PECB Sertifikalı İleri Seviye Sızma Testi Uzmanı Eğitimi
PECB Sertifikalı İleri Seviye Sızma Testi Uzmanı Eğitimi
Eğitim Hakkında
PECB Certified Advanced Penetration Tester eğitimi, deneyimli siber güvenlik profesyonellerine karmaşık kurumsal ortamlarda ileri düzey ve uygulamalı penetrasyon testleri gerçekleştirmek için gerekli teknik bilgi ve yetkinlikleri kazandırmayı amaçlamaktadır.
Eğitim kapsamında gelişmiş OSINT, ağ haritalama, tehdit modelleme, web uygulaması mimarisi analizi, Fuzzing, Remote Code Execution (RCE), istemci taraflı saldırılar, kalıcılık sağlama, Linux ve Windows yetki yükseltme, kimlik doğrulama saldırıları, güvenlik kontrollerinden kaçınma, Active Directory saldırıları, lateral movement, network pivoting ve tunneling konuları ele alınmaktadır.
Ön Koşul
Bu eğitimin herhangi bir ön koşulu bulunmamaktadır.
Eğitim İçeriği
- Eğitimin amaçları ve genel yapısının tanıtılması
- İleri Seviye Açık Kaynak İstihbaratı (Open Source Intelligence - OSINT) tekniklerinin uygulanması
- Ağ haritalama (Network Mapping) ve servis keşfi (Service Enumeration) süreçlerinin yürütülmesi
- Web uygulaması mimarisinin analiz edilmesi ve potansiyel saldırı yüzeylerinin belirlenmesi
- Fuzzing teknikleri ve girdi doğrulama (Input Validation) zafiyetlerinin değerlendirilmesi
- İstemci tarafı (Client-Side) saldırıları ve enjeksiyon (Injection) tekniklerinin uygulanması
- Uzaktan Kod Çalıştırma (Remote Code Execution - RCE) zafiyetlerinin istismar edilmesi
- Elde edilen erişimin kalıcı hale getirilmesi ve Shell stabilizasyon tekniklerinin uygulanması
- Gelişmiş kimlik doğrulama saldırılarının uygulanması
- Linux sistemlerinde sömürü sonrası (Post-Exploitation) tekniklerinin kullanılması
- Güvenlik mekanizmalarını atlatma (Defense Evasion) ve iz gizleme tekniklerinin değerlendirilmesi
- Active Directory (AD) ortamlarında keşif faaliyetlerinin gerçekleştirilmesi
- Active Directory ortamlarının ele geçirilmesi ve yanal hareket (Lateral Movement) tekniklerinin uygulanması
- Windows sistemlerinde yerel yetki yükseltme (Local Privilege Escalation) yöntemlerinin incelenmesi
- Ağ pivotlama (Network Pivoting) ve tünelleme (Tunneling) tekniklerinin uygulanması
- Eğitimin genel değerlendirmesi ve kapanış
- PECB Certified Advanced Penetration Tester sertifikasyon sınavına yönelik genel hazırlık ve değerlendirme
Kazanımlar
- Pasif ve aktif keşif tekniklerini kullanarak karmaşık saldırı yüzeylerini analiz edebileceksiniz.
- Gelişmiş OSINT çalışmalarını yürütebilecek, ağ haritalama ve servis keşfi gerçekleştirebileceksiniz.
- Güçlendirilmiş sistemleri değerlendirmek için ileri düzey istismar tekniklerini uygulayabileceksiniz.
- Fuzzing, girdi doğrulama, injection ve istemci taraflı saldırı tekniklerini değerlendirebileceksiniz.
- Remote Code Execution yoluyla ilk erişim senaryolarını kontrollü biçimde gerçekleştirebileceksiniz.
- Linux ve Windows sistemlerinde yerel yetki yükseltme tekniklerini uygulayabileceksiniz.
- Active Directory ortamlarında keşif, yetki yükseltme ve lateral movement çalışmaları gerçekleştirebileceksiniz.
- Network pivoting ve tunneling tekniklerini kullanabileceksiniz.
- Modern güvenlik kontrolleri ve izleme sistemleri tarafından tespit edilme olasılığını azaltmaya yönelik kaçınma stratejilerini değerlendirebileceksiniz.
- Gerçekçi Red Team operasyonları planlayabilecek ve yürütebileceksiniz.
- Teknik bulguları, riskleri ve iyileştirme önerilerini profesyonel raporlarla sunabileceksiniz.
- PECB Certified Advanced Penetration Tester sınavında yer alan yetkinlik alanlarına yönelik hazırlık yapabileceksiniz.
Hedef Kitle
- PECB Certified Advanced Penetration Tester sertifikasyonuna hazırlanmak isteyen profesyoneller
- İleri düzey teknik siber güvenlik rollerine hazırlanan profesyoneller
- Olay müdahale süreçlerinde görev alan siber güvenlik uzmanları
- İleri düzey teknik yetkinliklerini geliştirmek isteyen deneyimli penetrasyon testi uzmanları
- Saldırgan simülasyonu alanında çalışan analistler
- Güvenlik kontrollerini tasarlayan ve test eden güvenlik mimarları
Sertifika
Eğitimlerimize %80 oranında katılım gösterilmesi ve eğitim müfredatına göre uygulanacak sınav/projelerin başarıyla tamamlanması durumunda, eğitimin sonunda dijital ve QR kod destekli “BT Akademi Başarı Sertifikası” verilmektedir.
İlgili Kurslar
SEKTÖRÜN GÜVENDİĞİ ÇÖZÜM ORTAĞI
BT Akademi'yi tercih eden 4.000'den fazla kurum yanılmıyor.
