Firewall/IPS Güvenlik Testleri Eğitimi
Firewall/IPS Pentest eğitimi , günümüz bilgi güvenliği koruma katmanlarından Firewall/IPS/WAF ve DDOS engelleme sistemlerini hacker gözüyle değerlendirerek işlevsellilk ve performans testleri gerçekleştirmeyi öğretmektedir.Eğitim, günümüz siber güvenlik dünyasının savunma bileşenlerinin ne işe yaradığı, nasıl çalıştığı ve zaafiyetlerini uygulamalı göstererek sınır güvenliği bileşenlerinin daha verimli kullanılmasını amaçlamaktadır. Eğitim içeriği ürün ve teknoloji bağımsızdır ve aşağıdaki beş bileşeni kapsamaktadır:
- Güvenlik Duvarı(Firewall )
- Saldırı Tespit ve Engelleme Sistemleri(NIPS)
- Web Uygulama Güvenlik Duvarı(WAF)
- DDOS Engelleme Sistemleri(DPS)
- Ağ Tabanlı DLP(very sızma önlem) Sistemleri
| Eğitim Kodu | BGA-UO1 | Eğitim Seviyesi | Orta Seviye |
| Ön Gereksinimler | YOK | Eğitim Süresi | 2 Gün |
| Sertifika | Eğitime katılanlara, BGA tarafından katılım sertifikası verilecektir. | ||
| Kimler Katılmalı | Bu eğitim, IT güvenlik görevlileri, denetçiler, güvenlik uzmanları, site yöneticileri ve ağ altyapı bütünlüğü konusunda çalışmalar yapan herkes için önemli ölçüde yarar sağlayacaktır. | ||
Eğitim İçeriği
Eğitim içeriklerini görmek için başlıklara tıklayınız.
- Firewall
- IPS(Saldırı Tespit ve Engelleme Sistemleri)
- N-DLP(Veri Kaçağı Engelleme Sistemleri)
- DDoS Engelleme Sistemi
- Web Uygulama Güvenlik Duvarı
- Güvenlik Duvarı(Firewall)Testleri
- Güvenlik duvarı(Firewall) nedir? Nasıl çalışır?
- Hangi ihtiyaçları karşılar?
- Firewall çeşitleri
- Uygulama seviyesi güvenlik duvarı
- Linux L7-filter
- Netscreen
- Checkpoint
- Fortinet
- Palo Alto
- Labris
- Linux iptables
- OpenBSD Packet Filter
- FreeBSD IPFW
- pfSense
- Güvenlik duvarı olup olmadığı nasıl anlaşılır?
- Güvenlik duvarının paket engelleme politikası nedir?
- Hping, Nmap kullanarak güvenlik duvarı keşfi
- Güvenlik duvarı performans değerlerini anlama
- -ppsnedir? Bandwidth nedir?
- Datasheet’de yazan değerler nasıl elde edilmektedir
- Protokol performans testleri
- UDP performans testleri
- TCP protokolü performans testleri
- Parçalanmış paket performans ölçümü
- hping, nmap, isic kullanarak performans testleri
- Netstress kullanarak performans testleri
- Tcpreplay kullanarak performans testleri
- Ftester, Firewallk, nmap, hping kullanarak firewall kurallarını belirleme
- Nessus kullanarak zaafiyet tarama
- Checkpoint güvenlik duvarına özel testler
- Netscreen güvenlik duvarına özel testler
- Palo Alto güvenlik duvarına özel testler
- Fortinet güvenlik duvarına özel testler
- Linux iptables güvenlik duvarına özel testler
- Cisco ASA güvenlik duvarına özel testler
- Bir port açıksa tüm portlar açıktır ilkesi
- Bir protocol açıksa tüm protokoller açıktır ilkesi
- Icmp tünelleme kullanarak firewall atlatma
- SSH tünelleme kullanarak firewall atlatma
- SSL tünelleme kullanarak firewall atlatma
- HTTP tünelleme kullanarak firewall atlatma
- SMTP tünelleme kullanarak firewall atlatma
- DNS tünelleme kullanarak firewall atlatma
- Ultrasurf kullanarak Firewall atlatma
- OpenVPN kullanarak Firewall atlatma
- Netcat ile tersine tünelleme
- Metasploit ile tersine tünelleme yöntemleri
- Fragroute, fragrouter araçlarının kullanımı
- inline
- reverse
- proxypassive
- Pozitif güvenlik modeli çalışma mantığı
- Negatif güvenlik modeli çalışma mantığı
- Bilinen klasik XSS ataklarının denenmesi
- Bilinen klasik SQLi ataklarının denenmesi
- Wafw00f aracı kullanarak WAF belirleme
- http splitting yöntemi
- özel sql fonksiyonları kullanarak waf atlatma
- encoding yöntemleri kullanarak waf atlatma denemeleri
- .htaccess kullanarak waf atlatma
- Örnek Snort saldırı “imzası” inceleme
- Örnek Snort saldırı “kuralı” inceleme
- Örnek saldırı imzası geliştirme
- Örnek saldırı kuralı geliştirme
- IBM ISS Proventia
- Mcafee Foundstone
- Juniper IDP
- Cisco IPS
- Sourcefire IPS
- HP TippingPoint
- Snort IDS
- IPSBroIDS
- IPS saldırı engelleme politikası belirleme
- IPS olup olmadığı nasıl anlaşılır?
- Hping, Nmap kullanarak IPS keşfi
- Telnet, Netcat kullanarak IPS keşfi
- IPS performans değerlerini anlama
- Datasheet’de yazan değerler nasıl elde edilmektedir
- Protokol performans testleri
- UDP performans testleri
- TCP protokolü performans testleri
- Parçalanmış paket performans ölçümü
- Hping, nmap, isic, tcpreplay, tomahawk kullanarak performans testleri
- Netstress kullanarak performans testleri
- Loglama özelliği ve system performansında etkileri
- IPS atlatma ve kurumlara zararları
- Tuzak sistemler kullanarak IPS’leri şaşırtma
- Anonim ağların güvenlik taramalarında kullanımı
- Bir port açıksa tüm portlar açıktır ilkesi
- Bir protocol açıksa tüm protokoller açıktır ilkesi
- Icmptünelleme kullanarak firewall atlatma
- SSH tünelleme kullanarak firewall atlatma
- SSL tünelleme kullanarak firewall atlatma
- HTTP tünelleme kullanarak firewall atlatma
- Ultrasurf kullanarak Firewall atlatma
- IPS kullanarak OpenVPN engelleme
- IPS kullanarak Ultrasurf engelleme
- Encoding teknikleri kullanarak IPS’leri atlatma
- Snot, Stick, FPG, Sneeze, Mucus, IDS Informer, nikto, ftester, Metasploitfragrouter, fragroute, hping, nmap, Nessus, isic, tcpsic, udpsic,Toast
- Inline
- BGP off-ramp
- Pasif
- Arbor Peakflow SP, TMS
- Riorey
- Inguard
- Hping kullanarak DDoS engelleme sistemi keşif çalışmaları
- Sabit kaynak port kullanarak SYN flood saldırısı
- Değişken sabit port kullanarak SYN flood saldırısı
- Sabit ip adresi kullanarak SYN flood saldırısı
- Değişken ip adresleri kullanarak SYN flood saldırısı
- Sabit kaynak port kullanarak ACK flood saldırısı
- Değişken sabit port kullanarak ACK flood saldırısı
- Sabit ip adresi kullanarak ACK flood saldırısı
- Değişken ip adresleri kullanarak ACK flood saldırısı
- Sabit kaynak port kullanarak FIN flood saldırısı
- Değişken sabit port kullanarak FIN flood saldırısı
- Sabit ip adresi kullanarak FIN flood saldırısı
- Değişken ip adresleri kullanarak FIN flood saldırısı
- Bypass syncookie&synproxy attacks(Inverse syn cookie)
- Rate limiting testleri
- Değişken sabit port kullanarak UDP flood saldırısı
- Sabit kaynak port kullanarak UDP flood saldırısı
- Sabit ipadresi kullanarak UDP flood saldırısı
- Değişken ip adresleri kullanarak UDP flood saldırısı
- UDP tabanlı karantina özelliklerinin (rate limiting) test edilmesi
- Sahte ip adreslerinden “stateless GET flood” saldırısı
- Sahte ip adreslerinden “stateless POST flood” saldırısı
- Sahte başlık bilgileri kullanarak GET flood saldırısı
- Sahte başlık bilgileri kullanarak POST flood saldırısı
- Botnet simulasyonu
- Sabit ip adresinden DNS flood saldırısı
- Sahte ip adreslerinden DNS flood saldırısı
- Root zone amplified DNS DoS saldırı denemeleri
Erken kayıt avantajlarından faydalanabilirsiniz.
Diğer İleri Seviye Bilişim Güvenliği Eğitimleri
SOC Analist Eğitimi
Güvenlik ürünlerine ve insana yapılan yatırımların her geçen gün artmasının yanında, siber saldırılar da aynı…
Devamı..
Devamı..
SIEM Korelasyon Eğitimi
Günümüzde merkezi loglama alt yapılarını kurabilmek için ciddi miktarda yatırımlar yapılmaktadır. Bu doğrultuda kurum bünyesinde…
Devamı..
Devamı..
Güvenlik Sistemleri Test ve Atlatma Teknikleri Eğitimi
Siber güvenliğin sağlanmasında en güvenli yol katmanlı güvenlik mimarisinin uygulanması ve bu mimariye göre her…
Devamı..
Devamı..
Advanced Citrix Netscaler Web Application Firewall Eğitimi
Web Application Firewall konusunda Pazar lideri olan Citrix Netscaler Web Application Firewall ürününün güncel web…
Devamı..
Devamı..
Advanced Citrix Netscaler Web Application Firewall & DDOS Eğitimi
Web Application Firewall ve DDoS engelleme konusunda Pazar lideri olan Citrix Netscaler Web Application Firewall…
Devamı..
Devamı..
Network Forensics Eğitimi
Günümüz sosyal yaşamın parçası haline gelen siber dünyaya bağımlılık arttıkça bu durum suç odaklarının da…
Devamı..
Devamı..
OpenBSD Packet Filter Güvenlik Duvarı Eğitimi
OpenBSD işletim sistemi ve işletim sistemi ile birlikte gelen Packet Filter(PF) Güvenlik duvarı yazılımının etkin…
Devamı..
Devamı..
Açık Kod Güvenlik Sistemleri Eğitimi
Şirketlerin güvenlik maliyetlerini azaltmak için kullanılabileceği açık kod güvenlik yazılımların kurumsal ortamlarda aktif ve efektif…
Devamı..
Devamı..
DDOS Saldırıları ve Korunma Yolları Eğitimi
DDoS saldırıları İnternet dünyasının en eski ve en etkili saldırı türüdür. DDoS saldırılarına karşı kesin…
Devamı..
Devamı..
Kurumsal Ağlarda Malware (Zararlı Yazılım) Analizi Eğitimi
Son yıllarda yaşanan karmaşık ve fark edilmesi zor siber saldırılar APT kavramı ortaya çıkmıştır. Gelişmiş,…
Devamı..
Devamı..
Siber Güvenlik Uzmanı Eğitimi
Son yılların en popüler konularından biri hiç şüphesiz siber güvenliktir. Artık erginlik çağını atlatan siber…
Devamı..
Devamı..
Güvenli Yazılım Geliştirme Eğitimi
Günümüz bilişim güvenliğinin en önemli problemlerinden biri güvenlik bilinci olmadan geliştirilen yazılımlardır. Yazılım geliştiriciler genel…
Devamı..
Devamı..