Bu eğitim temel olarak SQL Server üzerinde veritabanı Loglama, Kullanıcı denetimi veritabanı güvenliği konularını kapsamaktadır.

Eğitim içeriğinde vt üzerinde yapılan data ve sistem manipulasyonlarının tespit edilmesi, loglanması engellenmesi, sisteme yapılan saldırıların tespit edilmesi ve engellenmesi, kullanıcı takibi, izinsiz giren kullanıcıların tespit edilmesi ve engellenmesi, sms ve email ile anlık bilgilendirme, sql injection saldırılarını tespit etme ve engelleme gibi içeriden yapılacak saldırılara karşı önlem alma ve karşı atak yapma uygulamalarının vt yöneticilerine gösterilmesi amaçlanmaktadır.

Ayrıca SQL Server sisteminin sadece bir veritabanı olarak değerlendirilmemesi gerektiği ve önlem alınmayan yerlerde yapılacakların tehlikelerini göstermek amaçlanmaktadır.

Temel SQL Server Bilgisi

Bilgi teknolojileri, denetleme ekipleri, veri tabanı yöneticileri personeli katılabilir.

• SQL Server Log ile sistem olaylarını izleyebilecektir.
• Sisteme yapılan brute force atakları tespit edip izleyebilecek ve saldırganı atak anında yakalayabilecektir.
• SQL Server Auditing ile hangi tabloya kim erişmiş izleyebilecektir.
• SQL Server Change Data Capture ile değişiklik yapılan kayıtları loglayıp izleyebilecektir.
• DDL Trigger ile server bazlı yapılan değişiklikleri (Tablo ekleme, user ekleme vs.) tespit edip izleyebilecek ve engelleyebilcektir.
• User Table Trigger ile değişiklik yapılan kayıtları kim, ne zaman, hangi kullanıcı ile, hangi ip den, hangi uygulama ile, hangi bilgisayardan, hangi sql cümlesi ile değiştirmiş ve geçmiş değerleri neydi bilgilerini görebilecektir.
• SQL Server Profiler ile kullanıcıyı ve sistemi izleyebilecektir.
• SQL Server üzerinden anlık olarak sms ve mail gönderebilecektir.
• SQL Injection ile sisteme yapılan saldırıları tespit edebilecek ve engelleyebilecektir.

SQL Server 2012 R2 Kurulumu
Felaket senaryoları ve veri kurtarma yöntemleri

• Backup stratejileri
• Backup/Restore
• Detach/Atach
• Bozulan server objelerini düzeltme

SQL Server Log ile sistem olaylarını izleme

• Dinamik olarak log okuma ve analiz etme
• Brute force atak tespiti ve engellenmesi
• Blacklist oluşturma
• Saldırgana yem atma

SQL Server Auditing

• Sunucuya ve tablolara erişimi izleme /loglama /tespit etme /engelleme
• Tablolarda yapılan değişiklikleri izleme /loglama /tespit etme /engelleme
• Sistem objeleri üzerinde yapılan değişikleri izleme /loglama /tespit etme /engelleme
• Silinen değiştirilen kayıtları loglama
• DDL Trigger ile sistem olaylarını anlık tespit etme
• SQL Server Change Data Capture ile değişiklik yapılan kayıtları izleme
• SQL Server Profiler ile kullanıcıyı ve sistemi izleme

Eğitim, kriptolojinin temel konularına hakimiyeti hedeflerken özellikle web uygulamalarında API’ler ile uygulama ve kullanıma önemli bir ağırlık vermektedir. Aynı zamanda, eğitim programı çerçevesinde günümüz dünyasında kullanılan belli başlı kriptografik sistemlerin hemen hemen tamamı, algoritma ve implementasyon seviyesinde ele alınmaktadır.

Eğitim mümkün olduğunca giriş seviyesinde tutulmaya çalışılacak olsa da konuların karakteri göz önüne alındığında modüler aritmetik, asal sayılar, matrisler hakkında temel kavramların edinilmesi, eğitimin takibini oldukça kolaylaştıracaktır.

Matematiği seven, kriptolojiye merak duyan, uygulama ve projelerinde kriptoloji kullananlar katılabilir.

• Kriptolojinin matematiği
• Modüler aritmetik, sayılar teorisine giriş, lineer cebire giriş
• Temel kavramlar ve basit kriptografik sistemler
• Mono ve poli alfabetik sistemler, Polybius, Vigenere
• Simetrik sistemler, blok sistemleri
• DES, AES, 3DES, Blowfish
• Simetrik Sistemler, stream sistemleri
• RC4
• Asimetrik sistemler
• Diffie-Hellman, ElGamal, RSA
• Web uygulamalarında kriptoloji, Web Crypto API kullanımı
• Capture-the-flag (CTF) uygulaması

Katılımcılara web uygulamalarında bulunan açıklıkların neler olduğu, bu açıklıkları tespit ve çözüm yöntemleri gösterilmektedir.

HTTP – Client-Server Side Mimarisi, Tercihen Web Uygulama Geliştirme Bilgisi

Yazılım geliştiriciler, pentester, denetleme birimlerinde çalışanlar, bilgi güvenliği uzmanları, iç denetim ve teftiş ekipleri, Bilgi teknolojileri, denetleme ekipleri, veri tabanı yöneticileri personeli katılabilir.

Günümüz teknolojileri incelendiğinde web tabanlı uygulamaların çokluğu ve kritiklik seviyesi göze çarpmaktadır. Bu kritik verilerin iletişiminin sağlandığı web uygulamalarının güvenliği de bu neticede önemlidir. Güncel zafiyetlerin ve bypass yöntemlerinin eklendiği eğitim içeriği, günlük olarak takip edilen gündeme ve zafiyet tespit plarformlarından esinlenen verilere göre hazırlanmıştır. Eğitimde bug bounty platformlarındaki dünyadaki uzmanların zafiyetleri de incelenecek ve uygulamaları yapılacaktır.

Web uygulama güvenliği eğitimi içeriği;

1. Web
   1. HTTP Versiyonları ve Farkları
   2. HTTP İstek ve Cevapları
   3. HTTP Başlık Bilgileri ve Güvenlik Başlıkları
   4. Kimlik Doğrulama yöntemleri
   5. Cookie Bilgileri
   6. SSL ve HTTPS
2. SSL ve HTTPS
   1. Nedir?
   2. Nasıl Çalışır?
   3. DNS Kayıt Türleri
   4. Zone Transferi
3. Encoding
   1. Türleri
   2. HTML Encode
   3. URL Encode
   4. Base36 ve Base64 Encode
   5. Unicode Encoding
   6. Çoklu Encode/Decode Teknikleri
4. OWASP Hakkında
   1. OWASP Top 10 incelenmesi
5. Web Uygulama Güvenliği Adımları
   1. Bilgi Toplama
   2. Arama Motorları, Google Hacking, Shodan
   3. Host, IP, Domain, Alt Dizin, İşletim sistemi ve Sanal Hostlar
   4. Aktif Bilgi Toplama Yöntemleri
   5. Bilgi İfşası
6. Web Zafiyetleri
   1. XSS
   2. SQL Injection
   3. Xpath Injection
   4. Template Injection
   5. CSRF
   6. SSRF
   7. IDOR
   8. XXE
   9. LFI
   10. RFI
   11. RCE
   12. DOS
   13. File Upload
   14. Subdomain takeover
   15. SSL Zafiyetleri
   16. Hatalı güvenlik yapılandırmaları
7. Otomatize Zafiyet Keşfi
   1. Netsparker
   2. Acunetix
   3. Burp Suite Suite
   4. Nikto
   5. Nessus
   6. Openvas
8. Kullanışlı Firefox Eklentileri
9. Bug Bounty
   1. Nedir
   2. Hackerone, Bugcrowd vb.
   3. Örnekleri
   4. Canlı uygulama

5 gün

Uzman

Eğitimin amacı katılımcılara zararlı yazılımların nasıl çalıştığını, sahip oldukları aşamaları ve hedefleri nasıl tespit edebileceklerini, uyguladıkları yayılma, gizlenme evreleri, sahip oldukları fonksiyonları ve anti-analiz tekniklerini nasıl analiz edip, bunlara karşı önlem alınacağını ve analiz sürecinin en doğru çıktıyı vermesi amacıyla nelerin yapılması gerektiğini, black-box zararlı yazılım analizinin süreçlerini, gerçek hayatta gerçekleşen vakalar ile desteklenmiş laboratuvar ortamı ile eğitim boyunca anlatılan konular üzerine pratiklik kazanmalarını ve analiz tekniklerine hakim olmalarını sağlamayı ve öğretmeyi amaçlamaktadır.

Eğitim seviyesi orta düzey olduğundan dolayı anlatılacak konuların net şekilde anlaşılabilmesi amacıyla katılımcıların zararlı yazılım analizi kültürüne aşina olmaları ve temel bilgi seviyesine sahip olmaları gerekmektedir.

Bu eğitime zararlı yazılım analistleri, bilgi güvenliği çalışanları, SoC personelleri, network/sistem yöneticileri, adli bilişim uzmanları ve zararlı yazılımları anlamak isteyen herkes katılabilir.

• Giriş ve Terminoloji
• Malware Analiz Ortamı ve Sıklaştırma
• Analiz Teknikleri
• Dosya Formatları
• Dosya Yapıları ve Analiz Süreci
• x86 Mimarisi ve Assembly
• Tersine Mühendisliğe Giriş
• Windows Internals ve API
• Debugging ve Kernel Debugging
• Zararlı Yazılım Davranışları,Sınıflandırma ve Raporlama
• Analiz Sürecinin Ölçeklendirilmesi ve Otomatizasyon
• LAB Çalışması

Log yönetimi projelerinde, suuistimal analiz ve hacking vakalarında binlerce log kaydı içerisinde kaybolup gitmeden hangi log kaydına, hangi kriterlere bakmamız gerektiğini ve ilgili konfigurasyonların nasıl yapılılacağı, SOX, HIPAA, GLBA gibi uyumluluk gereksinimleri ve 5651 sayılı kanunun gereği yapmamız gerekenlerin neler olduğunun anlatılacağı bir eğitim olacaktır. Eğitim içerisinde Log parser v.b. log analiz programları ve log management çözümü üzerinden bu log kayıtlarının nasıl inceleneceği ile ilgili uygulamalar yapılacaktır.

Bilgisayar ve internet sadece kişisel uygulamalar için değil, elektronik, sağlık, ticaret ve benzeri bir çok sektör içinde kullanılan bir ortam . Durum böyle olunca bu uygulamaların ve ilgili sistemlerin güvenliği her zaman olduğundan daha kritik bir durum almıştır. kimin ne yaptığının takibi, güvenlik ihlallerinin tespiti gerek kanuni yaptırımlar gerek müşteri açısından son derece önemli bir görev haline gelmiştir.

Sadece internet uygulamaları değil aynı zamanda şirket içindeki çalışanların da ne yaptığının takibi ve gerektiği zaman raporlanması da bir çok güvenlik standardı tarafından tavsiye edilmektedir.

Temel işletim sistemi bilgisi yetelidir.

Bilgi teknolojileri çalışanları, sistem sorumluları, veri tabanı yöneticileri, bilgi güvenliği departmanı çalışanları, denetim uzmanları ve güvenlik yöneticileri.

• Windows Event Log Mimarisi
• Kimlik Doğrulama (Account Logon) ve Oturum Açma (Logon/Logoff)
• Kimlik Doğrulama Olaylarının İncelenmesi
• Oturum Açma Olaylarının İncelenmesi
• Process Tracking (Detaylı Takip) Olaylarının İncelenmesi
• Nesne Erişim Olaylarının İncelenmesi
• Hesap Yönetim Olaylarının İncelenmesi
• Dizin Hizmetleri Olaylarının İncelenmesi
• Yetki Kullanım Olaylarının İncelenmesi
• Politika Değişiklik Olaylarının İncelenmesi
• Sistem Olaylarının İncelenmesi
• Standartlara Uyum İçin Yapılması Gerekenler

• Denetleme (Auditing)
• Denetleme Politikalarının Ayarlanması
• Audit Policy Ayarları
• Audit Kategorileri
• EventLog Anatomisi
• Event Yazma İşlemi
• Event Okuma İşlemi
• EventLog Kayıt Yapısı
• Event Viewer
• Event Source
• Log Dosya Büyüklüğü
• Log Seçenekleri
• LOGPARSER
• LogParser Örnekleri
• Önemli Not
• VBScript ile Olayların Gözlenmesi
• Logon ve Kimlik Doğrulama Olayları
• Logon Tipleri
• DOMAIN LOGON
• LOCAL LOGON
• Domain Kimlik Doğrulama
• Başarısız Logon Olayları
• Downgrade Attack
• NTLM Kimlik Doğrulama İşlemi
• NTLM Hata Kodları
• Lokal Kimlik Doğrulama
• LogParser ile Unlock olaylarının listelenmesi:
• Logon Tipleri
• Kullanıcı Aktivitesinin Gözetlenmesi
• Object Access
• Process Tracking
• Hesap Yönetimi ve Sistem Yöneticilerinin yaptığı kullanıcı işlemlerin izlenmesi
• Kullanıcı ve Grup Olayları
• Kullanıcı Yaratma
• Kullanıcı Silme
• Grup İşlemleri (Yaratma / Silme / Değişiklik)
• Bilgisayarı Etki Alanına Dahil Etme (Domain Join)
• Active Directory Service Erişim Denetimi
• Hangi Olayları Denetleyebiliriz?
• Group Policy Nesnelerinin Denetimi
• Nasıl Etkinleştirilir?
• Audit Ayarlarının Yapılması
• Örnek: Domain seviyesinde Organizational Unit yaratma ve silme işlemlerini denetlemek
• Yapılan Auditing ayarının test edilmesi
• Group Policy Nesneleri Üzerinde Yapılan İşlemlerin Denetimi
• Privilege Use (Kullanıcı Hakları) Denetimi
• Bu kategori ne kadar gerekli?
• Sistem Aktivitesinin Denetimi

• Kullanıcı Oturum Raporları (User Logon Report)
• Başarısız Oturum Açma Raporları (Logon Failure Reports)
• Güvenlik Kayıtlarına Erişim Raporu (Audit Log Access Reports)
• Nesne Erişim Raporları (Object Access Reports)
• Sistem Olayları Raporu (System Events Report)
• Oturum Durum Raporu (Host Session Status Report)
• Başarılı Etki Alanı Oturum Açma Raporu (Domain Logon Reports)
• Başarısız Etki Alanı Oturum Açma Raporu (Domain Logon Failures)
• Güvenlik Kayıtlarının Arşivlenmesi (Security Log Archiving)
• SOX Uyumluluk Gereksinimleri
• Kullanıcı Oturum Raporları (User Logon Report)
• Başarısız Oturum Açma Raporları (Logon Failure Reports)
• Güvenlik Kayıtlarına Erişim Raporu (Audit Log Access Reports)
• Nesne Erişim Raporları (Object Access Reports)
• Sistem Olayları Raporu (System Events Report)
• Oturum Durum Raporu (Host Session Status Report)
• Güvenlik Kayıtlarının Arşivlenmesi (Security Log Archiving)
• Oturum Durum Raporu (Host Session Status Report)
• Hesap Yönetim Olaylarının Takibi
• Kullanıcı Grup Değişikliklerinin Takibi
• Denetim Politikalarında Yapılan Değişikliklerin Takibi
• Başarılı Etki Alanı Oturum Açma Raporu (Domain Logon Reports)
• Başarısız Etki Alanı Oturum Açma Raporu (Domain Logon Failures)
• Kullanıcı Hareketlerinin Takibi
• Uygulama Çalıştırma Olaylarının Takibi
• Dizin/Dosya Erişim Takibi

• Kullanıcı Oturum Raporları (User Logon Report)
• Başarısız Oturum Açma Raporları (Logon Failure Reports)
• Güvenlik Kayıtlarına Erişim Raporu (Audit Log Access Reports)
• Güvenlik Kayıtlarının Arşivlenmesi (Security Log Archiving)

Sızma Testi metodoloji, adım ve yöntemlerini uygulamalı olarak tanıtmak

Kali Linux, Metasploitable2, Metasploitable3

BT personeli, ağ yöneticileri, Siber Operasyon Merkezi personeli, tüm meraklılar

• Ayak İzi Sürme (Bilgi Toplama)

• Tarama

• Ağ ve Cihaz Haritalama (Enumeration)

• Sisteme Sızma
• Metasploit, Burpsuite, sqlmap, Exploit-db
• Hak Yükseltme
• Linuxprivchecker, sürüm ve yapılandırma hataları
• Sızmanın Derinleştirilmesi
• Arp Zehirleme, ele geçirilmiş kullanıcı adı ve şifreler
• Web Açıklıkları ve Web Sistemlerini Korsanlama
• İstemci (Kullanıcı) Hedefli Saldırılar
• DDoS Saldırı Yöntemleri
• Antivirüs Atlatma Yöntemleri
• Güvenlik Duvarı Atlatma Yöntemleri
• Sızma Testi Sonuç Raporu Hazırlama

• FTP açıklığını tespit ederek Metasploit ile sistemi ele geçirme
• SSH ve Telnet üzerinden sözlük saldırısı ile kullanıcı adı ve parola tespit etme
• Apache sürümüne dayalı açıklığı tespit ederek sömürme
• smbclient ile hedef sisteme giriş sağlayarak manuel olarak kritik bilgileri elde etme
• Uzaktan erişime açık MySql açıklığı ile veri tabanı içinde gezinme
• Tomcat uygulama sunucusu üzerinde dökümleme yaparak yetki bilgilerini elde etme ve dosya yükleme tekniği ile sistemde reverse oturum açma.
• WPScan ile WordPress Sistemlerde Zafiyet Tarama
• Giriş yapılan sistemde udev açıklığından istifadeyle yetki yükseltme.
• hping3 ile Hizmet Dışı Bırakma Saldırısı düzenleme.
• Antivirüsleri atlatabilen makrolu bir Excel dosyası hazırlayarak kurbanı ele geçirme.
• Exploit-db’de yer alan bir sömürü kodunun okunarak anlaşılması.
• Armitage uygulaması üzerinde var olan sömürü dosyaları ile sistemler üzerinde açıklık testi yapılması ve varsa açığı kullanarak oturum elde edilmesi.
• Cobalt Strike ile Kırmızı Takım Harekatı düzenleme.

Siber Operasyon Merkezi, Ağ Güvenlik İzlemesi, Siber Güvenlik İzlemesi ve Son Nokta Güvenliğini bütünsel bir çerçevede örnek senaryolarla destekli anlatmak.

Kali Linux, Metasploitable2, Metasploitable3, T-Pot, Modsecurity, Security Onion, OSSIM

BT personeli, ağ yöneticileri, Siber Operasyon Merkezi personeli, tüm meraklılar

• Siber Olay Müdahale Ekipleri (SOME’ler)
• SOME Süreçleri
• Ulusal Siber Güvenlik Strateji ve Eylem Planı
• SOC Amaç ve Etkinlikleri
• SIEM Çözümleri
• Savunma Araç ve Çözümleri
• Modern Savunma Mekanizmaları
• Saldırgan Tabanlı Tespit
• Ağ Güvenlik İzlemesi
• Balküpü Sistemleri
• Sürekli Güvenlik İzlemesi
• Durumsal Farkındalık
• Uygulama İzleme ve Takibi
• Yapılandırma Değişim Yönetimi
• Log Yönetim ve İzlemesi
• Sonnokta Güvenliği
• Yönetici Hesapları İzleme ve Yönetimi
• Tehdit Avcılığı
• Siber İstihbarat
• Yetkilendirme
• Post-Yetkilendirme
• Ün Tabanlı Tespit
• Anomali Tespiti ve Analizi
• Siber İstihbarat
• Paket Analizi
• İmza Tabanlı Tespit
• Oturum Analizi
• Sensör Platformları
• Risk Yönetim ve Planlaması

• Saldırı makinesinden kurban makineye nmap ile tarama yapmayı müteakip, izleme makinesinde Sguil üzerinde alarmların görülmesi ve incelenmesi.
• Saldırı makinesinden kurban makineye Metasploit ile saldırmayı müteakip, iz takip alarmlarının izleme makinesindeki sguil üzerinde görülmesi.
• Sguil üzerinde yerel kurallar oluşturmayı müteakip, Scapy ile paket yaratmak ve bunların oluşturacağı web alarmlarını takip etmek.
• TcpReplay ile trafik oluşturmak ve alarmları Sguil üzerinde izlemek.
• İçinde zararlı öğeler barındıran bir pcap trafik dosyasını Snort IDS’ten geçirmek, ortaya çıkan alarmları analiz etmek. Ardından bro kullanarak zararlı exe dosyası ve diğer varlıkları dışarı aktarmak. Sonra aynı paketi Wireshark ile analiz ederek zararlı exe dosyasını bulup dışarı aktarmak. Nihayet bu zararlı exe dosyasını Radare ile açarak disassemble görünümünü elde etmek.
• T-pot balküpü sistemine ssh, ftp ve web trafikleri göndererek oluşacak log kayıtlarını Kibana üzerinden takip etmek.
• Windows Olay Günlüğü loglarını Powershell betikleriyle analiz etmek.
• p0f ile pasit ağ istihbaratı ve işletim sistemi tespiti yapmak.
• ModSecurity sistemine wget paketleri göndererek saldırı enjeksiyonlarına tepkisini anlamak.
• AlienVault OSSIM yapılandırma ortamını tanımak.
• SysInternals Araçlarını; Process Explorer, Process Monitor, psexec, AutoRuns vs. incelemek
• SOC amaçlı olarak Powershell kullanımı.
• Saldırı sonrası iz bilgilerini Mendiant Redline ve iRec kullanarak toplamak ve örnek bir senaryo eşliğinde analiz etmek. Örnek bir SIEM alarmı ışığında toplanan iz bilgilerinden, zararlı trafiğin gelme saati, hangi URL üzerinden geldiği, indirilme ve bulaşma yöntemi, açılan dosyalar ve çalıştırılan komutlar gibi tüm adımların sırasıyla ortaya konması.
• iREC ile elde edilen bir RAM dump’ının Volatility ile incelenmesi.
• Güvenli Domain Altyapısı Yönetimi
• Hukuki Süreçler
• Ağ topolojisini tespit ve önleme bakış açısı ile inceleyerek bileşenleri konumlandırmak.
• Ağ ortamındaki kör noktaları velirleyecek şekilde görünürlük analizinin yapılması.
• Tehditlerin tanımlanması, buna göre risklerin nicelendirilmesi, bu kapsamda veri ve log kaynaklarının tespit edilerek sensörlerin en uygun şekilde konuşlandırılması.
• Saldırgan tarafından gerçekleştirilen (pivoting ya da VLAN hopping gibi) yanal hareketlerde ortaya çıkması beklenen log ve iz bilgilerinin analizi.
• Bir tehdit avcı timinin oluşturularak saldırılara proaktif karşılık verilebilmesi.
• Saldırı ölüm zincirinin anlaşılarak APT saldırılarının tespit edilmesinin sağlanması.