Ücretsiz siber güvenlik eğitimi kampına başvurmak için tıklayınız.

Siber güvenlik uzmanı olmak isteyen, ücretsiz siber güvenlik eğitimi almak isteyen gençleri kampımıza bekliyoruz. 

 Üniversite öğrencileri için ücretsiz BÜSİBER Siber Kış  Kampı 2020 kayıtları Başladı. Kampımızda katılımcılar, sızma testlerinin temellerini, kullanılan araçların çalışma prensiplerini, web uygulamalarının, sistemlerin ve ağların temellerini, log yönetimi malware analizi gibi siber savunma konularını adım adım öğrenecekler. Temel eğitimten sonra sektörde kullanılan araçları gerçeğe yakın sistemler üzerinde deneyerek, bu araçların arka planında neler olduğunu özümseyerek öğrenecekler. Böylece bu eğitimi aldıktan sonra kendilerini daha ileriye taşıyacak bir alt yapıya sahip olacaklar.

ICS/SCADA Dünyasına giriş

Kritik Altyapılarda Secure Dizayn Konsepti

Modbus Protokolü Üzerinden Saldırı Tespiti

IEC61850 Standartı ve Enerji Sektörü

IEC-104 Protokolü Üzerinden Saldırı Örneği

OT Protokolleri ve Simülasyon Ortamları

Bro ile Default Credentials Tespiti

Shodan Üzerinden Bilgi Toplama

IDS/IPS Uygulamalarının Scada Dünyasında Kullanımı

Gelişmiş Siber Saldırılar

1. Sızma Testi Ve RedTeaming arasındaki farklar. 

    - RedTeaming ihtiyacı nereden doğdu? (Ransomware ve Data Breach örnekleri)

    - MITRE Framework hangi ihtiyaçlara cevap veriyor? 

    - Bir APT grubu gibi düşünmek ne demek?

        - Siber Kill Chain 

2. Defansif ürünleri test etme ihtiyacı

    - IPS/IDS sistemleri, Network Trafiği 

    - Endpoint (Son kullanıcı) Güvenliği 

UYGULAMA

MITRE matrisini sistemlerin güvenliğini test etmek için nasıl kullanabiliriz?

    - Windows'ta hangi güvenlik slstemlerini test edebiliriz? 

        - UAC, Kullanıcı Yetkileri, Windows Defenders, AntiVirüs'ler, Endpoint Detection and Response (EDR) sistemleri

Örnekler: 

1. Windows'ta dosya yazma hakları ve Yanlış konfigürasyonların Exploit Yöntemleri (T1044)

2. Alternatif Execution Metotları: Görev Zamanlayıcı (T1053) ve Servisler (T1050)

3. Biraz daha eğlenceli bir yöntem: DLL'ler ne işe yarar ve Nasıl Hijack edilir (T1038)? 

    - Procmon 

    - Process Explorer 

    - Process'ler DLL'leri nasıl import eder? (Search Order)

    - Redteam tool'larını kullanmak: Siofra