FSMVÜ’de Uygulamalı Siber Güvenlik Eğitimi Kapsamında Kapsamlı Teknik Çalışmalar Gerçekleştirildi.
FSMVÜ Siber Güvenlik Kulübü tarafından düzenlenen “Uygulamalı Siber Güvenlik Eğitimi” kapsamında katılımcılar, gerçek sızma testi süreçlerinde kullanılan araç ve yöntemlere yönelik çok sayıda teknik uygulamayı başarıyla tamamladı. Eğitim, Bilişim Güvenliği Teknolojisi Programı 2. sınıf öğrencileri Kerem Utku KARSLIOĞLU ve Mehmet Taha GAZOZ tarafından mentörlük edilerek yürütülmektedir.
Eğitim süresince katılımcılar, uluslararası alanda yaygın şekilde kullanılan TryHackMe platformu üzerinden senaryo tabanlı laboratuvar çalışmaları gerçekleştirdi. Böylece teorik bilgiler uygulama ile desteklenerek katılımcılara deneyim odaklı bir öğrenme ortamı sunuldu.
Eğitim Kapsamında Gerçekleştirilen Çalışmalar
Siber Güvenliğe Giriş ve Temel Kavramlar
Katılımcılara siber güvenliğin temel prensiplerinin yanı sıra, sızma testi süreçlerinde kritik öneme sahip temel Linux kullanımına yönelik uygulamalı eğitimler verildi. Terminal komutları, dosya sistemi yapısı ve işletim sistemi işlemleri üzerinde pratik çalışmalar yapıldı.
Ağ Keşfi ve Port Analizi
Nmap başta olmak üzere çeşitli ağ keşfi araçlarıyla port analizi, servis keşfi ve bilgi toplama süreçleri uygulamalı olarak gerçekleştirildi.
Web Dizin Keşfi ve Wordlist Kullanımı
Dirb ve Gobuster araçlarıyla web dizin taramaları yapıldı. Brute-force yöntemlerinde kullanılan wordlist kavramının önemi ve etkili kullanım yöntemleri ele alındı.
OSINT ve Metadata Analizi
Exiftool kullanılarak meta veri inceleme çalışmaları yapıldı. Katılımcılar dijital izlerden bilgi çıkarma ve açık kaynak istihbarat tekniklerini örnek dosyalar üzerinde uygulama fırsatı buldu.
Uzaktan Erişim ve Parola Kırma Uygulamaları
SSH ve FTP protokolleri üzerinden çeşitli erişim senaryoları gerçekleştirildi. Hydra aracıyla parola deneme ve brute-force mantığı uygulamalı olarak gösterildi.
Metasploit Framework ile Zafiyet İstismarı
Metasploit’in modül yapısı tanıtılarak temel istismar akışları üzerinde çalışmalar yapıldı. Katılımcılar belirlenmiş zafiyetler üzerinde exploit denemeleri gerçekleştirdi.
Eğitimi tamamlayan katılımcılar, yalnızca teorik bilgi kazanmakla kalmayıp gerçek saldırı senaryolarına benzer uygulamalarla derinlemesine pratik deneyim elde etti. FSMVÜ Bilişim Güvenliği Teknolojisi Programı ile Siber Güvenlik Kulübü tarafından yürütülen eğitim serisinin, ilerleyen haftalarda daha gelişmiş araçlar ile farklı TryHackMe odalarını içerecek şekilde devam etmesi planlanmaktadır.
