Kibertəhlükəsizlik kursu

kibertəhlükəsizlikşəbəkətəhlükəsizlikblue teamSOCsecurity engineering

Kurs Haqqında

Əgər kibertəhlükəsizlik dünyasına ciddi addım atmaq istəyirsinizsə, bu kurs tam sizin üçündür. Burada yalnız nəzəriyyə öyrənmirsiniz — real laboratoriyalarda hücumları simulyasiya edir, sistemləri qoruyur, hadisələrə cavab verir və tam SOC infrastrukturu qurursunuz. Şəbəkə protokollarından başlayaraq bulud mühitlərinin təhlükəsizliyinə qədər, Linux administrasiyasından Active Directory-nin dərinliklərinə, Wireshark ilə paket analizindən SIEM və EDR ilə təhdid ovuna qədər hər şey bu kursda əksini tapır. Red Team modulları sayəsində həm hücumçunun, həm də müdafiəçinin gözü ilə düşünməyi öyrənirsiniz. Kursun sonunda BloodHound, Wazuh, Splunk, Velociraptor, Metasploit kimi sənaye alətlərini əlinizdə tutacaq, MITRE ATT&CK çərçivəsini tətbiq edəcək və işə başlamağa tam hazır olacaqsınız.

Aşağıdakı mövzular tədris olunur:

DNS, DHCP, HTTP/S, SSH protokolları
Şifrələmə, TLS və PKI əsasları
VPN və şəbəkə seqmentasiyası
Linux sistem administrasiyası
Windows və Active Directory idarəetməsi
Group Policy (GPO) və LAPS
Uyğunluq çərçivələri (ISO 27001, NIST CSF, GDPR)
EDR/XDR telemetriya və təhdid aşkarlanması
Phishing analizi və e-poçt təhlükəsizliyi
Bulud təhlükəsizliyi (AWS və Azure)
Incident Response (NIST/SANS metodologiyası)
SOC prosesləri, playbook-lar və SOAR əsasları
OSINT və kəşfiyyat metodları
Şəbəkə hücumları (ARP Spoofing, DHCP Starvation, VLAN Hopping)
Veb tətbiq hücumları (SQLi, XSS, LFI)
Şifrə hücumları və hash cracking
Privilege escalation (Linux və Windows)

Kursun sonunda iştirakçılar:

Şəbəkə trafikini analiz edib anomaliyaları aşkarlaya biləcək
Linux və Windows sistemlərini təhlükəsizlik standartlarına uyğun konfiqurasiya edə biləcək
Active Directory mühitini idarə edib hücum yollarını müəyyən edə biləcək
SIEM sistemlərində korrelyasiya qaydaları yazıb alert təhlili apara biləcək
EDR/XDR vasitələri ilə təhdidləri izləyib incident triage edə biləcək
Disk və şəbəkə forenzikası həyata keçirib hücum zəncirini bərpa edə biləcək
Phishing kampaniyalarını analiz edib IOC-ları çıxara biləcək
MITRE ATT&CK çərçivəsini real hadisələrə tətbiq edə biləcək
Incident Response planı hazırlayıb containment-dən recovery-ə qədər prosesi idarə edə biləcək
Wazuh, Splunk, BloodHound, Velociraptor, Metasploit, Burp Suite kimi alətləri praktiki səviyyədə istifadə edə biləcək
AWS və Azure mühitlərindəki ümumi səhv konfiqurasiyaları aşkarlayıb aradan qaldıra biləcək
SOC playbook-larına əsasən müstəqil şəkildə hadisələrə cavab verə biləcək

Şəbəkə anlayışları, topologiyalar (Bus, Ulduz, Halqa, Mesh) və şəbəkə növləri (PAN, LAN, WAN, İnternet)
Kommunikasiya modelləri, protokollar, PDU-lar; CIA prinsipləri (Confidentiality, Integrity, Availability), zəifliklər və təhdidlər
Fiziki və Kanal Qatı — dupleks, simsiz standartlar, MAC ünvanlar, kommutasiya, VLAN növləri və hücumlar
Tətbiq Qatı — HTTP metodları, DNS qeyd növləri, FTP, SSH, Telnet
Şəbəkə hücumları — MAC Flooding, ARP Spoofing, DHCP Starvation, VLAN Hopping: necə işlədikləri və necə aşkarlandıqları

İstifadəçilər və qruplar, sudo konfiqurasiyası, parol siyasəti (PAM, chage)
Fayl icazələri (chmod, chown, chgrp), SUID/SGID/Sticky Bit, təhlükəli icazə auditi
Paket idarəetməsi (apt/yum), sistem yeniləmələri və təhlükəsizlik avtoyeniləmələri
Xidmətlər (systemctl), proses monitorinqi (ps, top, htop), cron tapşırıqları və systemd taymerləri
Sistem jurnal analizi — /var/log/syslog, auth.log, journalctl, rsyslog və logrotate

Event Viewer və Sysmon — giriş hadisəsi analizi (EventID 4624/4625/4648), Windows Hadisə Yönləndirilməsi
Task Scheduler — GUI və PowerShell vasitəsilə hadisə tətikli tapşırıqlar, SYSTEM tapşırıqlarının auditi
Active Directory — AD DS yerləşdirilməsi, Domain Controller quraşdırması, OU strukturu, PowerShell vasitəsilə toplu istifadəçi yaradılması
Qrup Siyasəti (GPO) — parol siyasətləri, proqram yerləşdirilməsi, şəbəkə diski xəritəsi, GPO diaqnostikası
Praktik laboratoriya: sıfırdan domain qurulması, GPO-ların tətbiqi, zəif hücum yolunun tapılması və düzəldilməsi

Firewall — şəbəkə seqmentasiyası (LAN/WAN/DMZ), firewall qaydaları, NAT, jurnal analizi
SIEM (Wazuh/Splunk/Elastic) — jurnal mənbəyi inteqrasiyası, korrelyasiya qaydaları, idarə panelləri və xəbərdarlıqlar
Mərkəzləşdirilmiş jurnal toplama — Logstash/Fluentd, jurnal ayrıştırma, normallaşdırma, saxlama siyasətləri
Hadisəyə Müdaxilə (NIST/SANS) — MÜ planlaşdırması, sübut toplanması, məhdudlaşdırma → aradan qaldırma → bərpa
Tam praktik laboratoriya: simulyasiya edilmiş hücum → SIEM + EDR aşkarlanması → bilet → müdaxilə → hesabat

Bilet sistemləri (TheHive/Jira) — bilet iş axını, triaj → eskalasiya → bağlanma, MTTD/MTTR metriklər
E-poçt təhlükəsizliyi — SPF, DKIM, DMARC, GoPhish ilə fişinq simulyasiyası, başlıqlardan IOC çıxarılması
Təhdid Kəşfiyyatı — MISP və OpenCTI, IOC lenti inteqrasiyası, SIEM xəbərdarlığının zənginləşdirilməsi
Şəbəkə Ekspertizası — Wireshark/tcpdump ilə PCAP analizi, HTTP sessiyaları, DNS sorğuları, C2 trafik aşkarlanması
Yekun laboratoriya: PCAP + yaddaş döküntüsü + SIEM jurnalları → tam hücum zəncirinin bərpası → hadisə hesabatı

AWS və Azure-də bulud təhlükəsizliyi — Paylaşılan Məsuliyyət Modeli, IAM, ümumi yanlış konfiqurasiyalar, CloudTrail
Uyğunluq çərçivələri — ISO 27001, NIST CSF, PCI DSS, GDPR: tələblər, texniki tətbiq, boşluq analizi
Zəiflik İdarəetməsi — kəşfiyyat → prioritetləşdirmə → aradan qaldırma → hesabat, SIEM və bilet sistemləri ilə inteqrasiya
Linux və Windows üçün CIS Meyarları ilə təhlükəsizlik möhkəmləndirilməsi — Ansible/OpenSCAP ilə avtomatlaşdırılmış yoxlamalar
Yekun Layihə Təqdimatı: arxitektura, aşkarlanan təhdidlər, MTTD/MTTR metriklər və nəticələr

Red Team əsasları — laboratoriya quraşdırması, etika, penetrasiya testi metodologiyaları (Qara/Ağ/Boz qutu)
Şəbəkə hücumları — ARP Spoofing, DHCP Starvation, Rogue DHCP, Wireshark ilə trafik tutma
Parol hücumları — Hydra ilə Brut Force, Hashcat və John the Ripper ilə heş qırma
Veb hücumları — SQL İnyeksiyası, XSS, LFI/Kataloq Keçidi, Burp Suite istifadəsi
Zərərli proqram analizi — Any.run/VirusTotal, IOC çıxarılması, zərərli proqram növləri (RAT, ransomware, rootkit, keylogger)

Qeydiyyatdan keç

Kursa kimlər qoşula bilər ?

16+ yaş

16 yaşdan böyük gənclər üçün uyğundur

Kompüter istifadəsi

Kompüterdən rahatlıqla istifadə etməyi bacaranlar

İngilis dili səviyyəsi

İngilis dilində başlanğıc səviyyədə oxuma-yazma bacarığı olanlar

Məntiqi düşüncə

Problemləri analiz edib, düzgün həll yolları tapmağı bacaranlar

Təlimçi Heyəti

JET Academy-nin bütün təlimçiləri öz sahəsində yüksək təcrübəyə malik, pedaqoji bacarıqları ilə seçilən peşəkar mütəxəssislərdir

Gündüz Heydərov

Python Back-End Proqramlaşdırma üzrə təlimçi

Məmmədəli Məmmədəliyev

Python Back-End Proqramlaşdırma üzrə təlimçi

Murad Orucov

Full Stack Proqramlaşdırma üzrə təlimçi

Şamil Vasiyev

Full Stack Proqramlaşdırma üzrə təlimçi

Ramin Məmmədzadə

Full Stack Proqramlaşdırma üzrə təlimçi

Gülnarə Daşdəmirova

Ofis Proqramları üzrə təlimçi

Vahid Teymurlu

Data Analitika üzrə təlimçi

Müşviq Manaflı

Java Back-End Proqramlaşdırma üzrə təlimçi

Hüseynağa Qurbanov

Praktiki Kompüter Bilikləri üzrə təlimçi

Ceyhun Şərəfxanov

IT Help Desk və Şəbəkə İnzibatçılığı üzrə təlimçi

Arif Muxtarov

IT Help Desk üzrə təlimçi

Tural Kərimov

IT Help Desk üzrə təlimçi

Nazlı İbrahimli

İngilis dili üzrə təlimçi

Nicat Babayev

Kibertəhlükəsizlik üzrə təlimçi

Hüseyn Rüstəmli

Java Back-End Proqramlaşdırma üzrə mentor

Yusif Teymurlu

Python Back-End Proqramlaşdırma üzrə mentor

Nicat Süleymanov

Kibertəhlükəsizlik üzrə mentor

Yusif Yaqublu

AI Engineering üzrə təlimçi

Tez-tez verilən suallar

Bizə tez-tez verilən suallar və onların cavabları ilə aşağıda tanış ola bilərsiniz.

Qeydiyyatdan keç

Digər Sahələr

Kibertəhlükəsizlik kursu

kibertəhlükəsizlikşəbəkətəhlükəsizlikblue teamSOCsecurity engineering

Kurs Haqqında

Aşağıdakı mövzular tədris olunur:

DNS, DHCP, HTTP/S, SSH protokolları
Şifrələmə, TLS və PKI əsasları
VPN və şəbəkə seqmentasiyası
Linux sistem administrasiyası
Windows və Active Directory idarəetməsi
Group Policy (GPO) və LAPS
Uyğunluq çərçivələri (ISO 27001, NIST CSF, GDPR)
EDR/XDR telemetriya və təhdid aşkarlanması
Phishing analizi və e-poçt təhlükəsizliyi
Bulud təhlükəsizliyi (AWS və Azure)
Incident Response (NIST/SANS metodologiyası)
SOC prosesləri, playbook-lar və SOAR əsasları
OSINT və kəşfiyyat metodları
Şəbəkə hücumları (ARP Spoofing, DHCP Starvation, VLAN Hopping)
Veb tətbiq hücumları (SQLi, XSS, LFI)
Şifrə hücumları və hash cracking
Privilege escalation (Linux və Windows)

Kursun sonunda iştirakçılar:

Şəbəkə trafikini analiz edib anomaliyaları aşkarlaya biləcək
Linux və Windows sistemlərini təhlükəsizlik standartlarına uyğun konfiqurasiya edə biləcək
Active Directory mühitini idarə edib hücum yollarını müəyyən edə biləcək
SIEM sistemlərində korrelyasiya qaydaları yazıb alert təhlili apara biləcək
EDR/XDR vasitələri ilə təhdidləri izləyib incident triage edə biləcək
Disk və şəbəkə forenzikası həyata keçirib hücum zəncirini bərpa edə biləcək
Phishing kampaniyalarını analiz edib IOC-ları çıxara biləcək
MITRE ATT&CK çərçivəsini real hadisələrə tətbiq edə biləcək
Incident Response planı hazırlayıb containment-dən recovery-ə qədər prosesi idarə edə biləcək
Wazuh, Splunk, BloodHound, Velociraptor, Metasploit, Burp Suite kimi alətləri praktiki səviyyədə istifadə edə biləcək
AWS və Azure mühitlərindəki ümumi səhv konfiqurasiyaları aşkarlayıb aradan qaldıra biləcək
SOC playbook-larına əsasən müstəqil şəkildə hadisələrə cavab verə biləcək

Şəbəkə anlayışları, topologiyalar (Bus, Ulduz, Halqa, Mesh) və şəbəkə növləri (PAN, LAN, WAN, İnternet)
Kommunikasiya modelləri, protokollar, PDU-lar; CIA prinsipləri (Confidentiality, Integrity, Availability), zəifliklər və təhdidlər
Fiziki və Kanal Qatı — dupleks, simsiz standartlar, MAC ünvanlar, kommutasiya, VLAN növləri və hücumlar
Tətbiq Qatı — HTTP metodları, DNS qeyd növləri, FTP, SSH, Telnet
Şəbəkə hücumları — MAC Flooding, ARP Spoofing, DHCP Starvation, VLAN Hopping: necə işlədikləri və necə aşkarlandıqları

İstifadəçilər və qruplar, sudo konfiqurasiyası, parol siyasəti (PAM, chage)
Fayl icazələri (chmod, chown, chgrp), SUID/SGID/Sticky Bit, təhlükəli icazə auditi
Paket idarəetməsi (apt/yum), sistem yeniləmələri və təhlükəsizlik avtoyeniləmələri
Xidmətlər (systemctl), proses monitorinqi (ps, top, htop), cron tapşırıqları və systemd taymerləri
Sistem jurnal analizi — /var/log/syslog, auth.log, journalctl, rsyslog və logrotate

Event Viewer və Sysmon — giriş hadisəsi analizi (EventID 4624/4625/4648), Windows Hadisə Yönləndirilməsi
Task Scheduler — GUI və PowerShell vasitəsilə hadisə tətikli tapşırıqlar, SYSTEM tapşırıqlarının auditi
Active Directory — AD DS yerləşdirilməsi, Domain Controller quraşdırması, OU strukturu, PowerShell vasitəsilə toplu istifadəçi yaradılması
Qrup Siyasəti (GPO) — parol siyasətləri, proqram yerləşdirilməsi, şəbəkə diski xəritəsi, GPO diaqnostikası
Praktik laboratoriya: sıfırdan domain qurulması, GPO-ların tətbiqi, zəif hücum yolunun tapılması və düzəldilməsi

Firewall — şəbəkə seqmentasiyası (LAN/WAN/DMZ), firewall qaydaları, NAT, jurnal analizi
SIEM (Wazuh/Splunk/Elastic) — jurnal mənbəyi inteqrasiyası, korrelyasiya qaydaları, idarə panelləri və xəbərdarlıqlar
Mərkəzləşdirilmiş jurnal toplama — Logstash/Fluentd, jurnal ayrıştırma, normallaşdırma, saxlama siyasətləri
Hadisəyə Müdaxilə (NIST/SANS) — MÜ planlaşdırması, sübut toplanması, məhdudlaşdırma → aradan qaldırma → bərpa
Tam praktik laboratoriya: simulyasiya edilmiş hücum → SIEM + EDR aşkarlanması → bilet → müdaxilə → hesabat

Bilet sistemləri (TheHive/Jira) — bilet iş axını, triaj → eskalasiya → bağlanma, MTTD/MTTR metriklər
E-poçt təhlükəsizliyi — SPF, DKIM, DMARC, GoPhish ilə fişinq simulyasiyası, başlıqlardan IOC çıxarılması
Təhdid Kəşfiyyatı — MISP və OpenCTI, IOC lenti inteqrasiyası, SIEM xəbərdarlığının zənginləşdirilməsi
Şəbəkə Ekspertizası — Wireshark/tcpdump ilə PCAP analizi, HTTP sessiyaları, DNS sorğuları, C2 trafik aşkarlanması
Yekun laboratoriya: PCAP + yaddaş döküntüsü + SIEM jurnalları → tam hücum zəncirinin bərpası → hadisə hesabatı

AWS və Azure-də bulud təhlükəsizliyi — Paylaşılan Məsuliyyət Modeli, IAM, ümumi yanlış konfiqurasiyalar, CloudTrail
Uyğunluq çərçivələri — ISO 27001, NIST CSF, PCI DSS, GDPR: tələblər, texniki tətbiq, boşluq analizi
Zəiflik İdarəetməsi — kəşfiyyat → prioritetləşdirmə → aradan qaldırma → hesabat, SIEM və bilet sistemləri ilə inteqrasiya
Linux və Windows üçün CIS Meyarları ilə təhlükəsizlik möhkəmləndirilməsi — Ansible/OpenSCAP ilə avtomatlaşdırılmış yoxlamalar
Yekun Layihə Təqdimatı: arxitektura, aşkarlanan təhdidlər, MTTD/MTTR metriklər və nəticələr

Red Team əsasları — laboratoriya quraşdırması, etika, penetrasiya testi metodologiyaları (Qara/Ağ/Boz qutu)
Şəbəkə hücumları — ARP Spoofing, DHCP Starvation, Rogue DHCP, Wireshark ilə trafik tutma
Parol hücumları — Hydra ilə Brut Force, Hashcat və John the Ripper ilə heş qırma
Veb hücumları — SQL İnyeksiyası, XSS, LFI/Kataloq Keçidi, Burp Suite istifadəsi
Zərərli proqram analizi — Any.run/VirusTotal, IOC çıxarılması, zərərli proqram növləri (RAT, ransomware, rootkit, keylogger)