Sertifikalı/Lisanslı Sızma Testi (LPT) Uzmanı Eğitimi (BGAkademi - 17-21 Subat 2014)

Merhabalar.
Huzeyfe ÖNAL'dan almış olduğum maile göre BG Akademi, LPT Uzmanlık eğitimi geriyor. Huzeyfe hoca içeriği şöyle anlatmış:

Eğitim Açıklaması

Pentest (sızma testleri) günümüz kurumsal firmalarının güvenlik politikalarının en temel bileşeni haline gelmiştir. PCI, SOX, ISO 27001, HIPAA gibi standart ve yönetmelikler pentest çalışmalarını zorunlu tutmaktadır. BGA Pentest eğitimi diğer pentest eğitimlerinden farklı olarak %100 uygulamalı gerçekleştirilmektedir. Eğitimdeki her bir konu gerçek hayat senaryosu haline getirilerek katılımcılara sunulmaktadır. Senaryolar internete açık gerçek sistemlerde işlenmektedir.

Eğitim sonunda her bir katılımcı güncel pentest yöntem ve araçlarını aktif bir şekilde kullanabilir hale gelecektir.

Eğitim içeriği SANS 560( Network Penetration Testing and Ethical Hacking), ECSA/Licensed Penetration Tester ve CPTE(Certified Penetration Testing Engineer) eğitimleriyle uyumludur.

Eğitim Tarihleri

Kayıt ve Eğitim Ücreti

Egitim ücreti ve kayıt hakkında bilgi icin egitim@bga.com.tr adresine "LPT-14-IST" konulu e-posta gönderebilirsiniz.

Kimler Katılmalı

Bu eğitim, IT güvenlik görevlileri, denetçiler, güvenlik uzmanları, site yöneticileri ve ağ altyapı bütünlüğü konusunda çalışmalar yapan herkes için önemli ölçüde yarar sağlayacaktır.

Ön Gereksinimler

Beyaz Şapkalı Hacker eğitimi veya eşdeğer bilgi seviyesi gerektirmektedir + Temel Linux bilgisi

Eğitim Içeriği

• Genel kavramlar ve Pentest
  
• Pentest çalışması için gerekli izinlerin alınması, NDA
  
• Pentest çalışmalarına neden gereksinim duyulur?
  
• Güncel Pentest metodolojileri
  
• Güvenlik Testlerinin Yasal Durumu
  
• Pentest planı ve takvim belirleme
  
• Bilgi toplama yöntem ve araçları
  
• Pentest için özelleştirilmiş arama motorlarının kullanımı
  
• Network Testlerinde hping Kullanımı
  
• Güvenlik zayıflığı tarama yazılımları ve Nessus
  
• Paket analizi ve sniffing
  
• Pentest çalışmalarında kötücül yazılımlar(Malware, Trojan, BackDoor)
  
• Windows sistemlere yönelik pentest çalışmaları
  
• Linux/UNIX sistemlere yönelik pentest çalışmaları
  
• Cisco ağ cihazlarına yönelik pentest çalışmaları
  
• Veritabanı sistemlerine yönelik pentest çalışmaları
  
• Yerel ağlara yönelik pentest çalışması
  
• Firewall pentest
  
• IPS, Web Application Firewall Pentest
  
• Güvenlik sistemlerini atlatma
  
• Kablosuz ağlara yönelik pentest çalışmaları
  
• DoS/DDoS Pentest
  
• Advanced Exploitation Techniques
  
• Pentest çalışmalarında parola saldırıları ve teknikleri
  
• Son kullanıcılara yönelik sosyal mühendislik  çalışmaları
  
• Pentest Raporu yazma
  
• Değerlendirme Sınavı