Siber güvenliğin en kritik alanlarından biri olan Sızma Testi (Pentest), kurumların bilgi sistemlerindeki zafiyetleri etik hacker gözüyle tespit etmek ve bu açıkları sömürülmeden önce gidermeyi amaçlar.
Bu eğitim, katılımcılara planlamadan raporlamaya kadar uçtan uca bir sızma testi sürecini hem teorik hem de uygulamalı olarak öğretir.

Katılımcılar, eğitim sonunda bir sızma testi uzmanının sahip olması gereken tüm bilgi ve becerilere hâkim olur — yasal çerçevede, profesyonel araçlar ve yöntemlerle.

Sızma Testi Uzmanlığı Eğitimi programına Online Instructor-Led (canlı sanal sınıf) veya Classroom Based (sınıf eğitimi) formatlarında doğrudan katılım sağlayabilirsiniz. Ayrıca bu eğitimi kurumunuza özel olarak Online Instructor-Led, Classroom Based veya Onsite (yerinde eğitim) formatlarında, tercih ettiğiniz tarih ve lokasyonda organize edebiliriz. Detaylı bilgi ve kurumunuza özel planlama için bizimle iletişime geçebilirsiniz.

Bu eğitimi dilediğiniz tarih ve lokasyonda organize edebiliriz.

Önkoşullar

Temel seviyelerde Linux & Windows sistem, ağ, programlama, web teknolojisi, veritabanı.

Kimler Katılmalı

Bu eğitim aşağıdaki profesyoneller için özel olarak tasarlanmıştır:

Siber güvenlik uzmanları
Ağ ve sistem yöneticileri
Red Team üyeleri
Güvenlik denetçileri ve danışmanları
Etik hacker olmak isteyen IT profesyonelleri

Temel ağ ve sistem bilgisine sahip herkes eğitime katılabilir.

Neler Öğreneceksiniz

Eğitimi tamamlayan katılımcılar:

Profesyonel sızma testi sürecini baştan sona yönetebilir.
Kurumsal sistemlerde güvenlik açıklarını tespit edebilir.
Etik hacker metodolojilerini yasal çerçevede uygulayabilir.
Raporlama ve risk analizi konularında yetkinlik kazanır.
Siber güvenlik denetimlerinde aktif rol alabilir.

Eğitim İçeriği

Eğitim içeriği, güncel pentest metodolojileri (OSSTMM, OWASP, NIST) ve global güvenlik standartları dikkate alınarak hazırlanmıştır.

Genel Kavramlar ve Hazırlık Aşaması

Sızma testi nedir, nasıl yapılır?
Yasal süreçler ve gerekli izinler (NDA, Etik sınırlar)
Sızma testine neden ihtiyaç duyulur?
Güncel metodolojiler ve planlama yaklaşımları

Bilgi Toplama ve Keşif (Reconnaissance)

Pasif / aktif bilgi toplama yöntemleri
Özelleştirilmiş arama motorları ile bilgi toplama
hping ve benzeri network analiz araçlarının kullanımı
Paket analizi ve sniffing uygulamaları

Güvenlik Zafiyeti Analizi

Güvenlik zafiyeti tarama araçları (Nessus, OpenVAS, Nmap)
Güvenlik testlerinin yasal durumu ve sorumluluklar
Tarama sonuçlarının yorumlanması ve risk önceliklendirmesi

Sistem Bazlı Sızma Testleri

Windows sistemleri: Kullanıcı hakları, servis zafiyetleri, exploit testleri
Linux / Unix sistemleri: Yetki yükseltme ve servis istismarı teknikleri
Cisco ağ cihazları: IOS zafiyetleri, SNMP testleri ve yapılandırma hataları
Veritabanı sistemleri: SQL injection, erişim denetimi, veri sızıntısı testleri

Ağ Güvenliği Testleri

Yerel ağ zafiyetlerinin keşfi
Firewall, IPS, WAF testleri
IPS / WAF atlatma teknikleri
Güvenlik sistemlerini aşma stratejileri

Kablosuz Ağ ve DDoS Testleri

Kablosuz ağ zafiyetleri (WPA2/WPA3 testleri)
DoS/DDoS saldırı simülasyonları ve önleme yöntemleri

Exploitation ve Saldırı Teknikleri

Exploitation nedir ve nasıl yapılır?
İleri düzey exploit geliştirme yöntemleri
Malware, trojan, backdoor analizleri
Parola saldırıları (Brute-force, Dictionary, Hybrid)

Sosyal Mühendislik ve Kullanıcı Güvenliği

Sosyal mühendislik saldırı türleri
E-posta, telefon ve fiziksel güvenlik senaryoları
Gerçek dünyadan vaka analizleri

Raporlama ve Sonuçlandırma

Sızma testi raporunun hazırlanması
Bulguların sınıflandırılması (CVSS, CWE)
Yönetim özet raporu yazma
Rapor optimizasyonu ve profesyonel sunum teknikleri

Neden Bizi Seçmelisiniz

Sızma Testi Uzmanlığı Uzbekistan eğitimine Bilginç IT Academy'nin canlı ve etkileşimli sanal sınıf ortamında katılabilirsiniz. Online Instructor-Led eğitimlerimize bireysel olarak genel katılıma açık (Public) sınıflardan katılabileceğiniz gibi, kurumunuza özel (Private / In-house) bir sınıf da planlayabilirsiniz.

Eğitim Formatı (Delivery Method): Online Instructor-Led
Katılım Modeli (Participation Model): Genel Katılıma Açık (Public) / Kuruma Özel (Private / In-house)
Canlı ve Etkileşimli Eğitim: Eğitmeninizle gerçek zamanlı iletişim kurun; soru-cevap, uygulama ve grup çalışmalarıyla öğrenme sürecine aktif olarak katılın.
Esnek Katılım: Evinizden, ofisinizden veya internet erişiminizin bulunduğu herhangi bir lokasyondan eğitime katılın.
Uzman Eğitmen Kadrosu: Sektör deneyimine sahip, alanında yetkin eğitmenlerden güncel ve uygulanabilir bilgiler edinin.
30 Yılı Aşkın Deneyim: Bilginç IT Academy'nin 1995 yılından bu yana süregelen eğitim uzmanlığından yararlanın.
Dünya Genelinde Erişim: Uzbekistan dahil dünyanın farklı lokasyonlarından canlı sanal sınıflarımıza katılabilir veya kurumunuza özel online eğitim planlayabilirsiniz.

Sızma Testi Uzmanlığı Uzbekistan eğitimine yüz yüze sınıf ortamında katılabilirsiniz. Classroom Based eğitimlerimiz genel katılıma açık (Public)sınıflar veya kurumunuza özel (Private / In-house)sınıflar şeklinde planlanabilir.

Eğitim Formatı (Delivery Method): Classroom Based
Katılım Modeli (Participation Model): Genel Katılıma Açık (Public) / Kuruma Özel (Private / In-house)
Yüz Yüze Öğrenme: Eğitmeniniz ve diğer katılımcılarla doğrudan iletişim kurarak etkileşimli bir sınıf deneyimi yaşayın.
Deneyimli Eğitmenler: Sektörde uzun yıllara dayanan deneyime sahip uzmanlardan gerçek dünya örnekleriyle öğrenin.
Profesyonel Eğitim Ortamı: Teknolojik altyapısı güçlü, konforlu ve öğrenmeye uygun sınıflarda eğitim alın.
Uygulamalı Öğrenme: Eğitim içeriğine bağlı olarak uygulamalar, senaryolar, vaka çalışmaları ve eğitmen yönlendirmeli çalışmalarla teorik bilgilerinizi pratiğe dönüştürün.

Sızma Testi Uzmanlığı Uzbekistan eğitimini kurumunuza özel olarak kendi ofisinizde veya tercih ettiğiniz lokasyonda gerçekleştirebilirsiniz. Bilginç IT Academy eğitmenleri, kurumunuzun ihtiyaçlarına göre planlanan eğitim için belirlediğiniz lokasyona gelebilir.

Eğitim Formatı (Delivery Method): Onsite
Katılım Modeli (Participation Model): Kuruma Özel (Private / In-house)
Tercih Ettiğiniz Lokasyonda Eğitim: Eğitimi şirketinizin ofisinde veya belirlediğiniz farklı bir lokasyonda organize edin.
Kuruma Özel İçerik: Eğitim programını şirketinizin projelerine, ekip yapısına, mevcut yetkinlik seviyesine ve iş ihtiyaçlarına göre uyarlayın.
Ekip Odaklı Öğrenme: Ekibinizin aynı içerik ve yaklaşım etrafında gelişmesini sağlayarak kurum içi bilgi paylaşımını ve iş birliğini güçlendirin.
Esnek Planlama: Eğitim tarihini, lokasyonunu ve programını kurumunuzun operasyonel ihtiyaçlarına göre planlayın.
Global Eğitim Organizasyonu: Eğitimi Uzbekistan lokasyonunda veya tercih ettiğiniz farklı bir ülkede/lokasyonda kurumunuza özel olarak organize edebilirsiniz.

G. G. - Head of Altyapı ve Sistem Yönetimi / PEGASUS

Eğitmene iletişimi ve ilgili konular hakkında detaylı bilgi paylaşımından dolayı teşekkür ederim.

E. T. Y. - iç kontrol / PEGASUS

Çok keyifli bir eğitimdi teşekkür ederim

E. G. - TEFTİŞ KURULU BAŞKAN YARDIMCISI - Türkiye Halk Bankası