Penetrasyon (Sızma) Testi Eğitimi

Katılımcı Profili: IT Yöneticileri ve çalışanları, IT Denetçileri, Bilgi Güvenliği uzmanları ve yöneticileri, Network uzmanları ve yöneticileri

Gereklilikler: IT System Admin seviyesin de bilgi sahibi olunması gerekmektedir. (Windows Client ve Sunucu işletim Sistemleri, Network bilgisi, Firewall Bilgisi) Katılımcıların Minimum 8 GB Memory, Core i7 Cpu, 50GB disk alanına sahip, tercihen Windows 7 ve üst işletim sistemine sahip, Domain etki alanına dahil edilmemiş ve üzerinde antivirüs programı kurulu olmayan bir taşınabilir bilgisayar getirmeleri gereklidir.

Eğitim Yeri: RIGHT TEAM DANIŞMANLIK / RIGHT TEAM AKADEMİ EĞİTİM MERKEZİ

23 Nisan Mahallesi 241. Sokak Burcu İş Merkezi 16/9 Nilüfer /Bursa

Eğitim Süresi: 3 Gün

Eğitim Yöntemi:

Teorik Bilgiler
Örnekleme
Uygulama Egzersizleri
Vaka Çalışmaları
Etkileşimli Katılım
Katılım Sertifikası

Amaç : Katılımcılara; sistemlerdeki güvenlik açıklıklarının, zafiyetlerinin, risklerin tespit edilmesi ve kapatılmasına yönelik uygulanması gereken yöntemlere, uygulamalara ait gerekli olan bilgi ve beceriyi kazandırmak.

Eğitmen : Alanında uzman eğitmenimiz tarafından verilmektedir.

EĞİTİM PROGRAMI KONU BAŞLIKLARI VE İÇERİKLERİ

1. Penetrasyon Testi ve Kavramı
2. Penetrasyon Testi Çeşitleri
3. Penetrasyon Test Standart ve Metodolojileri
4. White Box Test Metodolojisi
5. Black Box Test Metodolojisi
6. Gray Box Test Metodolojisi
7. Zafiyet ve Açıklık Kavramı
8. Test Atak Tipleri
9. Malware ve Risk Yaklaşımı
10. Metas ve Payload Kavramları
11. Maping ve Nmap
12. DDOS – IPS – Zero Day Atak Tipleri
13. Mantıksal ve Kavramsal Test Tasarımları
14. Pasif ve aktif tarama uygulamaları kurulumu ve kullanımı.
15. Lokal ve External Network Tarama
16. DNS, MX, Blok Network Tarama
17. Local Voip santral güvenliği taraması
18. Web Sitesi güvenliği taraması
19. Penetrasyon test raporu hazırlama
20. Rapor ve Zaafiyetlerin analizi
21. Zafiyet kapatılması ile ilgili öneri raporu hazırlama
22. Phising Metodları
23. Exploit oluşturma ve test yöntemleri
24. Sistem İzlerinin temizlenmesi
25. Network yapılandırması ile zafiyetin engellenmesi
26. Çıkan sonuçlar doğrultusunda önlem alma teknikleri
27. Test Raporu Hazırlama ve Sunuş

Başvur