This hands-on course focuses on advanced infrastructure security testing techniques, using real-world scenarios and offensive research. Delegates will learn to identify, exploit, and remediate vulnerabilities across on-premises and cloud environments. The course is designed to keep skills up to date with the latest threat landscape, providing practical experience through extensive lab exercises led by experienced penetration testers.

Target Audience

Intermediate knowledge of infrastructure application security (at least 2 years’ experience)
Competency with common command line syntax
Experience using virtual labs for penetration testing and/or offensive research

Target audience

Penetration testers and red teamers
Security consultants and architects
Network administrators with security experience
CSIRT/SOC teams and blue teamers
Security and IT managers and team leads
In-house security teams from intermediate to pro-level
Other security and IT practitioners and managers seeking to understand the current threat landscape

Adversary Ops Infrastructure Edition Eğitimi programına Online Instructor-Led (canlı sanal sınıf) veya Classroom Based (sınıf eğitimi) formatlarında doğrudan katılım sağlayabilirsiniz. Ayrıca bu eğitimi kurumunuza özel olarak Online Instructor-Led, Classroom Based veya Onsite (yerinde eğitim) formatlarında, tercih ettiğiniz tarih ve lokasyonda organize edebiliriz. Detaylı bilgi ve kurumunuza özel planlama için bizimle iletişime geçebilirsiniz.

Bu eğitimi dilediğiniz tarih ve lokasyonda organize edebiliriz.

Neler Öğreneceksiniz

Delegates will learn how to:

Think and behave like an advanced, real-world threat actor
Identify and exploit commonly used vulnerabilities that have recently caused damage and disruption
Deploy the latest and most common network infrastructure and cloud hacking techniques, including novel methods undetectable by scanners
Analyse vulnerabilities within their own organisation and customise hacking techniques in response
Apply a wide range of hacks for Windows, Linux, Microsoft Azure, AWS, Google Cloud Platform, and software development systems
Remediate as well as attack weaknesses in infrastructure
Use lab-based exercises to reinforce practical skills

Eğitim İçeriği

Reconnaissance and Perimeter Compromise

Advanced OSINT and organisation footprinting
Attack surface mapping and asset identification
Exploiting vulnerable VPN appliances
Configuration extraction and credential recovery
Credential stuffing and external service abuse
IPv4/IPv6 service discovery and enumeration

Internal Network Pivoting (Linux)

Linux attack surface enumeration and misconfigurations
Kerberos authentication
Restricted shells breakouts
SSH-based access and lateral escalation
Breaking hardened web servers
Local privilege escalation (SUID/SGID, PAM, sudo, kernel)
Persistence techniques (Linux Capabilities)
Pivoting via SSH tunnelling and internal service access

Container Breakout

Breaking and abusing Docker
Breaking out of Kubernetes containers

Lateral Movement and Pivoting

Persistence techniques and credential harvesting
Pivoting via SSH tunnelling and internal service access

Cross-Network Pivoting

VLAN segmentation bypass and VLAN hopping techniques
Switch spoofing and double tagging attacks
Network reconnaissance (CDP/LLDP, routing visibility)
CI/CD pipeline compromise and pipeline poisoning
Supply chain and dependency confusion attacks
Database exploitation (MSSQL/PostgreSQL)
Observability platform compromise and credential extraction

Identity Compromise (Windows)

Windows enumeration and policy/restriction analysis
RDP-based access and desktop/kiosk breakouts
AppLocker bypass and proxied execution
Offensive PowerShell and Offsec development
AMSI bypass techniques
AV evasion techniques
OPSEC and defence evasion
Post-exploitation and persistence techniques

Enterprise Pivot and Active Directory Exploitation

Active Directory delegation reviews and exploitation (Windows 2022 Server)
Resource-based constrained delegation
ACL/ACE misconfigurations and shadow credentials
Kerberos attacks (Kerberoasting, AS-REP, Pass-the-Ticket)
Ticket forgery (Golden, Silver, Diamond)
OPSEC and defence evasion under detection constraints
Active Directory Certificate Services (AD CS) abuse
Cross domain and forest attacks
Pivoting and port forwarding across enterprise environments
Persistence and backdooring techniques (Golden and Diamond Ticket)

Cloud Hacking

AWS, Microsoft Azure, and GCP specific attacks
Storage misconfigurations
Credentials, APIs, and token abuse
Infrastructure as a Service (IaaS), Platform as a Service (PaaS), Software as a Service (SaaS), Container as a Service (CaaS), and serverless exploitation
Azure AD attacks

Exams and assessments

There is no formal exam for this course.

Hands-on learning

Extensive lab-based exercises, making up approximately 80% of the course
Individual access to virtual lab environments for practical hacking experience
Scenario-led, research-based learning reflecting real-world threat actor behaviour
30 days of lab access post-course completion for continued practice

Neden Bizi Seçmelisiniz

Adversary Ops Infrastructure Edition eğitimine Bilginç IT Academy'nin canlı ve etkileşimli sanal sınıf ortamında katılabilirsiniz. Online Instructor-Led eğitimlerimize bireysel olarak genel katılıma açık (Public) sınıflardan katılabileceğiniz gibi, kurumunuza özel (Private / In-house) bir sınıf da planlayabilirsiniz.

Eğitim Formatı (Delivery Method): Online Instructor-Led
Katılım Modeli (Participation Model): Genel Katılıma Açık (Public) / Kuruma Özel (Private / In-house)
Canlı ve Etkileşimli Eğitim: Eğitmeninizle gerçek zamanlı iletişim kurun; soru-cevap, uygulama ve grup çalışmalarıyla öğrenme sürecine aktif olarak katılın.
Esnek Katılım: Evinizden, ofisinizden veya internet erişiminizin bulunduğu herhangi bir lokasyondan eğitime katılın.
Uzman Eğitmen Kadrosu: Sektör deneyimine sahip, alanında yetkin eğitmenlerden güncel ve uygulanabilir bilgiler edinin.
30 Yılı Aşkın Deneyim: Bilginç IT Academy'nin 1995 yılından bu yana süregelen eğitim uzmanlığından yararlanın.
Dünya Genelinde Erişim: Canlı sanal sınıflarımıza dünyanın farklı lokasyonlarından katılabilir veya kurumunuza özel online eğitim planlayabilirsiniz.

Adversary Ops Infrastructure Edition eğitimine yüz yüze sınıf ortamında katılabilirsiniz. Classroom Based eğitimlerimiz genel katılıma açık (Public)sınıflar veya kurumunuza özel (Private / In-house)sınıflar şeklinde planlanabilir.

Eğitim Formatı (Delivery Method): Classroom Based
Katılım Modeli (Participation Model): Genel Katılıma Açık (Public) / Kuruma Özel (Private / In-house)
Yüz Yüze Öğrenme: Eğitmeniniz ve diğer katılımcılarla doğrudan iletişim kurarak etkileşimli bir sınıf deneyimi yaşayın.
Deneyimli Eğitmenler: Sektörde uzun yıllara dayanan deneyime sahip uzmanlardan gerçek dünya örnekleriyle öğrenin.
Profesyonel Eğitim Ortamı: Teknolojik altyapısı güçlü, konforlu ve öğrenmeye uygun sınıflarda eğitim alın.
Uygulamalı Öğrenme: Eğitim içeriğine bağlı olarak uygulamalar, senaryolar, vaka çalışmaları ve eğitmen yönlendirmeli çalışmalarla teorik bilgilerinizi pratiğe dönüştürün.

Adversary Ops Infrastructure Edition eğitimini kurumunuza özel olarak kendi ofisinizde veya tercih ettiğiniz lokasyonda gerçekleştirebilirsiniz. Bilginç IT Academy eğitmenleri, kurumunuzun ihtiyaçlarına göre planlanan eğitim için belirlediğiniz lokasyona gelebilir.

Eğitim Formatı (Delivery Method): Onsite
Katılım Modeli (Participation Model): Kuruma Özel (Private / In-house)
Tercih Ettiğiniz Lokasyonda Eğitim: Eğitimi şirketinizin ofisinde veya belirlediğiniz farklı bir lokasyonda organize edin.
Kuruma Özel İçerik: Eğitim programını şirketinizin projelerine, ekip yapısına, mevcut yetkinlik seviyesine ve iş ihtiyaçlarına göre uyarlayın.
Ekip Odaklı Öğrenme: Ekibinizin aynı içerik ve yaklaşım etrafında gelişmesini sağlayarak kurum içi bilgi paylaşımını ve iş birliğini güçlendirin.
Esnek Planlama: Eğitim tarihini, lokasyonunu ve programını kurumunuzun operasyonel ihtiyaçlarına göre planlayın.
Global Eğitim Organizasyonu: Bilginç IT Academy eğitmenleri, kurumunuza özel eğitimler için dünyanın farklı ülkelerine ve lokasyonlarına yönlendirilebilir.

Eğitimlerle ilgili bilgi almak ve diğer tüm sorularınız için bize ulaşın!

Neden bizi tercih ettiniz?

Bilginç'ten daha önce eğitim aldım ve memnun kaldım.

Daha önce farklı bir kurumdan aldığım eğitimden memnun kalmadım.

Diğer

IT departmanınızda kaç kişi çalışıyor?

0 – 50

50 – 250

250 – 1000

1000+