[{"data":1,"prerenderedAt":37},["ShallowReactive",2],{"training:penetrasyon-sizma-testi-pentest-egitimi-ethical-hacking:tr":3},{"id":4,"title":5,"slug":6,"summary":7,"cover_image_url":8,"category":9,"duration_hours":15,"level":16,"module_count":17,"description":18,"outline":19,"faq":20,"updated_at":36},102,"Penetrasyon\u002FSızma Testi (Pentest Eğitimi)","penetrasyon-sizma-testi-pentest-egitimi-ethical-hacking","Dijital dönüşümün hızlandığı günümüzde siber saldırılar hem sayı hem de karmaşıklık açısından katlanarak artmakta; kurumların web uygulamaları, ağ altyapıları, bulut sistemleri ve mobil platformları siber suçluların birincil hedefi haline gelmektedir. Penetrasyon testi (sızma testi), bir sistemin güvenlik açıklarını gerçek saldırganların bakış açısıyla, ancak yetkili ve kontrollü bir şekilde tespit etmeyi amaçlayan; bankacılık, e-ticaret, kamu, sağlık ve enerji gibi kritik sektörlerde artık yasal zorunluluk haline gelen bir güvenlik disiplinidir. KVKK, ISO 27001, PCI-DSS gibi düzenlemeler kapsamında düzenli sızma testi yaptırmak, kurumların hem yasal uyumluluğunu sağlamakta hem de itibar ve veri kaybı risklerini en aza indirmektedir.\n\nAcademy Club olarak tasarladığımız Penetrasyon Testi (Ethical Hacking) Eğitimi, katılımcılara saldırgan zihniyetiyle düşünebilme yeteneği kazandırarak Kali Linux, Metasploit, Burp Suite, Nmap gibi endüstri standardı araçlarla uygulamalı sızma testi becerisi kazandırır. Kurumsal firmalar açısından bakıldığında bu eğitim, iç bünyede güvenlik testi yapabilecek yetkin bir ekip oluşturarak dışarıdan alınan pahalı danışmanlık maliyetlerini azaltır, olası veri ihlallerinin önüne geçer ve kurumun genel siber güvenlik olgunluk seviyesini ölçülebilir şekilde yükseltir.","https:\u002F\u002Facademyclub.b-cdn.net\u002Ftrainings\u002Fc5188e2dc61b428ebe603c376a707573.webp",{"id":10,"name":11,"slug":12,"icon":13,"order":14},2,"Siber Güvenlik","siber-guvenlik","pi-shield",1,null,"",0,"\u003Ch3>Eğitim İçeriği ve Örnek Müfredat\u003C\u002Fh3>\u003Cp>Eğitim, temel bilgi güvenliği kavramlarından ileri düzey sızma testi tekniklerine kadar uçtan uca, tamamen uygulamalı bir yaklaşımla ilerler:\u003C\u002Fp>\u003Cul>\u003Cli>\u003Cstrong>Sızma Testi Metodolojileri:\u003C\u002Fstrong> OSSTMM, PTES ve OWASP Testing Guide standartlarına göre keşif, tarama, sızma ve raporlama aşamalarının detaylı incelenmesi.\u003C\u002Fli>\u003Cli>\u003Cstrong>Ağ ve Sistem Sızma Testleri:\u003C\u002Fstrong> Nmap ile port\u002Fservis keşfi, zafiyet taraması, Metasploit Framework kullanarak exploit geliştirme ve sistemlere sızma senaryoları.\u003C\u002Fli>\u003Cli>\u003Cstrong>Web Uygulama Güvenliği:\u003C\u002Fstrong> OWASP Top 10 kapsamında SQL Injection, XSS, CSRF, Broken Authentication gibi zafiyetlerin Burp Suite ile tespiti ve istismarı.\u003C\u002Fli>\u003Cli>\u003Cstrong>Kablosuz Ağ Testleri:\u003C\u002Fstrong> WPA\u002FWPA2 kırma teknikleri, sahte erişim noktası (Evil Twin) saldırıları ve kurumsal Wi-Fi güvenliği değerlendirmesi.\u003C\u002Fli>\u003Cli>\u003Cstrong>Sosyal Mühendislik Testleri:\u003C\u002Fstrong> Oltalama (phishing) senaryoları tasarlama, insan faktörü zafiyetlerinin analizi ve farkındalık ölçümleme yöntemleri.\u003C\u002Fli>\u003Cli>\u003Cstrong>Privilege Escalation ve Post-Exploitation:\u003C\u002Fstrong> Ele geçirilen sistemlerde yetki yükseltme, kalıcılık sağlama ve iz temizleme tekniklerinin etik sınırlar içinde uygulanması.\u003C\u002Fli>\u003Cli>\u003Cstrong>Raporlama ve Sunum:\u003C\u002Fstrong> Yönetim ve teknik ekiplere yönelik profesyonel sızma testi raporu hazırlama, risk derecelendirme (CVSS) ve aksiyon planı oluşturma.\u003C\u002Fli>\u003C\u002Ful>\u003Cp>Tüm eğitimlerimiz için müfredat kurumunuza uygun olarak düzenlenir, ihtiyaçlarınız için bizimle iletişime geçebilirsiniz. Buradaki bilgiler daha önce yaptığımız eğitimlere dayanarak örnek olarak hazırlanmıştır.\u003C\u002Fp>\u003Ch3>Hedef Kitle\u003C\u002Fh3>\u003Cul>\u003Cli>Bilgi güvenliği ve siber güvenlik uzmanları\u003C\u002Fli>\u003Cli>Sistem ve ağ yöneticileri\u003C\u002Fli>\u003Cli>Yazılım geliştiriciler ve DevOps mühendisleri\u003C\u002Fli>\u003Cli>SOC analistleri ve güvenlik operasyon ekipleri\u003C\u002Fli>\u003Cli>Bilgi teknolojileri denetçileri ve risk yöneticileri\u003C\u002Fli>\u003Cli>Ethical Hacking \u002F OSCP, CEH gibi sertifikasyonlara hazırlanan profesyoneller\u003C\u002Fli>\u003C\u002Ful>\u003Ch3>Kuruma Katkıları\u003C\u002Fh3>\u003Cul>\u003Cli>Kurum içi sızma testi yapabilecek yetkin ekip oluşturarak dış danışmanlık maliyetlerinden tasarruf sağlama\u003C\u002Fli>\u003Cli>KVKK, ISO 27001, PCI-DSS gibi mevzuat ve standartlara uyumluluğun güçlendirilmesi\u003C\u002Fli>\u003Cli>Kritik sistemlerdeki güvenlik açıklarının saldırganlar tarafından istismar edilmeden önce tespit edilmesi\u003C\u002Fli>\u003Cli>Veri ihlali ve itibar kaybı risklerinin önemli ölçüde azaltılması\u003C\u002Fli>\u003Cli>Kurumsal siber güvenlik kültürünün ve farkındalığının tüm teknik ekiplere yayılması\u003C\u002Fli>\u003Cli>Düzenli iç denetim ve sürekli güvenlik iyileştirme süreçlerinin kurum bünyesinde sürdürülebilir hale getirilmesi\u003C\u002Fli>\u003C\u002Ful>\u003Cp>Siber tehditlerin bir adım önünde olmak isteyen kurumlar için sızma testi artık lüks değil, bir zorunluluktur. Academy Club'ın uygulamalı ve senaryo tabanlı Ethical Hacking eğitimiyle ekibinizi gerçek saldırı senaryolarına karşı hazırlayın; kurumunuzun dijital varlıklarını proaktif bir güvenlik yaklaşımıyla koruma altına alın. Detaylı bilgi ve kurumunuza özel müfredat talepleriniz için bizimle iletişime geçin.\u003C\u002Fp>",[],[21,24,27,30,33],{"answer":22,"question":23},"Eğitimde sızma testi metodolojilerinden (OSSTMM, PTES, OWASP Testing Guide) başlayarak ağ ve sistem sızma testlerini, Nmap ve Metasploit Framework kullanımını işliyoruz. OWASP Top 10 kapsamında SQL Injection, XSS, CSRF gibi web uygulama zafiyetlerini Burp Suite ile tespit ve istismar etmeyi, kablosuz ağ testlerini ve sosyal mühendislik senaryolarını kapsıyoruz. Ayrıca privilege escalation, post-exploitation teknikleri ile profesyonel sızma testi raporlama ve CVSS risk derecelendirmesi konularına da yer veriyoruz.","Pentest eğitiminde hangi konular işleniyor?",{"answer":25,"question":26},"Bu eğitim bilgi güvenliği ve siber güvenlik uzmanları, sistem ve ağ yöneticileri ile yazılım geliştiriciler ve DevOps mühendisleri için uygundur. SOC analistleri, güvenlik operasyon ekipleri, bilgi teknolojileri denetçileri ve risk yöneticileri de eğitimin hedef kitlesi arasındadır. Ayrıca OSCP, CEH gibi Ethical Hacking sertifikasyonlarına hazırlanan profesyoneller için de uygundur.","Pentest eğitimi kimler için uygun?",{"answer":28,"question":29},"Eğitim, kurum içinde sızma testi yapabilecek yetkin bir ekip oluşturarak dışarıdan alınan danışmanlık maliyetlerinden tasarruf sağlar. KVKK, ISO 27001, PCI-DSS gibi mevzuat ve standartlara uyumluluğu güçlendirir, kritik sistemlerdeki güvenlik açıklarının saldırganlar tarafından istismar edilmeden önce tespit edilmesini sağlar. Ayrıca veri ihlali ve itibar kaybı risklerini azaltır, siber güvenlik kültürünü teknik ekiplere yayar ve sürekli güvenlik iyileştirme süreçlerini kurum bünyesinde sürdürülebilir hale getirir.","Pentest eğitimi kuruma ne gibi katkılar sağlar?",{"answer":31,"question":32},"Eğitim sonunda katılımcılar saldırgan zihniyetiyle düşünebilme yeteneği kazanır ve Kali Linux, Metasploit, Burp Suite, Nmap gibi endüstri standardı araçlarla uygulamalı sızma testi becerisi edinir. Kurumsal firmalar açısından bu, iç bünyede güvenlik testi yapabilecek yetkin bir ekip oluşturulmasını sağlar.","Pentest eğitiminin sonunda katılımcılar ne kazanır?",{"answer":34,"question":35},"Dijital dönüşümle birlikte siber saldırılar hem sayı hem karmaşıklık açısından artıyor ve kurumların web uygulamaları, ağ altyapıları, bulut sistemleri ile mobil platformları siber suçluların birincil hedefi haline geliyor. Sızma testi, sistemlerin güvenlik açıklarını gerçek saldırganların bakış açısıyla ama yetkili ve kontrollü şekilde tespit etmeyi amaçlar ve bankacılık, e-ticaret, kamu, sağlık, enerji gibi kritik sektörlerde yasal bir zorunluluk haline gelmiştir. KVKK, ISO 27001, PCI-DSS gibi düzenlemeler kapsamında düzenli sızma testi yaptırmak, kurumların yasal uyumluluğunu sağlarken itibar ve veri kaybı risklerini de en aza indirir.","Kurumlar için sızma testi neden önemlidir?","2026-10-12T14:20:48.070498+03:00",1791823651951]