Beyaz Şapkalı Hacker Eğitimi
Beyaz Şapkalı Hacker Eğitimi
İnternete bağlı sistemlerin ve uygulamaların güvenliğini sağlamak için saldırı tekniklerini ve araçlarını ele alan uygulamalı bir eğitimdir. Web uygulamalarından ağ altyapısına, SOME’den felaket kurtarma ve risk yönetimine kadar geniş bir içerik sunar.
Eğitimin Temel Hedefleri
Bu eğitim, güvenlik bakış açısını geliştirmek ve saldırı yöntemlerini anlayarak savunma yaklaşımı kazanmak isteyenler için hazırlanmıştır. Kuruluş içinde bilgi işlem, bilgi güvenliği veya SOME görevlerinde çalışan personeli hedefler.
Güvenlik bakışı
Saldırı tekniklerini anlayarak sistem ve uygulama güvenliğine katkı sağlamak.
-
Hacker gibi düşünme yaklaşımını kavramak
-
Zafiyet ve istismar ilişkisini öğrenmek
-
Siber güvenlik mimarisini anlamak
Operasyonel beceri
Siber olaylar ve zafiyet yönetimi süreçlerinde kullanılabilir bilgi edinmek.
-
Zafiyet yönetimi yaklaşımını öğrenmek
-
Siber olaylara müdahale süreçlerini tanımak
-
Kriz yönetimi ve iletişimini anlamak
Uygulamalı analiz
Bilgi toplama, tarama ve sızma testi adımlarını uygulamalı olarak görmek.
-
Hedef hakkında bilgi toplamak
-
Port taraması ve zafiyet tespiti yapmak
-
Web ve ağ sistemlerinde saldırı senaryolarını incelemek
Eğitim İçeriği ve Modüller
Eğitim, etik hacking temelinden başlayarak sızma testi, zafiyet yönetimi ve siber olaylara müdahale konularını kapsar. Web uygulamaları, kablosuz ağlar, mobil uygulamalar, ağ altyapısı ve işletim sistemleri üzerinde odaklanır.
Kurumsal eğitim içerikleri kurumunuzla yapılacak görüşmeye göre özelleştirilebilir.
1- Etik Hacking
Etik hacking’e giriş, zafiyet ve istismar kavramları ile siber güvenlik mimarisi ele alınır.
2- SOME ve FKM
Siber olaylara müdahale, SOME planlanması, kriz yönetimi ile felaket kurtarma ve risk yönetimi işlenir.
3- Zafiyet ve Bilgi Toplama
Zafiyet yönetimi, pasif ve aktif bilgi toplama, port taraması ve zafiyet tespiti uygulamaları yapılır.
4- Uygulama Saldırıları
OWASP test metodolojisi, SQL injection, XSS, ağ ve sistem keşfi ile sızma sonrası işlemler ele alınır.
Uygulamalı içerik
Eğitim, teknik başlıkları uygulama örnekleriyle birlikte sunar.
Geniş kapsam
Web, mobil, ağ ve sistem güvenliğini birlikte ele alır.
Kurumsal kullanım
İçerik, kurum içi görevlerde kullanılabilecek şekilde hazırlanmıştır.
*** Kurumsal eğitim içerikleri kurumunuzla yapılacak görüşmeye göre tarafınıza özel değişiklik gösterebilir.