Eğitim Tanımı
Bu eğitim, güvenlik açıklarının nasıl bulunduğunu, günlük iş hayatında kullanılan exploitlerin arka planını, güvenlik endüstrisinin mutfağın merak eden bilgi güvenliği çalışanları içindir. Eğitim güvenlik açıkları bulma yöntemlerini kapsayan pratik bir eğitimdir. Eğitim boyunca kaynak kodu olmayan uygulamalarda güvenlik açığı (0day) arama yöntemleri ve bu açıklar için exploit geliştirme yöntemleri anlatılacaktır.
Eğitim esnasında gerçek senaryolar üzerinden gidilip, katılımcılar ile birlikte SCADA uygulamalarını da kapsayan çeşitli yazılımlarda zafiyetler tespit edilecektir.
Eğitimin Katkısı
Katılımcılar eğitimin sonunda, günlük iş hayatlarında kullandıkları otomatize araçların, exploitlerin ve exploitation araçlarının temelini, bu araçların nasıl geliştirildiğini ve nasıl zero-day açık bulacaklarını öğrenmiş olacaklardır.
Hedef Kitle
Bilgi Güvenliği Çalışanları, Network / Sistem Uzmanları, Yazılım Geliştiriciler, Kamu Güvenliği Çalışanları
Eğitim İçeriği
http://www.signalsec.com/publications/vulnerability-research-training.pdf
Kayıt ve Ücret
Lütfen info@signalsec.com ‘ a mail gönderiniz.
Eğitim Yeri
Istanbul, Türkiye
Eğitim Tarihi
30-31 Ağustos 2014