Windows Sistemlere Yönelik Saldırı, Tespit ve Savunma Yöntemleri Eğitimi

Windows Sistemlere Yönelik Saldırı, Tespit ve Savunma Yöntemleri Eğitimi, günümüzde kurumların %95’i sistemlerinde Windows işletim sisteminin Active Directory teknolojisini kullanarak yönetiyor ve genellikle tüm kurum ağının bel kemiğini Active Directory oluşturuyor. Bu nedenle, bir kurumun korunması için Windows sistemlerin ve Active Directory ortamlarını korumak kaçınılmazdır.

EĞİTİME BAŞVUR

Windows Sistemlere Yönelik Saldırı, Tespit ve Savunma Yöntemleri Eğitimi

Bu koruma işlemi için saldırganların kullandığı teknikleri ve saldırıları anlamanız gerekir. Genellikle, çeşitli ürünlerle geriye dönük uyumluluk ve birlikte çalışabilirlik sağlamanın getirdiği yük, Active Directory ve Windows ortamlarında en son tehditlerle karşı riskli duruma düşürmektedir. Ancak Windows, BT uzmanlarının ve güvenlik uzmanlarının sunucular, ağlar ve son kullanıcı bilgisayarlardaki şüpheli etkinlikleri tespit etmesine ve gidermesine yardımcı olabilecek birçok yerel araç içerir ve birçok teknoloji, yöntem bulunmaktadır.

Bu eğitim Windows ortamlara yönelik saldırıların arka planının ve mantığının ne olduğu, ilgili saldırıların tespit edilmesi için loglama, izleme, tespit adımlarının nasıl gerçekleştirileceği gibi sorularına cevap vermektedir.

Windows Sistemlere Yönelik Saldırı, Tespit ve Savunma Yöntemleri Eğitimi

Eğitim takvimini inceleyerek eğitim programınızı oluşturun!

EĞİTİM TAKVİMİ

Windows Sistemlere Yönelik Saldırı, Tespit ve Savunma Yöntemleri Eğitimi İçeriği

Eğitim içeriklerini görmek için başlıklara tıklayınız

İleri Seviye

3 Gün

Windows Sistem, Pentest ve AD Tecrübesi

BGA Security tarafından katılım sertifikası verilecektir.

Güncel Saldırı Teknik ve Araçları (Offense)

Zararlı Yazılım Temelleri
Kod, DLL Injection Teknikleri
Hak Yükseltme Teknikleri
Windows Yetkilendirme Mekanizması
NTLM Parola Özetlerini Elde Etme
Açık Parola Elde Etme
Access Token Mantığı
Pass The Hash Saldırısı
Kerberoasting Saldırısı
DCSync Saldırısı
Silver Ticket Saldırısı
Golden Ticket Saldırısı
DCShadow Saldırısı
AdminSDHolder
Netbios/LLMNR Zehirlemesi
NTLM Relay

Saldırılara Karşı Windows Güvenliğini Arttırmak ve Sıkılaştırma (Defense)

Windows Security Logları ve Audit Politikası
Windows Yetkilendirme Mekanizması
Logon/Logoff Aktiviteleri
Object Access Aktiviteleri
Detaylı Olay İzleme
Hesap Yönetim Aktiviteleri
Etki Alanı Hizmetlerine Erişim Aktiviteleri
Sistem Aktiviteleri
PowerShell Aktiviteleri ve Önemi
Windows Sistemlerde Önemli Event ID’ler ve Amaçları

Saldırıların Loglanması ve Şüpheli Durumların Tespiti (Monitoring)

Windows sistemlerde Kullanılan EDR Çözümleri
EDR Çözümü Olarak Carbon Black Response
EDR Çözümü Olarak OsQuery
Sysmon Kullanımı ve Farkları
Sysmon Kullanarak Karmaşık Saldırıların Tespit Edilmesi
Mitre ATT&CK Framework Kullanımı
Hacklenmiş Bir Windows Sistem Nasıl Analiz Edilir?
IIS Logları ve Analizi
Windows Sistemlere Yönelik Güncel Saldırı Araçları Event Loglar Üzerinden Tespit Edilmesi