Kurs İçeriği

1. Siber Güvenlik Temelleri

• Siber güvenlik nedir?
• Saldırı türleri ve tehditler
• Güvenlik modelleri (CIA Triad)
• Etik hacking ve yasal çerçeve
• Sertifikasyonlar ve kariyer yolları

2. Kali Linux Ortamını Tanıma

• Kali Linux kurulumu
• Arayüz ve araçlar
• Kali araç kategorileri
• Güncelleme ve yapılandırma
• Güvenli laboratuvar ortamı kurulumu

3. Bilgi Toplama (Reconnaissance)

• Pasif bilgi toplama
• Aktif bilgi toplama
• Google dorking
• WHOIS sorguları
• DNS enumeration
• Sosyal medya OSINT

4. Zafiyet Analizi

• Zafiyet nedir?
• Zafiyet türleri
• Zafiyet tarama araçları
• Zafiyet değerlendirme
• CVSS skorlama sistemi

5. Web Uygulama Güvenliği

• Web uygulama mimarisi
• OWASP Top 10 zafiyetleri
• SQL Injection
• XSS (Cross-Site Scripting)
• CSRF (Cross-Site Request Forgery)
• Web uygulama güvenlik testi

6. Ağ Güvenliği

• Ağ protokolleri ve güvenlik
• Port tarama teknikleri
• Servis tespiti
• Ağ trafiği analizi
• Man-in-the-Middle (MITM) saldırıları
• Ağ güvenlik duvarı yapılandırması

7. Şifre Güvenliği

• Şifre kırma teknikleri
• Hash türleri ve analizi
• Wordlist oluşturma
• Brute force saldırıları
• Güçlü şifre politikaları
• İki faktörlü kimlik doğrulama

8. Güvenli Sistem Yapılandırması

• Hardening teknikleri
• Güvenlik duvarı kuralları
• Log yönetimi ve izleme
• Güvenlik güncellemeleri
• Erişim kontrolü
• Encryption ve veri koruma

9. Olay Müdahale (Incident Response)

• Olay müdahale süreci
• Log analizi
• Forensic araçları
• Zararlı yazılım analizi
• Raporlama ve dokümantasyon

10. Pratik Senaryolar

• Gerçek dünya senaryoları
• Capture The Flag (CTF) temelleri
• Pratik uygulamalar
• Portfolyo oluşturma