Certified Security Analyst (ECSA) Penetration Testing Eğitimi

Eğitim Hakkında

Eğitimimiz, EC-Council Certified Security Analyst (ECSA) sertifikasyon programı kapsamında penetrasyon testi metodolojileri, güvenlik açığı analizi ve raporlama süreçlerini kapsamlı bir şekilde ele almaktadır.

Ön Koşul

Attend official training via an EC-Council accredited training channel or

Eğitim İçeriği

Exploring real-world cybersecurity incidents

Identifying key assets and threat surfaces in a simulated environment

Introduction to Penetration Testing

Penetration Testing Scoping and Engagement

Open Source Intelligence (OSINT) Methodology

Social Engineering Penetration Testing

Network Penetration Testing – External

Network Penetration Testing– Internal

Network Penetration Testing – Perimeter Devices

Web Application Penetration Testing

Database Penetration Testing

Wireless Penetration Testing

Cloud Penetration Testing

Report Writing and Post Testing Actions

Kazanımlar

Yasal ve Etik Çerçeveleri Oluşturma: Çalışma kapsamını tanımlayabilecek ve testlerin yasal ve etik kurallar dahilinde gerçekleştirilmesini sağlamak için "Katılım Kuralları"nı yönetebileceksiniz.

Bilgi Toplama Süreçlerinde Uzmanlaşma: Bir saldırı öncesinde kuruluşun dijital ayak izini haritalandırmak için ileri düzey OSINT (Açık Kaynak İstihbaratı) tekniklerini kullanabileceksiniz.

İnsan Riskini Değerlendirme: İnsan davranışındaki ve kurumsal güvenlik farkındalığındaki zafiyetleri belirlemek için sosyal mühendislik kampanyalarını yürütebilecek ve yönetebileceksiniz.

Ağ Altyapısını Değerlendirme: Dahili, harici ve çevresel ağ ortamlarındaki güvenlik açıklarını tespit edebilecek, istismar edebilecek ve raporlayabileceksiniz.

Web ve Veri Varlıklarını Güvence Altına Alma: Web uygulamalarındaki kritik açıkları (OWASP Top 10 gibi) tespit edebilecek ve veritabanı sistemlerindeki yapılandırma hatalarını belirleyebileceksiniz.

Kablosuz Ağ ve Bulut Ortamlarını Analiz Etme: Wi-Fi ağları ve bulut servisleri (AWS, Azure veya GCP) dahil olmak üzere modern altyapıların güvenlik durumunu değerlendirebileceksiniz.

Sızma Sonrası İşlemleri Gerçekleştirme: Erişim sürdürme, ağ içinde yatay hareket etme ve bir ihlalin olası iş etkisini değerlendirme yöntemlerini anlayabileceksiniz.

Profesyonel Dokümantasyon Hazırlama: Hem yönetici hem de teknik paydaşlar için uygulanabilir iyileştirme adımları içeren yüksek kaliteli teknik raporlar üretebileceksiniz.

Hedef Kitle

Cybersecurity Analysts

Software Developers

System & Network Administrators

Security Consultants

Sertifika

Eğitimlerimize %80 oranında katılım gösterilmesi ve eğitim müfredatına göre uygulanacak sınav/projelerin başarıyla tamamlanması durumunda, eğitimin sonunda dijital ve QR kod destekli "BT Akademi Başarı Sertifikası" verilmektedir.