UYGULAMALI SIZMA TESTİ (3 AY VPN LAB. ERİŞİMİ)

Eğitim Şekli: Hibrit sistem olarak; 11-12 Aralık okul laboratuvar çalışmaları, 17-18-19 Aralık online eğitim yapılacaktır.

Eğitimin Amacı: Siber Güvenlik alanında kariyer yapmak isteyenlerin Sertifikalı Siber Güvenlik Uzmanı veya Sızma Testi Uzmanı olmaları amaçlanmaktadır.

Eğitim İçeriği:

1. Gün

Uygulamalı Sızma Testi Eğitimine Giriş

Siber Güvenlik Kariyer Planlama

Siber Lab Nedir? Önemi Nedir?

Temel Bilgiler

Sanal Makina Yapılandırması ve Kali Kurulumu

Host Discovery Aşaması

 

2.Gün

Nmap Hedef Tanımlama

Nmap Port Tanımlaması

Nmap Tarama Tipleri

Nmap Ek Parametreler

Nmap Scripting Engine

Nmap Firewall Bypass

 

3.Gün

Zafiyet Keşfi OpenVas

Zafiyet Keşfi - Nmap

Zafiyet Keşif - Nikto

Wfuzz

Google Hacking

Exploit Aşaması - Giriş

Exploit Aşaması - Ek Bilgiler

 

4.Gün

Exploit Aşaması - Metasploit 1

Exploit Aşaması - Metasploit 2

Exploit Aşaması - Metasploit 3

Exploit Aşaması - Metasploit 4

Exploit Aşaması - Msfvenom Kullanımı

Exploit Aşaması - Parola Saldırıları

Exploit Aşaması - Post Exploitation

Exploit Aşaması - Pass The Hash & CME

Exploit Aşaması - Hashcat & Crunch

 

5.Gün

Web Sızma Testi Uygulamaları

Giriş ve Temel İhtiyaçlar

Burp Kurulumu

Browser Eklentileri

Docker ile DVWA Kurulumu

Burp Tanıtımı 1

Burp Tanıtımı 2

Burp Tanıtımı 3

DVWA Command Injection Zafiyeti Analizi

DVWA File Inclusion Zafiyeti Analizi

DVWA File Upload Zafiyeti Analizi

DVWA SQL Injection Zafiyeti Analizi

DVWA XSS Zafiyeti Analizi

Web For Pentester Tanıtımı

Sızma Testi Rapor İçeriğinin Hazırlanması