Red Team (Saldırı)

Gerçek bir saldırgan gibi düşünerek sistemlere sızmayı hedefleyeceğiz.
Güvenlik açıklarını tespit edip istismar etmeyi öğreneceğiz.

Kullanıcıları kandırarak bilgi elde etme tekniklerini inceleyeceğiz. E
posta tuzakları, sahte siteler ve insan zaafları odak noktamız olacak.

Ağlar üzerinde yapılan sniffing, spoofing, DoS gibi saldırı türlerini teorik ve
pratik olarak öğreneceğiz.

XSS, SQL Injection, File Inclusion gibi yaygın web açıklarını nasıl tespit
edip sömüreceğimizi inceleyeceğiz.

Bir kurumun sistemlerini yasal olarak test ederek zayıf noktalarını ortaya
çıkarma sürecini baştan sona deneyimleyeceğiz.

Virüs, trojan, ransomware gibi zararlı yazılım türlerini tanıyacak
ve nasıl elde edildiklerini göreceğiz.

Sızma testi sonrası bulguların nasıl etkili şekilde raporlanacağını, teknik ve
yönetsel rapor hazırlama yöntemlerini öğreneceğiz.

Capture The Flag (CTF) uygulamasıyla öğrendiklerimizi
gerçek bir senaryoda kullanarak pratik yapacağız.