Sosyal Mühendislik ve İnsan Manipulasyonu from Udemy

TR - Merhabalar, Siber Güvenlik ile Psikolojinin birleştiği Multidispliner bir eğitimle sizlerleyim. İnsanları manipule etmekten ikna etmeye kadar bir çok taktiği konuştuğumuz bu kursta psikolojinin yanında güvenlik sektöründe kullanılan araçlara, kullanımlarına da hakim olacaksınız. Sosyal mühendislik ile ilgili konularda farkındalığınız artacak, güvenlik testlerinde zaman kazanacaksınız.

Konulara bakacak olursak;

-Zevkler ve Renkler

-Kavramlar

-GoPhish Kullanımı ve Campaign Hazırlamak

-Örnek Senaryo Hazırlamak...

-XSS'i nasıl kullanabiliriz?

-BeEF Framework

-Meterpreter nedir, nasıl kullanılır?

-Manipulasyon Yöntemleri (Tekrarlama, Aynalama, İltifat etmek vb.)

gibi pek çok konuyu burada bulabilirsiniz.

Haydi birlikte hackerlar neler yapabilir görelim, oltaya düşmeyelim :)

EN - Hello, I am with you with a Multidisciplinary training combining Cyber Security and Psychology. In this course, where we talk about many tactics from manipulating people to persuading, you will have a good grasp of the tools used in the security sector as well as psychology. You will increase your awareness of social engineering issues and save time in security tests.

If we look at the topics;

- Pleasures and Colors

-Concepts

-GoPhish Usage and Campaign Creation

-Preparing a Sample Scenario...

-How can we use XSS?

-BeEF Framework

-What is a meterpreter, how is it used?

-Manipulation Methods (Repetition, Mirroring, Compliment etc.)

You can find many topics such as these in this course.

Let's see what hackers can do together, let's not get caught :)

BKSec Academy

What's inside

Learning objectives

Sosyal mühendisliğin detaylarını öğrenin.
İnsanları etkileyin, ikna edin, belki biraz da hackleyebilirsiniz :)

Farkındalık oluşturun ve kötü çocuklara karşı önlem alın.
Kendinize yatırım yapın, hem sektörde hem hayatta kullanabileceğiniz bilgiler edinin.

Sosyal mühendisliğin detaylarını öğrenin.
İnsanları etkileyin, ikna edin, belki biraz da hackleyebilirsiniz :)
Farkındalık oluşturun ve kötü çocuklara karşı önlem alın.
Kendinize yatırım yapın, hem sektörde hem hayatta kullanabileceğiniz bilgiler edinin.

Syllabus

Giris

Tanıtım

MindMap

Zevkler ve Renkler

Traffic lights

Read about what's good

what should give you pause

and possible dealbreakers

Explores GoPhish, BeEF, and Meterpreter, which are tools used in penetration testing and red teaming exercises

Teaches manipulation techniques, which can be used to improve security awareness training programs

Examines XSS vulnerabilities, which are a common attack vector used by social engineers

Covers OSINT techniques, which are essential for gathering information about potential targets

Requires learners to understand cybersecurity concepts, which may be challenging for beginners

Reviews summary

Sosyal mühendislik ve siber güvenlik temelleri

Öğrenciler diyor ki, Sosyal Mühendislik ve Siber Güvenlik alanlarını harmanlayan bu kurs, konuya iyi bir giriş sağlıyor. Katılımcılar, farkındalıklarını artırdığını ve hem kariyerlerinde hem de günlük hayatta kullanabilecekleri temel bilgileri edindiklerini belirtiyorlar. Kurs, GoPhish, BeEF gibi araçların demolarını içerse de, bazı teknik konuların yüzeysel kaldığını ve ileri seviyedekiler için yetersiz olabileceğini ifade edenler var. Manipulasyon teknikleri üzerine yapılan bölümler ilgi çekici ve bilgilendirici bulunmuş. Genel olarak, başlangıç seviyesindekiler ve konuya genel bir bakış arayanlar için oldukça faydalı olduğu yorumları yapılmış.

İnsanları anlama ve etkileme yolları öğreniliyor.

"Manipulasyon yöntemleri kısmı çok ilginç ve düşündürücüydü."

"İnsan davranışlarını anlamak için faydalı bakış açıları kazandım."

"Günlük hayatta işe yarayabilecek ikna tekniklerini öğrendim."

Siber güvenlik ve psikolojiyi başarılı harmanlıyor.

"Siber güvenlik araçları ile psikolojinin harmanlanması çok ilgimi çekti."

"Teorik bilgilerim pratik araçlarla desteklendi, güzeldi."

"Bu iki alanın birlikte sunulması fark yarattı."

Sosyal mühendisliğe sağlam bir temel sunar.

"Sosyal mühendislik alanına güzel bir giriş yaptım, faydalı oldu."

"Konuları temelden alıp anlattığı için rahatlıkla takip ettim."

"Daha önce bu konuda bilgim yoktu, sıfırdan başlayanlar için ideal."

Saldırılara karşı bilinçlenme ve önlem alma.

"Kurs sayesinde sosyal mühendislik saldırılarına karşı çok daha bilinçli oldum."

"Artık kimin ne yapmak istediğini daha kolay anlayabiliyorum."

"Kendimi ve çevremi korumak adına önemli bilgiler edindim."

Bazı araç demoları ve konular yüzeysel kalıyor.

"GoPhish ve BeEF gibi araçların kullanımı gösterildi ama detaya inilmedi."

"Teknik bölümler (XSS, Meterpreter) biraz hızlı geçilmiş gibi geldi."

"Araçlar hakkında temel bilgi veriliyor, ileri kullanım için ek kaynak gerekir."

Activities

Be better prepared before your course. Deepen your understanding during and after it. Supplement your coursework and achieve mastery of the topics covered in Sosyal Mühendislik ve İnsan Manipulasyonu with these activities:

Robert Cialdini'nin İknanın Psikolojisi Kitabını İnceleyin

Show steps

İkna prensiplerini öğrenerek sosyal mühendislik taktiklerini daha iyi anlayın.

View İknanın Psikolojisi: Teori ve Pratik Bir Arada... on Amazon

Show steps

Kitabı okuyun ve anahtar kavramları not alın.
Her bir ikna prensibini sosyal mühendislik senaryolarıyla ilişkilendirin.
Kitaptaki örnekleri gerçek dünya vakalarıyla karşılaştırın.

Temel Ağ Kavramlarını Gözden Geçirin

Show steps

GoPhish, BeEF ve Meterpreter gibi araçları kullanmadan önce ağ temellerini hatırlayarak daha iyi anlayın.

Browse courses on TCP/IP

Show steps

TCP/IP modelini ve katmanlarını inceleyin.
DNS ve HTTP protokollerini araştırın.
Temel ağ terimlerini ve kavramlarını gözden geçirin.

Sahte Kimlik Oluşturma Projesi

Show steps

Sosyal mühendislikte kullanılan sahte kimlik oluşturma becerilerini geliştirin.

Show steps

Hedef kitlenizi belirleyin ve bir senaryo oluşturun.
Sahte bir profil oluşturmak için gerekli bilgileri toplayın.
İnandırıcı bir hikaye ve arka plan oluşturun.
Sosyal medya ve diğer platformlarda sahte kimliğinizi kullanın.

Four other activities

Expand to see all activities and additional details

Show all seven activities

Sosyal Mühendislik Saldırı Simülasyonu Videosu Oluşturun

Show steps

Öğrendiğiniz sosyal mühendislik tekniklerini kullanarak bir saldırı simülasyonu videosu oluşturun.

Show steps

Bir sosyal mühendislik senaryosu seçin.
Senaryoyu görselleştirmek için bir storyboard oluşturun.
Videoyu çekin ve düzenleyin.
Videoyu paylaşın ve geri bildirim alın.

GoPhish ile Phishing Kampanyası Uygulaması

Show steps

GoPhish kullanarak phishing kampanyaları oluşturma ve yönetme becerilerinizi geliştirin.

Show steps

GoPhish'i kurun ve yapılandırın.
Farklı phishing şablonları oluşturun.
Hedef kitlenizi belirleyin ve e-posta listesi oluşturun.
Phishing kampanyasını başlatın ve sonuçları analiz edin.

Sosyal Mühendislik Farkındalık Sunumu Hazırlayın

Show steps

Sosyal mühendislik tehditleri hakkında farkındalık yaratmak için bir sunum hazırlayın.

Show steps

Sunumun hedef kitlesini belirleyin.
Sosyal mühendislik hakkında bilgi toplayın.
Sunum içeriğini oluşturun ve görsel materyaller ekleyin.
Sunumu sunun ve geri bildirim alın.

Kevin Mitnick'in Aldatma Sanatı Kitabını İnceleyin

Show steps

Gerçek dünya sosyal mühendislik vakalarını inceleyerek daha iyi anlayın.

View Putting Knowledge to Work on Amazon

Show steps

Kitabı okuyun ve anahtar vakaları not alın.
Her bir vakayı kurs içeriğiyle ilişkilendirin.
Kitaptaki dersleri kendi savunma stratejilerinize uygulayın.

Career center

Learners who complete Sosyal Mühendislik ve İnsan Manipulasyonu will develop knowledge and skills that may be useful to these careers:

Sızma Testi Uzmanı

Sızma testi uzmanı, sistemlerdeki güvenlik açıklarını tanımlamak için yetkilendirilen siber saldırıları simüle eder. Bu kurs, sızma testlerinin önemli bir parçası olan sosyal mühendislik tekniklerini öğretir. Bu kurs, GoPhish kullanarak oltalama kampanyaları oluşturmayı, XSS saldırılarını kullanmayı ve BeEF çerçevesini kullanmayı göstererek sızma testi uzmanlarının yeteneklerini geliştirir. Kursun manipülasyon yöntemleri konusundaki içeriği, sızma test uzmanlarının savunmasız kişileri hedef alan sosyal mühendislik saldırılarını daha iyi anlamalarına yardımcı olur.

See salaries and explore the career path for Sızma Testi Uzmanı

Siber Güvenlik Analisti

Siber güvenlik analisti, sistemleri ve ağları siber saldırılardan korumakla görevlidir. Bu roldeki kişiler, bu kursun öğrettiği sosyal mühendislik taktiklerini anladıkları için potansiyel tehditleri belirleyebilir ve saldırıları tespit edebilir ve önleyebilir; aynı zamanda, bu kurs GoPhish, BeEF ve Meterpreter gibi güvenlik araçlarını kullanmayı öğreterek analistlerin ağları test etmelerine olanak tanır. Bu kurs, güvenlik testlerinde zaman kazanmayı ve farkındalığı artırmayı hedefler ve bu da siber güvenlik analistlerinin görevlerini daha verimli bir şekilde yapmalarına yardımcı olacaktır.

See salaries and explore the career path for Siber Güvenlik Analisti

Siber Farkındalık Eğitmeni

Siber farkındalık eğitmeni, çalışanları siber güvenlik tehditleri ve riskleri hakkında eğitir. Bu rolün temel taşı, manipülasyon yöntemleri, oltalama teknikleri, XSS ve diğer saldırı türleri dahil olmak üzere bu kursta ele alınan sosyal mühendislik konularıdır. Bu kurs eğitmenlerin etkili eğitim materyalleri oluşturmasına yardımcı olur. Kursun içerdiği GoPhish, BeEF ve Meterpreter gibi araçların kullanımına ilişkin örnekler, eğitmenlerin gerçek dünyadan senaryolarla öğretim vermelerini sağlar. Bu kurs, siber güvenlik farkındalığı oluşturmada uzmanlaşmak isteyenler için çok önemlidir.

See salaries and explore the career path for Siber Farkındalık Eğitmeni

Tehdit İstihbarat Analisti

Tehdit istihbarat analisti, siber saldırıların taktiklerini ve nedenlerini araştırır. Bu kurs, bir tehdit istihbarat uzmanı için, sosyal mühendislik saldırılarını ve insan manipülasyonunu anlamak için temel oluşturur. Özellikle GoPhish, BeEF ve Meterpreter gibi araçları kullanmak, tehdit aktörlerinin kullandığı teknikler hakkında bilgi sağlar. Bu kurs tehditleri daha iyi tespit etmeye yardımcı olur, özellikle saldırganların sosyal mühendislik tekniklerini nasıl kullandıklarını gösterir ve bu da bu alanda kariyer yapmak isteyenler için bir avantaj sağlar.

See salaries and explore the career path for Tehdit İstihbarat Analisti

Güvenlik Danışmanı

Güvenlik danışmanı, kuruluşlara siber güvenlik risklerini ve güvenlik duruşlarını iyileştirme yollarını değerlendirme konusunda uzmanlaşmış bir rol üstlenir. Bu kurs, güvenlik danışmanlarının temel bilgi ihtiyacını karşılayan sosyal mühendislik ve insan manipülasyonunu anlamalarına yardımcı olur. Kurs, GoPhish, BeEF ve Meterpreter gibi araçları kullanarak güvenlik değerlendirmeleri yapma becerisini geliştirir; aynı zamanda, manipülasyon taktiklerine odaklanması, danışmanların müşterilerine riskler hakkında etkili bir şekilde bilgi vermelerine ve pratik çözümler sunmalarına yardımcı olur.

See salaries and explore the career path for Güvenlik Danışmanı

Bilgi Güvenliği Yöneticisi

Bilgi güvenliği yöneticisi, bir kuruluşun bilgi varlıklarının güvenliğini denetler ve siber güvenlik stratejilerini geliştirir. Bu kurs, sosyal mühendislik saldırılarına karşı farkındalığı artırır ve yöneticilerin olası tehditleri anlamasına yardımcı olur. Kurs, GoPhish ve BeEF gibi araçları kapsar, böylece yöneticiler ekiplerine güvenlik testlerini yapma yetkisi verebilir. Kursun insan manipülasyonu yöntemlerine değinmesi, güvenlik yöneticilerinin çalışanları eğitmek için politika geliştirirken nelere dikkat etmeleri gerektiğini anlamalarına yardımcı olur.

See salaries and explore the career path for Bilgi Güvenliği Yöneticisi

Adli Bilişim Uzmanı

Adli bilişim uzmanı, siber olayları ve suçları araştırır. Bu kurs, adli bilişim soruşturmaları için önemli olan saldırıların nasıl gerçekleştiğini anlamak için sosyal mühendislik yöntemleri hakkında kapsamlı bilgi sağlar. Bu kurs, saldırıların nasıl gerçekleştirildiğine dair gerçek bir anlayış sağlar, GoPhish ve BeEF gibi araçlar saldırıların izlerini sürmek için çok önemlidir. Kursun manipülasyon taktiklerini ele alması, adli bilişim uzmanlarının olaylardaki insan faktörünü anlamalarına yardımcı olur. Bu kurs, adli bilişim uzmanı olmak isteyenler için çok faydalıdır.

See salaries and explore the career path for Adli Bilişim Uzmanı

Ağ Güvenliği Mühendisi

Ağ güvenliği mühendisi, bir kuruluşun ağ altyapısını güvence altına almak için güvenlik sistemlerini planlar, uygular ve yönetir. Bu kurs, özellikle sosyal mühendislik saldırılarının ağ güvenliğini nasıl etkilediğini anlamaları için faydalı olur. GoPhish gibi araçların kullanımı, mühendislerin ağlarını gerçek dünya senaryolarına karşı test etmelerini sağlar. Bu kurs ağ mühendislerine insan davranışının siber güvenlik üzerindeki etkisini ve ağlarını korumak için daha iyi stratejiler oluşturmayı öğretir.

See salaries and explore the career path for Ağ Güvenliği Mühendisi

Yazılım Güvenlik Mühendisi

Yazılım güvenlik mühendisi, yazılım sistemlerini güvenlik açıklarına karşı korur. Kurs, özellikle XSS ve BeEF çerçevesi gibi yazılım saldırı tekniklerini ele alarak yazılım güvenlik mühendislerinin işlerini etkin bir şekilde yapmalarına yardımcı olur. Kurs, yazılımların insan kaynaklı zafiyetlerle nasıl manipüle edilebileceğini anlamak için yöntemler sunar. Bu sayede, mühendisler programları için sağlam güvenlik önlemleri alabilir. Yazılım güvenliğine ilgi duyanlar için bu kurs çok önemlidir.

See salaries and explore the career path for Yazılım Güvenlik Mühendisi

Risk Analisti

Risk analisti, kurumsal riskleri, özellikle siber güvenlik risklerini belirler. Bu kurs, sosyal mühendislik tehditlerinin olası zararlarını analiz etmek için gereken içgörüleri sağlar. Kursun insan manipülasyonunu ele alması, sosyal mühendislik tekniklerinin güvenlik ihlalleri üzerindeki etkisini değerlendirmede yardımcı olur. Bu kurs aynı zamanda GoPhish gibi araçlar aracılığıyla güvenlik açıklarını tespit etme becerilerini de geliştirerek risk analistlerinin riskleri daha etkili bir şekilde değerlendirmesine yardımcı olur. Bu kurs, bir risk analisti rolü için önemli bir başlangıç noktasıdır.

See salaries and explore the career path for Risk Analisti

Veri Koruma Görevlisi

Veri koruma görevlisi, kişisel verilerin yasal düzenlemelere ve en iyi uygulamalara uygun şekilde işlenmesini ve korunmasını sağlar. Bu kurs, veri koruma görevlilerinin veri ihlallerine yol açan sosyal mühendislik taktikleri hakkında farkındalık sahibi olmasını sağlar. GoPhish gibi araçların kullanılması, veri koruma görevlilerinin olası zafiyetleri anlamalarına ve bunları ele almalarına olanak tanır. İnsan manipülasyonu yöntemlerini anlamak, bu yetkililerin veri ihlallerini önlemeye yönelik politikalar geliştirmesine ve personel eğitimleri düzenlemesine yardımcı olur. Veri koruma alanında çalışmak isteyenler için bu kurs bir adımdır.

See salaries and explore the career path for Veri Koruma Görevlisi

Siber Güvenlik Proje Yöneticisi

Siber güvenlik proje yöneticisi, siber güvenlik projelerinin planlanmasını, yürütülmesini ve tamamlanmasını denetler. Kurs, GoPhish, BeEF ve Meterpreter gibi araçlara aşinalık gerektiren güvenlik projelerinin etkili bir şekilde yönetilmesine yardımcı olur. Bu kurs, siber güvenlik projelerinin planlanması süreçlerinde sosyal mühendislik riskleri ve insan manipülasyonu yöntemleri hakkında farkındalığı artırarak proje yönetiminde çok önemli hale gelir. Bu kurs, siber güvenlik alanında proje yönetimi kariyeri yapmak isteyenler için faydalıdır.

See salaries and explore the career path for Siber Güvenlik Proje Yöneticisi

Teknik Destek Uzmanı

Teknik destek uzmanı, kullanıcılara teknolojik sorunlarla ilgili yardım sunar. Bu kurs, sosyal mühendislik taktikleri hakkında bilgi sağlayarak, destek uzmanlarının hassas bilgileri ele geçirmek için kullanıcıları hedef alan saldırıları anlamalarına ve bu sorunları daha iyi çözmelerine yardımcı olur. Bu kurs, GoPhish gibi araçları kullanarak müşteri sorunlarını daha iyi değerlendirmeye yardımcı olur. İnsan manipülasyonu teknikleri ise sosyal mühendislik saldırılarını tespit etmeye yardımcı olur. Teknik destek alanında çalışanlar için bu tür bir farkındalık önemlidir.

See salaries and explore the career path for Teknik Destek Uzmanı

İnsan Kaynakları Uzmanı

İnsan kaynakları uzmanı, bir kuruluşun personelini yönetir. Bu kurs İK uzmanlarının bazı sosyal mühendislik saldırılarının insan kaynakları departmanını hedef aldığını görmesini sağlar. Kursun insan manipülasyonu konusunu kapsaması, İK personelinin çalışanların manipüle edilmesini daha iyi anlamalarına ve önleyici tedbirler uygulamalarına yardımcı olabilir. Bu kurs, tüm İK görevlerinin temeli olan çalışan ve İK etkileşimini anlamaya yardımcı olur.

See salaries and explore the career path for İnsan Kaynakları Uzmanı

Satış Mühendisi

Satış mühendisi, karmaşık teknik ürün ve hizmetlerin satışını kolaylaştırmak için teknik bilgi ve satış becerilerini bir araya getirir. Bu kurs, insanların nasıl manipüle edileceğini ve ikna edileceğini anlamanız için manipülasyon yöntemlerini öğretir ve bu da müşterinin satın alma kararlarını etkilemede değerli olabilir. GoPhish ve BeEF gibi araçları kullanma konusundaki deneyiminiz, potansiyel müşterilere ürününüzün yeteneklerini göstererek teknik demo ve tanıtımlar için değerli olabilir. İnsan etkileşimi gerektiren herhangi bir satış rolü için bu kurs yardımcı olabilir.

See salaries and explore the career path for Satış Mühendisi

Reading list

We've selected two books that we think will supplement your learning. Use these to develop background knowledge, enrich your coursework, and gain a deeper understanding of the topics covered in Sosyal Mühendislik ve İnsan Manipulasyonu.

Iknanin Psikolojisi

Save

Bu kitap, ikna etme prensiplerini anlamak için temel bir kaynaktır. Sosyal mühendislikte insanları etkileme ve manipüle etme tekniklerini anlamak için psikolojik bir temel sağlar. Kitap, sosyal mühendislik saldırılarında kullanılan taktiklerin arkasındaki nedenleri anlamanıza yardımcı olur ve bu saldırılara karşı savunma mekanizmaları geliştirmenize olanak tanır. Bu kitap, kursun içeriğini derinleştirmek ve daha geniş bir perspektif sunmak için mükemmel bir tamamlayıcıdır.

İknanın Psikolojisi: Teori ve Pratik Bir Arada...

Paperback

Putting Knowledge to Work

Save

Bu kitap, ünlü bir sosyal mühendis olan Kevin Mitnick'in gerçek hayattaki deneyimlerini anlatır. Sosyal mühendislik saldırılarının nasıl gerçekleştirildiğini ve insanların nasıl manipüle edildiğini anlamak için değerli bir kaynaktır. Kitap, sosyal mühendislik saldırılarına karşı savunma stratejileri geliştirmenize yardımcı olur ve bu alandaki farkındalığınızı artırır. Bu kitap, kursun pratik uygulamalarına odaklanmanıza ve gerçek dünya senaryolarını anlamanıza yardımcı olacaktır.

Putting Knowledge to Work

Paperback

Check price

Putting Knowledge to Work

Kindle Edition

Check price

Sosyal Mühendislik ve İnsan Manipulasyonu

What's inside

Learning objectives

Syllabus

Traffic lights

Save this course

Reviews summary

Sosyal mühendislik ve siber güvenlik temelleri

Activities

Career center

Reading list

Share

Similar courses