Sertifikalı/Lisanslı Sızma Testi Uzmanı Eğitimi

Pentest (sızma testleri) günümüz kurumsal firmalarının güvenlik politikalarının en temel bileşeni haline gelmiştir. PCI, SOX, Iso 27001, HIPAA gibi standart ve yönetmelikler pentest çalışmalarını zorunlu tutmaktadır.
BGA Pentest eğitimi diğer pentest eğitimlerinden farklı olarak %100 uygulamalı gerçekleştirilmektedir. Eğitimdeki her bir konu gerçek hayat senaryosu haline getirilerek katılımcılara sunulmaktadır. Senaryolar internet üzerindeki gerçek sistemlerde işlenmektedir.
Üç farklı kıtada çeşitli datacenterlarda eğitim çalışmaları için sistemlerimiz bulunmaktadır.
Eğitim sonunda her bir katılımcı güncel pentest yöntem ve araçlarını aktif bir şekilde kullanabilir hale gelecektir.
Eğitim içeriği SANS 560( Network Penetration Testing and Ethical Hacking), ECSA/Licensed Penetration Tester ve CPTE(Certified Penetration Testing Engineer) eğitimleriyle uyumludur.

Eğitim Kodu

YOK

Eğitim Seviyesi

Uzman Seviyesi

Kimler Katılmalı

Bu eğitim, IT güvenlik görevlileri, denetçiler, güvenlik uzmanları, site yöneticileri ve ağ altyapı bütünlüğü konusunda çalışmalar yapan herkes için önemli ölçüde yarar sağlayacaktır.

Ön Gereksinimler

Beyaz Şapkalı Hacker eğitimi veya eşdeğer bilgi seviyesi gerektirmektedir + Temel Linux bilgisi

Eğitim Süresi

5 Gün

Sertifika

Eğitime katılanlara, BGA tarafından katılım sertifikası verilecektir.

Eğitim İçeriği

Genel kavramlar ve Pentest
Pentest çalışması için gerekli izinlerin alınması, NDA
Pentest çalışmalarına neden gereksinim duyulur?
Güncel Pentest metodolojileri
Güvenlik Testlerinin Yasal Durumu
Pentest planı ve takvim belirleme
Bilgi toplama yöntem ve araçları
Pentest için özelleştirilmiş arama motorlarının kullanımı
Network Testlerinde hping Kullanımı
Güvenlik zayıflığı tarama yazılımları ve Nessus
Paket analizi ve sniffing
Pentest çalışmalarında kötücül yazılımlar(Malware, Trojan, BackDoor)
windows sistemlere yönelik pentest çalışmaları
Linux/UNIX sistemlere yönelik pentest çalışmaları
Cisco ağ cihazlarına yönelik pentest çalışmaları
Veritabanı sistemlerine yönelik pentest çalışmaları
Yerel ağlara yönelik pentest çalışması
Firewall pentest
IPS, Web Application Firewall Pentest
Güvenlik sistemlerini atlatma
Kablosuz ağlara yönelik pentest çalışmaları
DoS/DDoS Pentest
Advanced Exploitation Techniques
Pentest çalışmalarında parola saldırıları ve teknikleri
Son kullanıcılara yönelik sosyal mühendislik  çalışmaları
Pentest Raporu yazma