Eğitimler

Eğitim Açıklaması

Günümüzde siber saldırıların %95 i güvenlik açıklarının istismar edilmesiyle ortaya çıkmaktadır.
Hafıza taşması açıklıkları hala tehdit ve derece sıralamasında en üst sıralarda yer almaktadır. Siber dünyada
zararlı yazılımların bulaştırılmasından SCADA sistemlerin hack edilmesine, penetrasyon testlerinden underground
faaliyetlere kadar bir çok alanda exploitlerden faydalanılmaktadır. Bu eğitimde teorik ve uygulamalı olarak
exploit geliştirme yöntemleri temel seviyede anlatılacaktır.

Eğitim Seviyesi

Kimler Katılmalı

Bu eğitim, IT güvenlik görevlileri, denetçiler, güvenlik uzmanları, site yöneticileri ve ağ altyapı bütünlüğü konusunda çalışmalar yapan herkes için önemli ölçüde yarar sağlayacaktır.

Eğitim Süresi

4 Gün

Sertifika

Eğitime katılanlara, BGA tarafından katılım sertifikası verilecektir.

Eğitim İçeriği

Exploitler

• Exploit Nedir?
• Exploit Çeşitleri
• Local Exploit
• Remote Exploit
• Client Side Exploit
• Server Side Exploit
• Zero Day Exploit
• Internette Exploit Arama
• Hazır Exploitlerin Güvenilirliği
• Exploit Geliştirme Dilleri
• Python, Perl, Ruby
• Exploit Ekonomisi
• Etik Exploit Ekonomisi
• Underground  Exploit Ekonomisi
• Exploit Geliştirme Araçları
• Exploit Geliştirme Çatıları (Framework)
• Metasploit

Exploit Geliştirmeye Giriş

• Temel Bilgiler
• İşlemci , Registerlar ve  Bellek, Stack Yapısı
• Temel Assembly (x86 & ARM)
• Exploit Geliştirmek için Temel Perl Programlama

Stack Buffer Overflow Nedir? Nasıl oluşur?

• Bug hunting
• Zaafiyetli kod örnekleri
• Fuzzing
• Crash Analizi
• Binary analiz örnekleri
• Mobil debugging ve disassembling

Debugger ve Disassembler Yazılımları

• Debug ve Disassemble Kavramları
• Windbg, Ollydbg, GDB , ImmuntyDebugger
• IDA Disassembler

Exploiting
Stack Buffer Overflow

• Windbg ile exploit geliştirme
• Ollydbg ile exploit geliştirme
• ImmunityDebugger ile exploit geliştirme
• Gnu Debugger ile Linux üzerinde exploit geliştirme

Temel Shellcode Geliştirme

• Payload Analizi
• X86 ve ARM Shellcoding

SEH Exploiting

HEAP Overflow

Hafıza Koruma Mekanizmaları

• DEP ve ASLR Mekanizmaları

Uygulamalar

• Katılımcıların verilen binaryleri exploit etmesi
• Katılımcıların hedef programdaki güvenlik açığını bulup istismar ederek 45 dakika içinde bir exploit geliştirmesi