eCTHP ile aşağıdaki alanlardaki becerileriniz değerlendirilecek ve sertifikalandırılacaktır:

• Ağ paketi/trafigi analizi
• Tehdit İstihbaratı ile veri zenginleştirme
• Veri korelasyonu
• Wireshark, Redline ve IOC editörü gibi araçlarda derin bilgi
• IOC tabanlı tehdit avcılığı
• Bellek analizi/adli bilişim
• Windows/Linux olay analizi
• Log analizi
• “Siber Öldürme Zinciri”nin herhangi bir aşamasının tespiti (Bilgi Toplama, Sömürme, Sonrası)

Certified Threat Hunting Professional sertifikası, geleneksel sertifikalardan şu şekillerde farklıdır:

• Bir dizi çoktan seçmeli sorular yerine, kurumsal bir ağ üzerinde gerçek bir tehdit avı yapmanız beklenir. Sınav, gerçek dünya senaryoları ve en son kötü amaçlı yazılımlar üzerine modellenmiştir.
• İleri düzey yöntemler kullanarak kapsamlı bir tehdit avı yapmanız ve değerlendirme sırasında savunma stratejileri önerilerinde bulunmanız beklenir.
• Tehditleri belirlemek ve av sırasında yaratıcı düşünmeyi göstermek için bulgularınızın kanıtını sağlamalısınız.

eCTHP, ağlar, sistemler ve siber saldırılar hakkında yüksek teknik anlayışa sahip bireyler için tasarlanmıştır. Başarılı bir sonuç için önerilen beceriler:

• Tehdit avı katılımı ve temel bilgileri
• İleri düzey ağ kavramları
• Tehdit avı süreçleri ve metodolojileri
• Paket/trafig analizi
• Tehdit İstihbaratı ile veri zenginleştirme
• Wireshark, Redline, IOC editörü, Sysmon ve Volatility gibi araçlara aşinalık
• “Siber Öldürme Zinciri”nin tüm aşamalarının tespiti
• IOC tabanlı avcılık
• Bellek dökümlerini analiz etme
• Windows olaylarını anlama
• Logları analiz etme
• Süreç analizi yoluyla manuel tehdit tespiti
• Çeşitli kaynaklardan veri korelasyonu

1. Sınav Kayıt Ücretini Öde: eCTHP sınav kayıt ücretini ödeyerek kayıt olun.
2. Sertifikasyon Sürecine Başla: Kayıt geçerlilik süresi içinde eğitim sürecine başlayın (180 gün).
3. Sınavlara Gir: Eğitim sonunda her sınav için sağlanan talimatları takip edin.
4. Raporları Yükle: Sınavda elde ettiğiniz bulgularınızı rapora çevirip düzenli bir şekilde sunun.
5. Sonuçları Al: Sınav sonucunuz profesyönel eğitmenler tarafından incelenir ve sizlere sınav sonucunuz hakkında (Başarılı-Başarısız) geri bildirim sağlanır.

Mevcut eCTHP sertifikası sürümünün geçerlilik bitiş süresi yoktur.