerin erişim yetkilerinin değerlendirildiği test aşamasıdır.  

 Bu yöntemlerden hangisinin kullanılacağına karar verilir, uygulanır ve raporlanır. Rapor sonucunda kurum gerekli güvenlik önlemlerini alır.   

Siber Güvenlik Uzmanlığı Nedir?

Siber Güvenlik Uzmanı çalıştığı/hizmet verdiği kurumun elektronik bilgi sisteminin korunmasını sağlayan kişidir. Özel ya da devlet kurumlarında çalışabilir. Siber ağların ve bilgisayar teknolojilerinin her geçen gün gelişmesi nedeniyle bu sektörde nitelikli personel ihtiyacı da oldukça fazladır.

Siber Güvenlik Uzmanına Neden İhtiyaç Duyulur?  

Siber güvenliğin birincil amacı, bireyin ve şirketlerin/kurumların verilerini internet ortamında güvence altına almaktır. Bu önemli konuda bilinçsiz veya bilgisiz olmak, birçok sorunu beraberinde getirebilir.   

EĞİTİM İÇERİĞİ

• Kurulum (Virtualbox, Metasploitable Linux, Sanal Makine)
• Kali Linux Ortamını Tanıma
• Kali Linux Komutları
• Sızma Testinde Başlıca Temel Komutlar ve Temel Bilgiler
• Metasploitable-2 Kurban Makinesinin Taranması
• Samba Servisi Smbd Servisinin Hacklenmesi
• Java-rmi Servisinin Hacklenmesi
• Port ve Servislerin Doğru Okunarak Örnek Bir Zafiyetin Tespiti
• Bind Shell ve Reverse Shell Kavramları
• Apachi Thomcat Örnek Uygulama
• Portların Kapsamlı Taranarak Keşfedilen Yeni Servislerin Hacklenmesi
• Nfs Portokolü Üzerinden Metasploitable-2 Diskinin Ele Geçirilmesi
• Ele Geçirilmiş Password ve Shadow Dosyası Üzerinden Şifrelerin Kırılması
• Mysql Veri Tabanı Üzerinden Kurban Makinede Kritik Verilerin Ele Geçirilmesi
• Web Güvenliği Sql İnjection Zaafiyeti Tespiti ve Manipülasyon Yöntemleri
• Web Güvenliği Command Injection Zafiyeti
• Web Güvenliği  XSS Zafiyeti
• Web Güvenliği LFI, CSRF Zafiyeti
• Web Güvenliği Dosya Yükleme Zafiyeti
• Siber Güvenlik Uygulama Platformları: Hackthebox, Tryhackme
• CTF- Capture The Flag ( Bayrak Bulma) Kavramı ve Bounty Hunter (Ödül Avcılığı) Kavramları
• Proxy Üzerinden Zaafiyet Tespiti ve Manipülasyonu: Burp Suite Uygulama Örneği
• Sızma Testi Aşamaları Nelerdir? Araştırma Sayfaları ve Örnek Uygulamaları ve Siber Güvenlikte Kariyer Yapma

KAZANIMLAR

• İmha edilmiş ya da zarar görmüş verileri kurtarmak,
• Veritabanı Yönetimi,
• Algoritma çözümleme ve yenilerini geliştirme,
• Saldırı engelleme, saldırı analizi,
• Suç kanıtlarını ortaya çıkarmak, belgelemek ve raporlamak,
• Gerektiğinde suçla ilgili mahkeme raporlarını hazırlamak
• Çalıştığı kişi veya kuruluşun ağ sistemindeki saldırı zaaflarını belirleme ve bu zaaflara karşı önlem alma,
• Olası saldırılar karşısında yaşanacak olan kayıpları asgari seviyeye indirme,
• Yeni yazılımlar oluşturarak siber saldırı ataklarına karşı en yüksek performansı gösterecek ürünleri planlama ve kullanma.
• Sosyal Mühendislik,
• Şifre ele geçirme ve zararlı yazılımlar,
• Zafiyet taramaları,
• Bilişim suçlarını analiz edebileceksiniz.

Kimler alabilir?

• Siber Güvenlik Alanında Gelişmek ve Proje Yapmak İsteyenler
• Yazılım Alanında Gelişmek ve Proje Yapmak İsteyenler
• Mühendislik ve Bilişim Bölümleri Öğrencileri
• Sektörün İçerisinde Olup Kendini Geliştirmek İsteyenler
• Hacker Eğitimi Almak İsteyenler 

Bu eğitimde; eğitime katılım sağlayan katılımcılara, siber güvenlik alanında tüm detaylara vakıf olarak, tam donanımlı bir siber güvenlik uzmanı olmaları sağlanacaktır. 

Ne Öğreneceksin?

Ağ Taramaları

Sistem Hacking

Sızma Testi Nasıl Planlanır?

Sızma Testi Gerçekleştirme Yöntemleri

İç ve Dış Ağlara Yönelik Zafiyet Tespitleri

Aktif Bilgi Toplama ve Port Tarama Yöntemleri

Sızma Testi Adımları

Sızma Testi Araçları

Sızma Testi Metodolojisi

Uygulamalı Saldırı Teknikleri

Kali Linux Pentest Makinesini Tanıma

Metasploitable-2 Kurban Makinesi

Ağ Ortamında Sistemlerin Keşfi

Port ve Servis Tarama

Tespit Edilen Zafiyetli Servislerin Hacklenmesi

Bind Shell ve Reserve Shell Kavramları

Web Zafiyetleri

SQL Injection

XSS

Command Injection

LFI

CSRF

Dosya Yükleme Zafiyetleri

Burpsuite Kullanımı

Ödül Avcılığı Kavramı

Siber Güvenlik Uygulama Platformları

Capture the Flag Kavramı

Siber Güvenlik Kariyer Planlama