Privilege Escalation (Windows)

🚨 Önemli Uyarı: Bu kursa katılacak olanların, penetrasyon testi fazlarından olan Post-Exploitation'a kadarki becerilere ve orta düzey pentest bilgisine sahip oldukları varsayılır.🔒

Kayhan Kırbas ile Hedeflenebilecek Windows 10'daki Privilege Escalation: Ders Açıklamasi ve Kalitesi

Kurum Hakkında Bilgi ve Gereksinimler

• Eğitim Sevisi: Exploitable sonrası ele geçirilen (shell alınan) yeni (modern) Windows 10 işletim sistmenize yetkilerin nasıl yükseltilebileceği üzerine PrivEsc atak vektörleri, otonom olarak MITRE ATT&CK® metodolijisine uygun olarak işlenmiştir.
• Özel Eğitim Materyalleri: Konular, bilinen eğitimlerdeki yaygın işlenişin dışına çıkılıp CTF ortamlarındaki hazır makinelerde değil; eğitmen tarafından hazırlanmış modern bir işletim sisteminde işlenmiştir.
• Eğitici Tarafından Hazırlanmış Sistem: Privilige Escalation'ın anlaşılması yanısıra, Windows 10 1809 Enterprise LTSC işletim sistemine sahip makine; özel Privilige Escalation Cheatsheet'i ve tool arşivi paylaşılmıştır.
• Mantıksal Yaklaşım: PrivEsc atak vektörleri, ezberci değil, mantığını anlayarak ve farkındalık artırarak; işletim sisteminin çalışma prensibine yaklaşarak ele alılmıştır.
• Ya Toolsuz Bilgi Sağlama: Privilige Escalation'ın anlaşılmasın adına, tool'lar olmadan neler yapılabileceği üzerine de bilgiler verilmiştir.
• Microsoft Teknolojilerinin Anlaşılması: Microsoft'un faydalı olanlar için düzenlenmiş, zorlu konusu Privilege Escalation'ın doğru anlaşılması ve başarılması adına hazırlanmıştır.

Ders İçeriği ve Araçlar

• Kariyer Gelişimi: Kariyer ilerleyişinde olanların ünvan, sertifikasyon ve kazanç elde edebilmeleri yolunda pentestin (Post-Exploitation'ın) zorlu konusu Privilege Escalation'ın doğru anlaşılması ve başarılması adına hazırlanmıştır.

Dikkat Edilmesi Gerekenler

• Sistem Gereksinimleri: Lütfen kurs gereksinimlerini inceleyerek mevcut kaynaklarınızla verim alıp alamayacağınızı kontrol ediniz.
• Müferredat İncelemesi: Lütfen müfredatı inceleyerek aradıklarınızı içerip içermediğini kontrol ediniz. Bu eğitim, bir takım hazır bilgi birikimi ve deneyim gerektirir.
• Etik Ilkelten Kullanım: Edinilen bilgilerin etik dışı eylemlerde kullanılmayacağı kabul ve taahhüt edilir.

Dersin Önemi ve Kapsamı

• Etkili Eğitim: 6 farklı bölüm ile geniş bir yelpazede konuları ele alarak, Privilege Escalation hakkında daha derin bir anlayış ve uygulama becerisi edineceğiniz.
• Pratik Eğitim: Gerçek bir Windows 10 ortamında uygulayabileceğiniz, yerel olarak hazırlanmış bir entegre düzenli ortama (LAB) kullanarak pratikler.
• Sertifikasyon ve Karma Yüküm: Geliştirdiğiniz beceri setleri, sertifikasyon ve karma yükü gibi kariyer fırsatlarını kolayca bulabileceğiniz.
• Eklenen Değer: Bu eğitim, pentest mühendislerine, sistem yöneticilerine ve sigortacılara dahil olmak üzere birçok rolü için değer katalumuna ek olarak, Privilege Escalation konusunda uzmanlık geliştirmeye olanak tanır.

Ön Eğitim İçin Gerekli Bilgiler ve Araçlar

• Bilgisine Sahip Olun: Penetrasyon testi ve Windows işletim sistemlerine genel bir anlayış sahibi olmanız gerekmektedir.
• Eğitim Materyalleri: Ders kiti, video çekici ve pratik eğitimi içeren kaynaklar, konuları daha açık ve detaylı bir şekilde öğrenmenize yardımcı olacaktır.
• Sürekli Öğrenme: Yeni gelen teknolojileri ve saldırı vezaa tekniklerini takip ederek, düzenli olarak bilgi bankanızı güncel tutmanız önemlidir.

Bu kurs, kariyer yolunuza yön verici ve kendi beceri setinizi genişletsever bir adımdır. Kayhan Kırbas tarafından tasarlanmış, yerel olarak hazırlanmış ve pratik odaklı eğitim sunulacak şekilde düzenlenmiştir. Uzmanlaşmanız için bir son uygulanıcısınız olan Kayhan, sizlerin geleneksel ve yeni zorlama teknikleri karşısında uzman olmanıza sağlayacak bilgi ve deneyimlerinden yararlanabilirsiniz. Gelecekteki zorlama saldırlarına hazırlık edinmenizi, güvenlik açısından hem kişisel hem de kurumunuzun korunmasını sağlayacak bilgiyi elde etmek için bu eğitimi kataloğunuza katlamayı unutmayın.

Kayhan Kırbas'ın geleneksel olarak hazırlanan ve düzenli olarak güncellenen entegre düzenli ortamaları (LAB) aracılığıyla sunulan eğitimi, yerel olarak oluşturulmuş ve gerçek dünya senaryoları ile test edilebilir kapsayı bir deneyim sunar. Bu, sizlerin teorik bilgilerini pekiştirerek pratikte deneyim kazanmanıza olanak tanır ve gerçek bir geleneksel veya saldırgan tarafından yapılacak bir zarara uğramaya çalışan senaryolar aracılığıyla hem yeteneğinizi ölçüleyer hem de geliştirmenize yardımcı olur.

Bu eğitim, sadece teorik bilgiler sahibi olmanızı sağlamaz; aynı zamanda pratikte deneyim kazanarak hem yeteneklerinizi pekiştirmenize hem de güncellenen bir uzmanla yapılan izlemese devam eder. Hem kişisel hem de kurumunuzun güvenliği için gerekli olan bilgiler edinmenize ve gelecekteki zorlama saldırlarına hazırlık edinmenize yardımcı olacak bu deneyimlerinizin yarısını sağlayacaktır.

Kayhan Kırbas'ın uzmanlaştıracak bu eğitimi, hem kişisel gelişiminizi hem de kuruluşlarınızın güvenlik postlerini daha iyi yönetmenize katkıda bulunacaktır. Uzmanlaşmanıza ve kariyer yolunuza yön verici bir rol oynayacak, hem geleneksel hem de yeni zorlama tekniklerini ele alarak düzenli olarak güncellenen entegre düzenli ortamaları (LAB) aracılığıyla sunulan bu eğitimden keyifle ve bilimsel bir şekilde yüksek bir fayda sahibi olabilirsiniz.