Site icon BGA Cyber Security – Siber Güvenlik Çözümleri

Uygulamalı Ağ Güvenliği Eğitimi 7-9 Mart 2011(Ankara)

Omer Albayrak

Ankara’da 1-3 Mart tarihleri arasında açılan eğitime olan yoğun talep üzerinde 7-9 Mart tarihlerinde aynı eğitim tekrarlanacaktır. Kontenjan sayısı sınırlı olduğu için katılım düşünenlerin acele etmesinde fayda var.

Uygulamalı Ağ Güvenliği Eğitimi, günümüz iletişim/internet kavramının temelini oluşturan TCP/IP protokollerinde bulunan tasarımsal güvenlik zaafiyetlerinin uygulamalı olarak değerlendirildiği workshop tadında bir eğitimdir.

Eğitim Tarihleri 7,8,9 Mart 2011
Eğitim Adresi İller Sok. No:4 Mebusevleri / Tandoğan / ANKARA (Gençlik Cad. Anıtkabir yanı)
Kayıt Olun Lütfen bilgi@bga.com.tr adresine e-posta gönderiniz.
Eğitim Ücreti 750 TL+KDV
Eğitmenler Huzeyfe ÖNAL
Eğitim Broşürü BGA-NST
Capture The Flag Yok
Eğitim İçeriği(Özet)
  1. Temel TCP/IP Protokolleri Analizi
    1. TCP/IP ve OSI Karşılaştırması

    2. ARP, IP, ICMP,TCP, UDP, IPv6 protokolleri

    3. Protokol başlık analizi

    4. Hping ile istenilen türde TCP/IP paketleri oluşturma

  2. TCP/IP Ağlarda Paket Analizi ve Sniffer Kullanımı
    1. TCP/IP Paket Yapısı ve Analizi

    2. Sniffing Kavramı

    3. Sniffinge açık protokoller

    4. Sniffing Çeşitleri
      1. Aktif Modda Sniffing

      2. Pasif Modda Sniffing

    5. Paket analizi ve sniffing için kullanılan araçlar
      1. Wireshark, tcpdump, Snort, tshark, snoop

Katman Katman TCP/IP Kaynaklı Açıklıklar

  1. ARP Protokolü Zayıflık Analizi
    1. ARP spoofing, ARP Cache Poisoning

    2. Switchlerin sahte ARP paketleri ile devre dışı bırakılması(Mac flooding)

    3. Gratious ARP Paketleri ve zararları

    4. ARP kullanılarak yapılan DOS saldırıları

    5. Kablosuz ağlarda ve ARP

  2. IP(Internet protokolü) Zayıflık Analizi
    1. Ip parçalanması ve kötüye kullanımı

    2. Parçalanmış paketler ve kötüye kullanımları

  3. IPv6 ve getirdiği güvenlik zaafiyetleri

  4. ICMP Zayıflık Analizi
    1. Icmp Redirect mesajları ile MITM saldırıları

    2. ICMP paketleri ile işletim sistemi belirleme

    3. ICMP paketleri ile DDOS saldırıları

  5. TCP ve UDP Zayıflık İncelemesi
    1. TCP iletişiminde oturum çalma

    2. TCP Sıra numarası tahmin etme saldırıları

    3. SynFlood DDos Saldırıları

    4. UDPFlood DDOS Saldırıları

    5. TCP ve UDP üzerinden Traceroute

    6. UDP kullanan servislerde spoofing saldırıları

  6. DNS Protokolü Zaafiyetleri
    1. DNS Protokolü hakkında Genel Bilgiler

    2. DNS protokolü paket analizi

    3. DNS protokolü geçmiş güvenlik zaafiyetleri

    4. DNS Spoofing

    5. DNS Cache Snooping

    6. DNS Cache poisoning

    7. DNS sunuculara yöntelik DOS/DDOS saldırıları

  7. DHCP Protokolü zaafiyetleri
    1. DHCP temelleri

    2. DHCP paket analizi

    3. Sahte/Yetkisiz DHCP sunucular ve tehlikeleri

    4. DHCP sunucuyu devre dışı bırakma saldırıları

  8. HTTP Protokokü ve Temel Zaafiyetleri
    1. HTTP başlık bilgileri

    2. Oturum yönetimi

    3. Cookie üzerinden oturum yönetimi ve güvenlik zaafiyetleri

    4. HTTP request pipelining

    5. HTTP üzerinden yapılan dos saldırıları

  9. SSL Kullanımı ve Zaafiyetleri
    1. SSL ve TSL farklılıkları

    2. SSL/TLS paket analizi

    3. SSL bağlantılarda araya girme

  10. TCP/IP Aykırılıkları
    1. Firewall Port Knocking

    2. Kapalı port üzerinden veri transferi

    3. Kapalı port üzerinden uzak sistemlerde komut çalıştırma

    4. Tersine kanal açma yöntemi ile güvenlik duvarı ile korunan ağlara erişim

  11. Protokol Zaafiyetlerinden Korunma Yöntemleri

Eğitim Tanımı:

Ağ güvenliği günümüz dünyasında genellikle belirli ürün ve firmalara odaklı gitmektedir. Ağ güvenliği yöneticileri ürün odaklı uzmanlıkla genel geçer ağ güvenliğini karıştırmaktadır. Bu da ağ güvenliğini ilgilendiren problemlerde sorunun temelini araştırma, çözme yerine ağ güvenliği yöneticilerinin sorunu farklı yerlerde aramakla zaman kaybetmesine yol açmaktadır. Ürün bağımsız ağ güvenliği temeli almış bir uzman sorunu kısa sürede bularak çözüm önerisi sunabilir.

Uygulamalı Ağ Güvenliği Eğitimi, bilgi güvenliğinin en önemli bileşeni olan ağ sistemlerinin güvenliğinin teorik ve pratik yönleriyle ele alarak güvenlik zaafiyetlerini uygulamalı olarak gösteren ürün bağımsız tek ağ güvenliği eğitimidir. Bilgi Güvenliği AKADEMİSİ’nin tecrübeli ağ güvenliği uzmanları tarafından hazırlanmış Türkçe ve güncel içerik katılımcıların ağ güvenliği konusundaki eksikliklerini giderecektir.

Uygulamalı ağ güvenliği eğitimi güvenlik dünyasına adım atan, halihazırda güvenlik işi yapıp da temel eksiklikleri olan ve bu konulara meraklı herkesin ilk alması gereken eğitimlerden biridir.

Eğitime katılarak;

Eğitim boyunca katılımcılar günümüz ağ güvenliği sistemlerinin temelini oluşturan TCP/IP yapısı hakkında detaylı bilgiler edinerek Firewall/IPS, DDOS Engelleme gibi güvenlik sistemlerinin çalışma yapılarının detaylı öğrenmiş olacaktır.

Eğitim Tarihi ve Eğitim Süresi:

Toplam üç gün olan bu eğitim 7,8,9  Mart 2011 tarihlerinde gerçekleşecektir. Kontenjan maksimum 12 kişi ile sınırlıdır.

Eğitim Saatleri: 09:30 – 17:30

Not: Eğitim gerçek sistemler üzerinde uygulamalı olarak gerçekleştirilecektir.

Gereksinimler: Kişisel dizüstü bilgisayar

Eğitmen: Huzeyfe ÖNAL

Exit mobile version