Beyaz Şapkalı Hacker (C.E.H) Eğitimi

EC-Council tarafından uluslararası geçerliliğe sahip CEH v11 müfredatı ile tamamen uyumludur.

Bu Eğitim Nedir?

Ethical Hacking (Etik Hackerlık); sistemlere zarar vermeden, kontrollü ve izinli şekilde saldırı simülasyonları gerçekleştirerek güvenlik açıklarını ortaya çıkarma sanatıdır.

Bu eğitim ile:

• Gerçek dünya saldırı tekniklerini öğrenir
• Sızma testi (penetrasyon testi) metodolojilerini uygular
• Red Team (Kırmızı Takım) bakış açısı kazanırsınız
• Blue Team (Mavi Takım) savunma mekanizmalarını anlarsınız

Neden Beyaz Şapkalı Hacker Olmalısınız?

Günümüzde şirketler, klasik güvenlik önlemlerinin ötesine geçerek proaktif güvenlik yaklaşımı benimsemektedir. Bu noktada etik hackerlar kritik rol oynar.

Bu eğitim size:

• Siber güvenlik uzmanı olarak kariyer fırsatı
• Uluslararası geçerli sertifika altyapısı
• Gerçek saldırı senaryoları ile deneyim
• Yüksek maaşlı iş fırsatları

sunmaktadır.

Kimler Katılmalı?

• Siber güvenlik uzmanı olmak isteyenler
• IT / Network uzmanları
• Sistem yöneticileri
• Yazılım geliştiriciler (Secure Coding ilgisi olanlar)
• Penetrasyon testi (Pentest) alanında kariyer hedefleyenler
• Red Team / Blue Team alanına yönelmek isteyenler

Eğitim İçeriği (CEH v11 Uyumlu)

Eğitim içeriği, modern saldırı tekniklerini kapsayacak şekilde hazırlanmıştır:

1. Ethical Hacking’e Giriş

• Bilgi güvenliği temel kavramları (CIA Triad)
• Hacker türleri (White Hat, Black Hat, Gray Hat)
• Yasal ve etik çerçeve
• Sızma testi metodolojisi (PTES, NIST yaklaşımları)
• Kali Linux

2. Footprinting & Reconnaissance (Keşif)

• Pasif ve aktif bilgi toplama
• OSINT teknikleri
• WHOIS, DNS, IP sorgulama
• Sosyal mühendislik temelleri
• Hedef organizasyon analizi
  • Maltego
  • theHarvester

3. Scanning Networks

• Network keşfi (ICMP, ARP, TCP/UDP)
• Port tarama teknikleri
• Servis ve versiyon tespiti
• Zafiyet tarama mantığı
  • Nmap
  • Nessus

4. Enumeration (Bilgi Çıkarma)

• Kullanıcı ve grup tespiti
• SMB, SNMP, LDAP enumeration
• Active Directory keşfi
• Servis detaylarının çıkarılması
  • Enum4linux
  • Snmpwalk
  • ldapsearch
  • BloodHound

5. System Hacking (Sistemlere Sızma)

• Parola kırma teknikleri (Brute force, Dictionary)
• Privilege escalation
• Backdoor yerleştirme
• Log silme / iz gizleme teknikleri
  • Hydra
  • John the Ripper
  • Mimikatz
  • Metasploit

6. Malware Threats

• Malware türleri (Trojan, Ransomware, Spyware)
• Malware analiz temelleri
• Payload oluşturma mantığı
• Antivirüs bypass tekniklerine giriş
  • msfvenom
  • VirusTotal
  • Any.Run

7. Sniffing (Ağ Dinleme)

• Paket analiz teknikleri
• MITM saldırıları
• ARP spoofing
• Trafik analizi ve veri yakalama
  • Wireshark
  • tcpdump
  • Ettercap

8. Social Engineering

• Phishing saldırıları
• Pretexting, baiting
• İnsan odaklı saldırı teknikleri
• Güvenlik farkındalığı
  • SET (Social-Engineer Toolkit)
  • Gophish

9. Denial of Service (DoS / DDoS)

• DoS/DDoS türleri
• Botnet mantığı
• Trafik flood teknikleri
• Savunma yöntemleri
  • LOIC
  • HOIC

10. Web Application Hacking

• OWASP Top 10 zafiyetleri
• SQL Injection
• Cross-Site Scripting (XSS)
• CSRF
• Authentication bypass
• File upload zafiyetleri
  • Burp Suite
  • OWASP ZAP
  • SQLmap
  • Nikto

11. Wireless Network Hacking

• Wi-Fi şifre kırma teknikleri
• WPA/WPA2 saldırıları
• Evil Twin saldırısı
• Kablosuz ağ dinleme
  • Aircrack-ng
  • Wifite
  • Kismet

12. Mobile Platform Security

• Android güvenlik açıkları
• iOS güvenlik temelleri
• Mobil uygulama analizi
• API güvenliği
  • MobSF
  • Frida
  • APKTool

13. Cloud Computing Security

• Cloud servis modelleri (IaaS, PaaS, SaaS)
• Cloud zafiyetleri
• Misconfiguration riskleri
• Cloud saldırı senaryoları
  • ScoutSuite
  • Pacu
  • CloudSploit

14. IoT & OT Security

• IoT cihaz zafiyetleri
• SCADA/ICS güvenliği
• Firmware analizi
• Fiziksel güvenlik riskleri
  • Shodan
  • Firmwalker

15. Cryptography

• Şifreleme algoritmaları (Symmetric / Asymmetric)
• Hash fonksiyonları
• PKI yapısı
• SSL/TLS mantığı
  • OpenSSL
  • Hashcat

16. Penetration Testing (Uygulamalı)

• Pentest yaşam döngüsü
• Scope belirleme
• Exploitation
• Post-exploitation
• Raporlama teknikleri
  • Metasploit
  • Cobalt Strike
  • Dradis

17. Red Team / Blue Team Temelleri

• Red Team operasyonları
• Blue Team savunma mekanizmaları
• SIEM ve log analizi
• Purple Team yaklaşımı
  • Splunk
  • ELK Stack

Uygulamalı Eğitim Avantajları

Bu eğitim sadece teorik değildir:

• Gerçek lab ortamları
• Canlı saldırı simülasyonları
• Capture The Flag (CTF) senaryoları
• Gerçek dünya pentest örnekleri

Sertifikasyon Süreci

Eğitim sonunda:

• CEH (Certified Ethical Hacker) sınavına hazırlık sağlanır
• Uluslararası geçerli sertifika altyapısı sunulur
• Sınav stratejileri ve örnek sorular paylaşılır

Kariyer Fırsatları

Eğitim sonrası çalışabileceğiniz roller:

• Siber Güvenlik Uzmanı
• Penetrasyon Tester (Pentester)
• Ethical Hacker
• Red Team Uzmanı
• Güvenlik Analisti

Eğitim Hakkında Genel Bilgiler

• Eğitimin Adı: Beyaz Şapkalı Hacker (C.E.H) Eğitimi
• Süre: 5 Gün
• Eğitim Yöntemi: Talebe Göre Yüz Yüze / Online Canlı
• Hedef Kitle: Bilgi güvenliği uzmanları, BT yöneticileri, denetçiler, risk yöneticileri, KVKK/GDPR uyum sorumluları ve kariyerinde uzmanlaşmak isteyen herkes.
• Sertifika: Eğitimi başarıyla tamamlayan katılımcılara, Katılım sertifikası verilecektir.

Hemen Başlayın

Siber güvenlik kariyerinizde fark yaratmak için Beyaz Şapkalı Hacker (C.E.H) Eğitimi ile ilk adımı atın.