Türkiye Merkezli Tehdit Tespiti ve Yanıt (TDR) Eğitimleri

Bu eğitmen liderliğindeki, canlı eğitim (Türkiye çevrimiçi veya yerinde), kuruluşlarında CTEM'i uygulamak isteyen orta düzeydeki siber güvenlik profesyonellerine yöneliktir.

Bu eğitimin sonunda katılımcılar şunları yapabilecektir:

• CTEM'in prensiplerini ve aşamalarını anlayabilecektir.
• CTEM metodolojilerini kullanarak riskleri belirleyip önceliklendirebilecektir.
• CTEM uygulamalarını mevcut güvenlik protokollerine entegre edebilecektir.
• Sürekli tehdit yönetimi için araçları ve teknolojileri kullanabilecektir.
• Güvenlik önlemlerini doğrulamak ve sürekli iyileştirmek için stratejiler geliştirebilecektir.

Bu eğitim, Türkiye (çevrimiçi veya yerel) ortamında, gelişmiş tehdit algılama ve otomasyon için DeepSeek'i kullanmayı öğrenmek isteyen orta düzeydeki siber güvenlik profesyonellerine yönelik bir eğitimidir.

Bu eğitim sonunda katılımcılar şunları yapabilecekler:

• Gerçek zamanlı tehdit algılama ve analiz için DeepSeek AI'sini kullanın.
• Yapay zeka destekli anomali tespiti tekniklerini uygulayın.
• Güvenlik izlemesini ve tepkiyi DeepSeek kullanarak otomatikleştirin.
• Var olan siber güvenlik çerçevelerine DeepSeek'i entegre edin.

OpenEDR, uç noktalar üzerinde karşılaşılan tehdit etkinliklerinin sürekli izlenmesi, tespiti ve analizine hizmet eden bir açık kaynaklı uç nokta tespiti ve yanıt platformudur.

Bu eğitmen öncülünde, canlı olarak gerçekleştirilen (çevrimiçi veya yerinde) eğitim, başlangıç seviyesinden orta seviyeye kadar olan IT ve güvenlik profesyonellerinin OpenEDR'yi dağıtmak, yapılandırmak ve işletmek için tasarlanmıştır. Bu eğitimin amacı, kiber tehditleri tespit etme ve yanıt vermeyi öğrenmektir.

Bu eğitim sonunda katılımcılar şunları yapabilecektir:

• Telemetri toplama için OpenEDR ajanlarını ve sunucu bileşenlerini dağıtmak ve yapılandırmak.
• OpenEDR panolarını ve olay görünümlerini kullanarak temel tespit ve izlemeyi gerçekleştirmek.
• Uç nokta olaylarını analiz etmek, şüpheli faaliyetleri ve potansiyel tehditleri belirlemek.
• OpenEDR uyarılarını olay yanıt akışlarına ve raporlamaya entegre etmek.

Kurs Formatı

• Etkileşimli ders ve tartışma.
• Birçok alıştırma ve uygulama.
• Canlı laboratuvar ortamında elden deneme yapma.

Kurs Özelleştirme Seçenekleri

• Bu kurs için özelleştirilmiş bir eğitim talep etmek istiyorsanız, lütfen bize ulaşın.

OpenEDR, MITRE ATT&CK görünürlüğüne sahip analitik tespiti sağlayan açık kaynaklı bir uç nokta algılama ve yanıt platformudur. Bu platform, olay korelasyonu ve düşman aktivitesinin kök neden analizi için gerçek zamanlı bilgi sağlar.

Bu eğitmen ledirli canlı eğitim (çevrimiçi veya yerinde) üst düzey SOC analistleri, tehdit avcıları ve olay yanıtçılarına yönelik olarak OpenEDR kullanarak tehdit avcılık programları tasarlama ve MITRE ATT&CK çerçevesine tespitlerin eşleştirilmesini sağlar.

Bu eğitim sonunda katılımcılar şunları yapabilecektir:

• Telemetri toplama ve analiz için OpenEDR ajanlarını ve sunucu bileşenlerini dağıtma ve yapılandırma.
• Gözlemlenen uç nokta telemetrilerini MITRE ATT&CK tekniklerine eşleştirme ve buna göre tespit mantığı oluşturma.
• Davranışsal analitikler ve olay korelasyonu kullanarak düşman aktivitesini belirlemek için tehdit avcılık akış şemaları tasarlamak ve yürütme.
• OpenEDR bulgularını olay yanıt senaryolarına entegre etmek ve kök neden analizi gerçekleştirmek.

Kurs Formatı

• Etkileşimli ders ve tartışma.
• Birçok alıştırma ve uygulama.
• Canlı laboratuvar ortamında elden deneyim.

Kurs Özelleştirme Seçenekleri

• Bu kurs için özelleştirilmiş bir eğitim talep etmek için lütfen bize ulaşın.

Ransomware, veriyi şifrelemeye ve kuruluşları etkisiz hale getirmeye yönelik kötü niyetli yazılım bir türüdür.

Bu eğitmen öncülüğündeki canlı eğitim (çevrimiçi veya kurumsal) orta düzeyde güvenlik profesyonellerini ransomware olayları sırasında müzakere stratejilerini güçlendirmeye ve tehdit intelijans kapasitelerini geliştirmeye yöneliktir.

Bu eğitimi tamamladıktan sonra katılımcılar şunları yapabilecektir:

• Modern ransomware kampanyalarının yapı, davranış ve yaşam döngüsünü değerlendirebilirler.
• Kanıtlanmış müzakere çerçevelerini gerçek dünya ransomware senaryolarına uygulayabilirler.
• Ransomware savunması için tehdit intelijansını toplayabilir, analiz edebilir ve işlemleyebilirler.
• Saldırı sırasında paydaşlar, polis ve dış ortaklarla etkili bir şekilde koordinasyon sağlayabilirler.

Eğitim Formatı:

• Gerçek halleri çalışmasıyla desteklenen uzman öncülüğündeki sunumlar
• Ransomware müzakerelerini simüle eden etkileşimli alıştırmalar
• Kontrollü bir laboratuvar ortamında intelijans araçlarıyla pratik yapma

Eğitim Özelleştirme Seçenekleri:

• Kurumunuz bu eğitimin özelleştirilmiş bir sürümünü gerektiriyorsa, özelleştirme seçenekleri için bizimle iletişime geçin.

Bu eğitmen liderliğindeki, canlı eğitim (Türkiye – çevrimiçi veya yerinde), siber güvenlik alanında ileri düzeyde profesyonellere yönelik olup, Cyber Threat Intelligence'i anlamayı ve siber tehditleri etkili bir şekilde yönetme ve azaltma becerilerini öğrenmeyi amaçlamaktadır.

Bu eğitimin sonunda katılımcılar şunları yapabilecektir:

• Cyber Threat Intelligence (CTI) temellerini anlayabilecektir.
• Güncel siber tehdit ortamını analiz edebilecektir.
• İstihbarat verisi toplayıp işleyebilecektir.
• Gelişmiş tehdit analizi gerçekleştirebilecektir.
• Tehdit İstihbarat Platformlarını (TIP'ler) kullanıp tehdit istihbarat süreçlerini otomatikleştirebilecektir.

Tespit mühendisliği, sistemler ve ağlar boyunca kötü niyetli davranışları belirlemek için yöntemleri tasarlamaya, uygulamaya ve geliştirmeye yönelik bir uygulamadır.

Bu eğitmen tarafından yönetilen canlı eğitim (online veya yerinde), tespit becerileri kurma ve ayarlama konusunda pratik beceriler kazanmak isteyen başlangıç düzeyinde bilgi güvenliği uzmanlarına yöneliktir.

Bu eğitimi tamamladıktan sonra katılımcılar, aşağıdaki becerilere sahip olacaklardır:

• Ortak güvenlik araçlarını kullanarak etkili tespit kuralları ve imzaları geliştirmek.
• Günlükler ve telemetriyi şüpheli davranışlar belirlemek için yorumlamak.
• Tehdit zekasını tespit mantığına uygulamak.
• Bir SOC iş akışı içinde uyarıları optimize etmek ve yanlış pozitifleri azaltmak.

Eğitim Formatı

• Pratik gösterimlerle desteklenen rehberli talimatlardır.
• Senaryo tabanlı alıştırmalar ve pratik analiz.
• Etkileşimli bir laboratuvar ortamında gerçek dünyada tespit oluşturma.

Eğitim Özelleştirme Seçenekleri

• Kurumunuz bu programın özelleştirilmiş bir versiyonuna ihtiyaç duyuyorsa, lütfen bize ulaşarak özelleştirme seçeneklerini tartışın.

Certified Incident Handler verimli ve etkili bir şekilde网络安全事件的管理和响应提供了结构化的方法。

本课程为讲师指导的实时培训（在线或现场），面向希望发展计划、分类、遏制和管理安全事件所需战术技能和知识的中级IT安全专业人员。

完成此培训后，参与者将能够：

• 理解事件响应生命周期及其各个阶段。
• 执行事件检测、分类和通知程序。
• 有效应用遏制、根除和恢复策略。
• 制定事后报告和持续改进计划。

课程格式

• 互动讲座和讨论。
• 在模拟场景中实际使用事件处理程序。
• 专注于检测、遏制和响应工作流程的指导练习。

课程定制选项

• 如需根据贵组织的事件响应程序或工具请求此课程的定制培训，请联系我们安排。

Bug Bounty: İleri Teknikler ve Otomasyon, yüksek etki yaratan zafiyetlere, otomasyon çerçevelerine, keşif tekniklerine ve seçkin bug bounty avcısılar tarafından kullanılan araç stratejilerine derinlemesine bir bakış sunar.

Bu eğitmen öncülüğündeki canlı eğitim (online veya yerinde), orta seviye ve ileri düzey güvenlik araştırmacıları, sızma testçileri ve bug bounty avcısıların iş akışlarını otomatikleştirmeyi, keşif operationsını ölçeklendirmeyi ve birden fazla hedef arasında karmaşık zafiyetleri bulmayı amaçlayan bir eğitimdir.

Bu eğitimin sonunda katılımcılar şunları yapabilecek olacaklar:

• Birden fazla hedef için keşif ve taramayı otomatikleştirme.
• Bounty otomasyonunda kullanılan en son araçları ve betikleri kullanma.
• Standart taramaların ötesinde karmaşık, mantık bazlı zafiyetleri bulma.
• Alt etki alanı numaralandırması, bulma ve raporlama için özel iş akışları oluşturma.

Eğitim Biçimi

• Etkileşimli ders ve tartışma.
• Gelişmiş araçların ve betiklerin otomasyon için kullanımı.
• Gerçek dünya bounty iş akışları ve ileri seviye saldırı zincirleri üzerine odaklanmış rehberli laboratuvarlar.

Eğitim Özelleştirme Seçenekleri

• Bounty hedefleriniz, otomasyon ihtiyaçlarınız veya iç güvenlik zorluklarınıza dayalı olarak bu eğitimin özelleştirilmiş bir sürümünü talep etmek için bizimle iletişime geçin.

Bug Bounty Hunting yazılım, web siteleri veya sistemlerde güvenlik açiklarını belirlemek ve bunları sorumlu bir şekilde bildirmek için ödüllere veya tanınma fırsatlarına başvurmayı içerir.

Bu eğitmen yönetimi altında gerçekleşen canlı eğitim (online ya da yerel), etik hata avcılığının temellerini öğrenmek ve hata bahşi programlarına katılmanın yollarını keşfetmek isteyen başlangıç seviyesi güvenlik araştirmalari, geliştiriciler ve IT profesyonalleri için tasarlanmıştır.

Eğitim sonunda katılımcılar şunları yapabilecekler:

• Güvenlik açiklarını keşfetme ve hata bahşi programlarının temel kavramlarını anlamak.
• Burp Suite ve tarayıcı geliştirici araçları gibi önemli araçları uygulamaları test etmek için kullanmak.
• XSS, SQLi ve CSRF gibi yaygın web güvenlik eksikliklerini belirlemek.
• Hata bahşi platformlarına açıklayıcı ve eylem yapilabilir güvenlik açigi raporları göndermek.

Eğitim Formatı

• Interaktif ders anlatımı ve tartışma.
• Simgesel test ortamlarında hata bahşi araçlarının el ile kullanımı.
• Güvenlik açiklarını keşfetme, zorlaması ve bildirme odaklı yönlendirilmiş egzersizler.

Eğitim Özelleştirme Seçenekleri

• Organizasyonunuzun uygulamaları veya test ihtiyaçlarına dayalı olarak bu eğitimi özelleştirmek için lütfen bizimle iletişime geçin.

Bu eğitmen liderliğindeki, canlı eğitim (Türkiye çevrimiçi veya yerinde), kuruluşlarını siber tehditlere karşı korumak için sağlam siber dayanıklılık stratejileri oluşturmak isteyen orta düzeydeki görev yöneticilerine ve operasyonel liderlere yöneliktir.

Bu eğitimin sonunda katılımcılar şunları yapabilecektir:

• Siber dayanıklılık temellerini ve bunların görev yönetimiyle olan ilişkisini anlayacaklardır.
• Operasyonel sürekliliği korumak için olay müdahale planları geliştireceklerdir.
• Çevrelerindeki potansiyel siber tehditleri ve güvenlik açıklarını belirleyeceklerdir.
• Risk maruziyetini en aza indirmek için güvenlik protokolleri uygulayacaklardır.
• Siber olaylar sırasında ve kurtarma süreçlerinde ekip yanıtını koordine edeceklerdir.

Bu eğitmen liderliğindeki, canlı eğitim (Türkiye çevrimiçi veya yerinde), güvenlik izleme, analiz ve müdahale becerilerini geliştirmek isteyen orta düzeydeki BT güvenlik profesyonellerine yöneliktir.

Bu eğitimin sonunda katılımcılar şunları yapabilecektir:

• Siber güvenlik operasyonlarında Mavi Ekibin rolünü anlayabilecektir.
• Güvenlik izleme ve günlük analizi için SIEM araçlarını kullanabilecektir.
• Güvenlik olaylarını tespit edip analiz edebilecek ve bunlara müdahale edebilecektir.
• Ağ trafiği analizi ve tehdit istihbaratı toplayabilecektir.
• Güvenlik operasyon merkezi (SOC) iş akışlarında en iyi uygulamaları uygulayabilecektir.

Bu eğitmen yönetimi altında olan, Türkiye'da gerçek zamanlı (online veya face-to-face) eğitim, AI destekli tehdit algılama ve olay yanıt konusundaki becerilerini geliştirmek isteyen orta düzeyden ileri düzey cybersecurity uzmanları için tasarlanmıştır.

Bu eğitim sonunda, katılımcılar şunları yapabilecek hale gelecekler:

• Geri dönüşümsel tehdit algılama için ileri düzey AI algoritmalarını uygulayacak.
• Belirli cybersecurity zorlukları için AI modellerini özelleştirecek.
• Tehdit yanıtına yönelik otomasyon akışlarını geliştirecek.
• AI destekli güvenlik araçlarını düşman saldırılarına karşı koruyacak.

Bu eğitmen yönetilen, canlı eğitim Türkiye (çevrimiçi veya yerel) yeni başlayan cyber güvenlik uzmanları için planlanmıştır ve AI'nin tehdit tespiti ve tepki yeteneklerini iyileştirmeye nasıl yardımcı olabileceğini öğrenmek isteyen kişiler içindir.

Bu eğitim sonunda, katılımcılar aşağıdaki becerileri kazanacaklar:

• Cyber güvenlikteki AI uygulamalarını anlamak.
• Tehdit tespiti için AI algoritmalarını uygulamak.
• AI araçları ile olası olaylarla ilgili tepkiyi otomatikleştirmek.
• Var olan cyber güvenlik altyapısına AI entegre etmek.

Bu eğitmen liderliğindeki, canlı eğitim (Türkiye çevrimiçi veya yerinde), temel Cyber Defence (SOC) analizi anlayışını oluşturmak isteyen başlangıç ​​ve orta seviyedeki güvenlik analistleri ve sistem yöneticilerine yöneliktir.

Bu eğitimin sonunda katılımcılar şunları yapabilecektir:

• Bir Cyber Defence bağlamında Security Management ilkelerini anlayın.
• Güvenlik olaylarını azaltmak için etkili Olay Müdahale stratejileri uygulayın.
• Organizasyonel farkındalığı ve hazırlığı artırmak için Güvenlik Eğitimi uygulamaları uygulayın.
• Proaktif tehdit tanımlaması için Güvenlik Bilgilerini yönetin ve analiz edin.
• Güvenlik olaylarını izlemek ve yanıtlamak için Olay Management tekniklerini kullanın.
• Sistemdeki güvenlik açıklarını belirlemek ve gidermek için Güvenlik Açığı Management süreçlerini uygulayın.
• Olası siber tehditleri belirlemek ve yanıtlamak için Tehdit Algılama becerileri geliştirin.
• Olay müdahale yeteneklerini test etmek ve iyileştirmek için Simüle Saldırılara katılın.

Vendor tarafsız Certified Digital Forensics Examiner sertifikasyonu, Siber Suç ve Kötü Niyetli Davranış Araştırmacıları'na elektronik keşif ve gelişmiş araştırma teknikleri öğreten bir eğitimdir. Bu kurs, bir soruşturma sırasında dijital kanıtla karşılaşılan herkes için önemlidir.

Certified Digital Forensics Examiner eğitimi, bilgisayar forensiğinde bir araştırma yapma yöntemini öğretir. Öğrenciler, sahne değerlendirmesi, tüm ilgili bilgilerin toplanması ve belgelenmesi, uygun personel ile röportaj yapma, kanıt zinciri koruma ve bulunanları rapor yazma gibi forensik olarak güvenilir teknikleri kullanmayı öğrenecektir.

Certified Digital Forensics Examiner kursu, dijital kanıta dayalı dava açma, suç ispatı veya düzeltici eylem alma konusunda ilgilenen kuruluşlar, bireyler, devlet ofisleri ve polis teşkilatları için faydalıdır.

Bu kurs, bir olay müdahale ekibinin nasıl yönetileceğini ele almaktadır. Günümüzün siber saldırılarının sıklığı ve karmaşıklığı göz önüne alındığında, olay müdahalesi kuruluşlar için kritik bir işlevdir.

Olay müdahalesi son savunma hattıdır; olayları tespit etmek ve bunlara verimli bir şekilde yanıt vermek güçlü yönetim süreçleri gerektirir ve bir olay müdahale ekibini yönetmek özel beceri ve bilgi birikimi gerektirir.

Bu eğitmen liderliğindeki, canlı eğitimde (Türkiye çevrimiçi veya yerinde), yapay zekadan veritabanı güvenliğine kadar kurumsal güvenliğin farklı yönleri ele alınmaktadır. Ayrıca, saldırılardan korunmak için gereken en son araçlar, süreçler ve zihniyet de kapsanmaktadır.

Bu kursta, dijital adli tıp araştırmalarının prensiplerini ve tekniklerini ve mevcut bilgisayar adli tıp araçlarının yelpazesini öğreneceksiniz. Delillerin mahkemede kabul edilebilirliğini sağlamak için temel adli tıp prosedürlerini ve hukuki ve etik etkilerini öğreneceksiniz.

Unix/Linux ve Windows sistemlerinde farklı dosya sistemleriyle adli bir araştırma nasıl yürütülür öğreneceksiniz. Kablosuz, ağ, web, DB ve Mobil suç araştırmaları gibi birçok ileri düzey konuyla birlikte.

Bu sınıf, öğrencileri etkileşimli bir ortama sokacak ve kendi sistemlerini nasıl tarayacaklarını, test edeceklerini, hackleyeceklerini ve güvence altına alacaklarını gösterecektir. Yoğun laboratuvar ortamı, her öğrenciye güncel temel güvenlik sistemleri hakkında derinlemesine bilgi ve pratik deneyim kazandırır. Öğrenciler, öncelikle çevre savunmasının nasıl çalıştığını anlayacak ve ardından kendi ağlarını tarayıp saldıracaklardır; gerçek bir ağa zarar verilmez. Daha sonra öğrenciler, saldırganların ayrıcalıklarını nasıl yükselttiğini ve bir sistemi güvence altına almak için hangi adımların atılabileceğini öğrenirler. Öğrenciler ayrıca İzinsiz Giriş Algılama, Politika Oluşturma, Sosyal Mühendislik, DDoS Saldırıları, Tampon Taşması ve Virüs Oluşturma konularını da öğreneceklerdir. Bu yoğun 5 günlük sınıfı tamamlayan bir öğrenci, Etik Hackleme konusunda uygulamalı bilgi ve deneyime sahip olacaktır.

Etik Hackleme Eğitiminin amacı şunlardır:

• Etik hackleme önlemlerinde profesyonel bilgi güvenliği uzmanlarının kimlik bilgilerini belirleme ve yönetme için asgari standartlar oluşturmak.
• Kimlik bilgisi olan bireylerin asgari standartları karşıladığını veya aştığını halka duyurmak.
• Etik hacklemeyi benzersiz ve kendi kendini düzenleyen bir meslek olarak güçlendirmek.

Hedef Kitle:

Bu Kurs, aşağıdaki pozisyonlarda çalışanlar için idealdir:

• Güvenlik Mühendisleri
• Güvenlik Danışmanları
• Güvenlik Yöneticileri
• BT Direktörleri/Yöneticileri
• Güvenlik Denetçileri
• BT Sistem Yöneticileri
• BT Ağ Yöneticileri
• Ağ Mimarları
• Geliştiriciler

Bu eğitmen liderliğindeki, canlı eğitim (Türkiye çevrimiçi veya yerinde), kötü amaçlı yazılımları anlamak ve tehdidini en aza indirmek için uygun önlemler almak isteyen bilgisayar kullanıcılarına yöneliktir.

Bu eğitimin sonunda katılımcılar şunları yapabilecektir:

• Kötü amaçlı yazılım kavramını anlayabilecektir.
• Farklı kötü amaçlı yazılım türlerini tanımlayabilecektir.
• Kötü amaçlı yazılımları azaltmak için gerekli adımları atabilecektir (prosedürel, teknolojik, farkındalık vb.).

Certified Ethical Hacker sertifikasyonu, dünya çapında talep edilen bir Siber Güvenlik sertifikasıdır.

Bu program, öğrencilerin CEH sertifikasyon sınavına ve CEH Pratik Sınavına hazırlanmalarını sağlamak için eğitim ve uygulamayı içerir. Hem sınavı başarıyla geçen adaylar, CEH Master belgesiyle birlikte CEH sertifikasyonlarını kazanır.

Öğrencilere CPENT veya CHFI kursunu paketlerine eklemek için seçenek verilmektedir.

Her bir öğrenciye, Certified Penetration Testing Professional (CPENT) veya Computer Hacking Forensic Investigator (CHFI) kursu için EC-Council'in çevrimiçi, kendi hızına göre ilerleyen, canlı video programı aracılığıyla eğitim verilir.

CPENT (Pen-test):
Öğrencilere, CEH programında öğretilen kavramları ve araçları bir canlı siber aralığında pen-test yöntemine uygulama becerilerini öğretir.

CHFI (Bilgisayar Forensi):
Öğrencilere, dijital kanıtın aranması ve elde edilmesi, koruma zinciri, alım, koruma, analiz ve raporlaması gibi bilgisayar forensisi için metodolojik bir yaklaşım öğretir.

Kurs Tanımı

CEH, etik hacking aşamaları, çeşitli saldırı vektörleri ve önleyici karşı tedbirler hakkında derinlemesine bir anlayış sağlar. Hackerların nasıl düşündüklerini ve kötü niyetli olarak davrandıklarını öğretecektir, böylece güvenlik altyapınızı kurma konusunda daha iyi pozisyonda olacaksınız ve gelecekteki saldırıları önleme konusunda daha güçlü bir duruşa sahip olacaksınız. Sistem zayıflıkları ve açıklarını anlama kuruluşların sistem güvenlik kontrollerini güçlendirmesine yardımcı olur, böylece olay tehlikesini en aza indirir.

CEH, etik hacking alanında her bir metodoloji ve yöntem için el ile uygulama ortamını ve sistematik süreci içermek üzere tasarlanmıştır. Bu, gerekli bilgi ve becerilerinizi kanıtlayarak CEH belgesini elde etmek için ilerleme imkanınızı sunar. Güvenli olmak için gereken sorumlulukları ve önlemleri tamamen farklı bir pozisyonda yaşayacaksınız.

Kime Uygun

• Adalet kurumları personeli
• Sistem yöneticileri
• Güvenlik görevlileri
• Savunma ve askeri personel
• Hukuki uzmanlar
• Bankacılar
• Güvenlik profesyonelleri

Sertifikalı Etik Hacker Master Hakkında

CEH Master sertifikasyonunu elde etmek için, CEH Pratik sınavını geçmeniz gerekmektedir. CEH Pratik Sınavı, öğrencilerin CEH kursunda öğretilen ilkeleri kanıtlayabilecekleri bir fırsat sunmak üzere tasarlanmıştır. Pratik sınavda, tehdit vektörünü belirleme, ağ tarama, işletim sistemi tespiti, zayıflık analizi, sistem hacking ve daha fazlasını içeren etik hacking tekniklerinin uygulamasını göstermeniz gerekmektedir.

CEH Pratik sınavı simülasyonlar içermez. Bunun yerine, bir kurumsal ağın benzetimini canlı sanal makineler, ağlar ve uygulamalar kullanarak oluşturan canlı bir aralıkta zorlukları karşılayacaksınız.

CEH Pratik Sınavındaki zorlukların başarılı bir şekilde üstesinden gelmek, Certified Ethical Hacker (CEH) sertifikasyonunu elde ettikten sonra alınması gereken bir adım olup, CEH sınavını ve CEH Pratik sınavını başarıyla geçtikten sonra size ek olarak CEH Master sertifikasyonu verilecektir.

Sertifikalı Etik Hacker Pratik Hakkında

Etik hacking becerileriniz olduğunuz gerçek dünyada, laboratuvarlar ve araçlar kullanarak belirli etik hacking zorluklarını zaman sınırlı olarak tamamlamanız gereken gerçek dünya ortamında test edilir.

EC-Council CEH (Pratik) sınavı, büyük bir organizasyonun gerçek hayattaki ağını çoğaltan karmaşık bir ağdan oluşur ve çeşitli ağ sistemleri (DMZ, Firewalls vb.) içerir. Etik hacking becerilerinizi kullanarak gerçek zamanlı zayıflıkları keşfetme ve sömürme ile birlikte sistemlerin denetimini yapmanız gerekmektedir.

CPENT Hakkında

EC-Council'in Certified Penetration Tester (CPENT) programı tamamen pen-test üzerine odaklanmaktadır ve bir kurumsal ağ ortamının saldırısına, sömürülmesine, kaçırmaya ve savunmasına yönelik becerilerinizi öğretecektir. Düz ağlarda sadece çalışıyorsanız, CPENT'in canlı uygulama aralığı, IoT sistemlerini, OT sistemlerini hackleme, kendi sömürgelemelerinizi yazma, kendi araçlarınızı oluşturma, gelişmiş ikili sömürgelemeyi, gizli ağlara erişmek için çift pivot yapma ve ağın en iç segmentlerine erişmek için betikleri ve sömürgelemeleri özelleştirme gibi becerilerinizi bir sonraki seviyeye taşıma imkanı sunacaktır.

CHFI Hakkında

Computer Hacking Forensic Investigator (CHFI) kursu, dijital forensi disiplini için tedarikçi tarafsız bir bakış açısı sunar. CHFI, ana formlu soruşturma senaryolarını kapsayan kapsamlı bir kurs olup, öğrencilerin çeşitli formlu soruştırma teknikleri ve başarıyla bilgisayar forensi soruşturması gerçekleştirebilmek için gerekli olan standart formlu araçları elde etmelerini sağlar.

Bu eğitmen liderliğindeki, canlı eğitim (Türkiye çevrimiçi veya yerinde), güvenlik ihlali riskini azaltmak için MITRE ATT&CK'ı kullanmak isteyen bilgi sistemleri analistlerine yöneliktir.

Bu eğitimin sonunda katılımcılar şunları yapabilecektir:

• MITRE ATT&CK'ı uygulamaya başlamak için gerekli geliştirme ortamını kurmak.
• Saldırganların sistemlerle nasıl etkileşimde bulunduğunu sınıflandırmak.
• Sistemler içindeki saldırgan davranışlarını belgelemek.
• Saldırıları izlemek, kalıpları çözmek ve halihazırda yerinde bulunan savunma araçlarını değerlendirmek.

Bu eğitmen liderliğindeki, canlı eğitim (Türkiye çevrimiçi veya yerinde), hassas şirket bilgilerini korumak amacıyla sosyal mühendisliğin arkasındaki teknikleri ve süreçleri öğrenmek isteyen bilgi analistlerine yöneliktir.

Bu eğitimin sonunda katılımcılar şunları yapabilecektir:

• Özel kötü amaçlı yazılımlar oluşturmaya başlamak için gerekli geliştirme ortamını kurmak.
• Meşru web uygulamalarına tespit edilemeyen arka kapılar yerleştirmek.
• Kötü amaçlı dosyaları normal dosya türleri olarak sunmak.
• Hedefleri sahte bir web sitesine yönlendirmek için sosyal mühendislik tekniklerini kullanmak.