İçeriğe atla
0 XP 0

Laboratuvar

123 lab var. 118 tanesi tarayıcıda, 5 tanesi gerçek bir dil modeline karşı menzilde çözülür. Vaka labında kanıtı inceler, soruları cevaplarsın. Terminal labında tarayıcıdaki terminale komut yazarsın. Kurulum gerekmez.

  • 108 vaka analizi
  • 10 tarayıcı terminali
  • 5 menzil
Siber Güvenlik Temelleri11
İlk KeşifSaldırgan Nasıl DüşünürBir şirketin dışa açık yüzeyini çıkaracaksın. Elinde yalnız alan adı var.Tarayıcı terminaliTarayıcıda açılan terminalde komut yazarsın.100 XPAğ kayıtlarında keşif iziAğ 101Altay Kargo'nun güvenlik ekibinde gece nöbetindesin. 23 Eylül akşamı web01 sunucusu için iki ayrı uyarı geldi: dışarıdan tarama şüphesi ve muhasebedeki bir makineden garip DNS trafiği.Vaka analiziVakanın kanıtını incelersin, soruları cevaplarsın.100 XPİlk Web İsteğiWeb Nasıl ÇalışırBir şirketin iç portalına bakıyorsun. Elinde yalnız terminal ve web03 adresi var.Tarayıcı terminaliTarayıcıda açılan terminalde komut yazarsın.100 XPÇerezde Saklı YetkiWeb Nasıl ÇalışırAltay Kargo'nun portalına iki hafta önce yeni bir özellik eklendi: destek.altaykargo.example alt alanında çalışan "hızlı destek" paneli. Bugün bir müşteri, destek personelinden birinin normalde göremeyeceği bir kayda erişebildiğini fark edip şikâyet etti.Vaka analiziVakanın kanıtını incelersin, soruları cevaplarsın.100 XPKabukta İlk AdımLinux ve Komut Satırıfin-pc12 üzerinde sana normal bir kullanıcı hesabı verildi. Grafik arayüz yok, yalnız kabuk var.Tarayıcı terminaliTarayıcıda açılan terminalde komut yazarsın.100 XPUnutulan İzinlerLinux ve Komut SatırıAltay Kargo'nun web01 sunucusunda üç aylık düzenli denetim sırası geldi. Sen denetimi yapan kişisin ve elindeki tek şey önceki vardiyanın terminalde topladığı üç çıktı.Vaka analiziVakanın kanıtını incelersin, soruları cevaplarsın.100 XPÖzet mi Şifre miKriptografi TemelleriBir ekip parola kasasını taşırken iki dosya bırakmış. Biri özet, diğeri şifreli metin. Hangisinin geri döndüğünü kimse bilmiyor.Tarayıcı terminaliTarayıcıda açılan terminalde komut yazarsın.100 XPParolanın Gerçek HaliKriptografi TemelleriAltay Kargo eski bir muhasebe sistemini yeni portala taşıyor. Taşıma öncesi ekip senden iki şeyi gözden geçirmeni istedi: kullanıcı tablosundaki parola saklama biçimleri ve destek alt alanının TLS ayarları.Vaka analiziVakanın kanıtını incelersin, soruları cevaplarsın.100 XPİlk MüdahaleSavunma ZihniyetiMuhasebeden bir kullanıcı garip bir eki açtı. fin-pc12 hâlâ açık ve ağa bağlı. Saat 09:20, sen nöbetçisin.Tarayıcı terminaliTarayıcıda açılan terminalde komut yazarsın.100 XPFazla Yetkinin İziSavunma ZihniyetiAltay Kargo'nun finans uygulaması üç aylık güvenlik gözden geçirmesinden geçiyor. Bu kez olay yok, düzenli bir denetim var. Sen denetimi yürüten kişisin.Vaka analiziVakanın kanıtını incelersin, soruları cevaplarsın.100 XPİkinci Uyarı: muh-pc07Windows Temelleriİki hafta önce web01'e yapılan tarama olayını çözmüştün. Bu kez uyarı Altay Kargo'nun muhasebe departmanındaki muh-pc07 makinesinden geliyor: 23 Eylül gecesi Windows güvenlik günlüğünde alışılmadık bir oturum açma dizisi ve ardından yeni bir yerel yönetici hesabı görünüyor.Vaka analiziVakanın kanıtını incelersin, soruları cevaplarsın.100 XP
AI Güvenliği21
Kargo Asistanının Kara KutusuModelin İçi22 Eylül akşamı asistan.altaykargo.example adresindeki müşteri asistanı bir müşteriye başka bir müşterinin faturasını gösterdi. Aynı oturumda kurallarında olmayan bir iade kodunu da paylaştı. Oturumun kimliği S-7731, oturumdaki müşteri M-20817.Vaka analiziVakanın kanıtını incelersin, soruları cevaplarsın.100 XPSırrı SöyletPrompt InjectionBir destek asistanına bağlandın. Asistanın sistem promptunda bir sır saklanıyor.MenzilGerçek bir modele karşı, ayrı menzilde çözülür. Puan menzilde verilir.Veriyi Talimattan AyırPrompt Injection25 Eylül öğleden sonra Altay Kargo'nun otomatik ilk yanıt hattı bir müşteriye kendi iç kurallarını gönderdi. Giden yanıtta kupon sınırı, kupon öneki ve sistem promptunun kanarya işareti vardı. Olayın kaydı OLY-2026-091.Vaka analiziVakanın kanıtını incelersin, soruları cevaplarsın.100 XPPII KaçağıVeri Sızıntısı ve PIIBir e-ticaret şirketi sipariş asistanını açtı. Asistan müşteri kayıtlarına bakabiliyor ve yanıtlarında TCKN ile telefonu maskeliyor.MenzilGerçek bir modele karşı, ayrı menzilde çözülür. Puan menzilde verilir.Filtreyi EsnetJailbreak ve Filtre AtlatmaBir içerik asistanı yasaklı bir konuyu anlatmayı reddediyor. Filtre hem girdide hem çıktıda çalışıyor.MenzilGerçek bir modele karşı, ayrı menzilde çözülür. Puan menzilde verilir.Guardrail KurSavunma KatmanlarıSana açık bir asistan teslim edildi. Enjeksiyona da açık, veri sızıntısına da. Görev saldırmak değil, kapatmak.MenzilGerçek bir modele karşı, ayrı menzilde çözülür. Puan menzilde verilir.Kum Havuzundan Kaçış İziSavunma KatmanlarıAltay Kargo'nun destek ajanı, müşteri taleplerine göre küçük kod parçacıkları çalıştıran bir kod_calistir aracına sahip. Bu araç ayrı bir konteynerde (kum havuzu) çalışmalı: ağ erişimi kapalı, host dosya sistemiyle paylaşım yok, her istek için taze bir konteyner.Vaka analiziVakanın kanıtını incelersin, soruları cevaplarsın.100 XPRed Team RaporuLLM Red Team MetodolojisiBir bankanın yeni sohbet asistanı için yetkili red team çalışması aldın. Kapsam tek uygulama, süre bir gün.MenzilGerçek bir modele karşı, ayrı menzilde çözülür. Puan menzilde verilir.Taslak Raporun DenetimiLLM Red Team MetodolojisiAltay Kargo, iç asistanı Kargo Asistanı için yetkili bir red team çalışmasını onayladı. Ekibe yeni katılan bir analist testi yürüttü ve bir bulgu raporu taslağı yazdı; taslak onaya senin masana geldi.Vaka analiziVakanın kanıtını incelersin, soruları cevaplarsın.100 XPAjan Olay İncelemesiAjan GüvenliğiAltay Kargo'nun müşteri destek ajanı 23 Eylül öğleden sonra tuhaf davrandı. Bir müşteriye başkasının faturasını gösterdi, bir sunucu dosyasını okudu ve saatler sonra başka bir müşterinin iadesini onay sormadan başlattı.Vaka analiziVakanın kanıtını incelersin, soruları cevaplarsın.100 XPMCP Sunucu DenetimiMCP ve Araç ZinciriAltay Kargo, destek ekibine hız kazandırmak için iç destek asistanını iki MCP sunucusuna bağladı: kendi yazdıkları destek-mcp ve dışarıdan kurulan harici-arac-mcp. Bir hafta sonra bir müşterinin API anahtarı izinli olmayan bir adrese sızdı.Vaka analiziVakanın kanıtını incelersin, soruları cevaplarsın.100 XPRAG Sızıntı İncelemesiRAG ve Bilgi Tabanı GüvenliğiAltay Kargo, iç wiki ve destek belgeleri üstüne bir RAG asistanı kurdu. Asistan destek, depo, finans ve müşteri iletişim ekiplerine hizmet veriyor; her belgenin bir sahip kiracısı ve erişim listesi var.Vaka analiziVakanın kanıtını incelersin, soruları cevaplarsın.100 XPZehirli Wiki ParçasıRAG ve Bilgi Tabanı GüvenliğiAltay Kargo'nun iç wiki'si üstünde bir RAG asistanı çalışıyor. 26 Eylül sabahı bir depo yöneticisi kasım vardiyasını sordu. Cevabın sonunda 2027 ücret bantlarının özeti vardı. Bu özet gizli bir İK sayfasından geliyor ve depo ekibi o sayfayı okuyamıyor.Vaka analiziVakanın kanıtını incelersin, soruları cevaplarsın.100 XPModel Tedarik Zinciri DenetimiModel Tedarik ZinciriAltay Kargo'nun veri ekibi, destek biletlerini önceliklendiren bir sınıflandırma modelini dışarıdan indirdi ve kendi bilet arşiviyle ince ayar yaptı. Modeli üretime almadan önce tedarik zinciri denetimi isteniyor.Vaka analiziVakanın kanıtını incelersin, soruları cevaplarsın.100 XPKanal KaçağıÇok Modlu Saldırı YüzeyiAltay Kargo'nun çok modlu destek asistanı 24 Eylül sabahı görsel, ses ve belge girdilerini aynı oturumda işledi. Öğleye doğru asistan, normalde erişmemesi gereken bir müşterinin sipariş bilgisini dış bir adrese gönderdi.Vaka analiziVakanın kanıtını incelersin, soruları cevaplarsın.100 XPHakemi Kandıran YanıtÖlçme ve DeğerlendirmeAltay Kargo'nun güvenlik ekibi destek asistanı için haftalık kırmızı takım koşusunu 22 Eylül'de tamamladı. Sonuçları otomatik bir hakem model etiketledi ve sürüm kapısı bu etiketlere bakarak yayına izin verdi.Vaka analiziVakanın kanıtını incelersin, soruları cevaplarsın.100 XPSızan Test SetiÖlçme ve DeğerlendirmeAltay Kargo'nun güvenlik ekibi, filtre kurallarını sürekli iyileştiriyor. Aylık raporda bir uyumsuzluk fark edildi: bazı ailelerde değerlendirme setinde ölçülen engelleme oranı çok yüksek, ama üretimde gerçek oran çok daha düşük çıkıyor.Vaka analiziVakanın kanıtını incelersin, soruları cevaplarsın.100 XPKısıtlı Yayında İlk OlayÜretimde ve MevzuattaAltay Kargo, "otomatik iade onay" özelliğini 20 Eylül'de kullanıcıların yalnız yüzde onuna açtı. Bir hafta içinde bir olay yaşandı ve nöbetçi ekip olayı saatler sonra, otomatik alarmla değil elle fark etti.Vaka analiziVakanın kanıtını incelersin, soruları cevaplarsın.100 XPASI Olay SınıflandırmasıAjan Uygulamaları için OWASP Top 10Altay Kargo'nun çok ajanlı fiyatlama ve sevkiyat hattında 24 Eylül günü dört ayrı tuhaflık bildirildi. Güvenlik ekibi olarak bunları OWASP'ın ajan uygulamaları için ilk 10 listesindeki risk kodlarına bağlaman isteniyor.Vaka analiziVakanın kanıtını incelersin, soruları cevaplarsın.100 XPOtomatik Değerlendirme Raporu İncelemesiAI Sistemini Değerlendirmeyi OtomatikleştirmekAltay Kargo'nun destek asistanı destek-api için haftalık otomatik güvenlik ve kalite koşusu dün gece bitti. Sabah vardiyasında bu raporu okumakla görevlisin.Vaka analiziVakanın kanıtını incelersin, soruları cevaplarsın.100 XPUyum Dosyası İncelemesiAI Yönetişimi ve DüzenlemelerAltay Kargo, müşteri destek sohbet botunu bir GPAI sağlayıcısının modeliyle güçlendirmeyi planlıyor. Satın alma ekibi tedarikçiden bir uyum formu istedi, sen de iç değerlendirme notunu okuyacaksın.Vaka analiziVakanın kanıtını incelersin, soruları cevaplarsın.100 XP
Kırmızı Takım5
Yüzey HaritasıKeşif ve Bilgi ToplamaBir şirket dış yüzey testi ısmarladı. Kapsam bir alan adı ve 10.20.30.0/24 ağı.Tarayıcı terminaliTarayıcıda açılan terminalde komut yazarsın.100 XPPanele SızmaWeb ZafiyetleriBir müşteri yönetim paneli için yetkili sızma testi aldın. Kapsam yalnız web01 üzerindeki uygulama, süre dört saat.Tarayıcı terminaliTarayıcıda açılan terminalde komut yazarsın.100 XPSahte JetonKimlik ve OturumBir API kimlik doğrulaması için JWT kullanıyor. Elinde normal kullanıcıya ait geçerli bir jeton var.Tarayıcı terminaliTarayıcıda açılan terminalde komut yazarsın.100 XPRoot'a ÇıkışSistem ve Ayrıcalık Yükseltmeweb01 üzerinde düşük yetkili bir kabuğun var. Hesap adı www-data ve ev dizini boş.Tarayıcı terminaliTarayıcıda açılan terminalde komut yazarsın.100 XPRapor TeslimiRaporlama ve EtikÜç günlük sızma testini bitirdin. Elinde dört bulgu, ekran görüntüleri ve istek kayıtları var. Müşteri yarın sabah raporu bekliyor.Tarayıcı terminaliTarayıcıda açılan terminalde komut yazarsın.100 XP
Mavi Takım13
Log AvıLog Okuma ve KaynaklarGece 02:40'ta web01 ve dc01 logları büyüdü. Nöbetçi analist sana ham dosyaları bıraktı.Vaka analiziVakanın kanıtını incelersin, soruları cevaplarsın.100 XPDepoda Kayan SaatLog Okuma ve KaynaklarAynı Altay Kargo SOC vardiyasında bu kez depo segmentinden (10.20.40.0/24) bir uyarı geliyor: depo01 sunucusunun RDP portuna (3389) art arda bağlantı denemesi olmuş. Elindeki iki ayrı kayıt var, ikisi de aynı olayı anlatıyor ama farklı saatlerde yazılmış.Vaka analiziVakanın kanıtını incelersin, soruları cevaplarsın.100 XPKuralı YazTespit KurallarıEkip aynı saldırıyı üçüncü kez kaçırdı. SIEM'de kural yok, yalnız ham log akıyor.Vaka analiziVakanın kanıtını incelersin, soruları cevaplarsın.100 XPGürültüde Tek GerçekTespit KurallarıAltay Kargo SOC vardiyasında VPN girişleri için basit bir kural çalışıyor: mesai saatleri dışında giriş yapan her hesap alarm üretiyor. Bu gece kuyrukta yedi alarm birikti ve nöbetçi analist hangisinin gerçek olduğunu ayıramıyor.Vaka analiziVakanın kanıtını incelersin, soruları cevaplarsın.100 XPOlayı KapatOlay Müdahalefin-pc12'den dc01'e olağandışı kimlik doğrulama gitti. Saat 11:05 ve olay açıldı. Yöneticin senden kapanış bekliyor.Vaka analiziVakanın kanıtını incelersin, soruları cevaplarsın.100 XPKırılan ZincirOlay MüdahaleOLY-2026-0914 olayı kapandı ama Altay Kargo adli inceleme ekibi (cyildiz) topladığı dört delili raporlamadan önce delil zincirini son kez gözden geçiriyor. Modülde öğrendiğin gibi bir halka eksikse delil değerini yitirir.Vaka analiziVakanın kanıtını incelersin, soruları cevaplarsın.100 XPSessiz AvcıTehdit AvıHiçbir alarm çalmadı, ama ağ ekibi 10.20.30.44'ten düzenli giden trafik görüyor. Uyarı yok, yalnız hipotez var.Vaka analiziVakanın kanıtını incelersin, soruları cevaplarsın.100 XPZararlı Belgenin İziTehdit AvıAltay Kargo SOC vardiyasında bu kez tehdit avı hipotezle başlıyor, alarmla değil: "muhasebe segmentinde (10.0.6.0/24) bir ofis belgesi açan süreç, çocuk süreç olarak bir komut yorumlayıcı ya da yerleşik bir Windows ikilisi başlatıyor mu?"Vaka analiziVakanın kanıtını incelersin, soruları cevaplarsın.100 XPAynı PID, İki SüreçTehdit AvıAltay Kargo SOC'unda sabah vardiyasındasın. Muhasebe makinesi muh-pc03'ün kullanıcısı aradı. 09:14 civarı Outlook'ta bir ödeme bildirimi ekini açmış, sarı şeritteki "İçeriği Etkinleştir" düğmesine basmış. Geçen hafta canlıya alınan Office kuralı ise hiç alarm üretmedi.Vaka analiziVakanın kanıtını incelersin, soruları cevaplarsın.100 XPKapıları KapatSağlamlaştırma ve İzlemeDenetim raporu çıktı. dc01 üzerinde fazla yetkili hesaplar var, ağ düz, EDR kapsamı yarım ve yedek hiç test edilmemiş.Vaka analiziVakanın kanıtını incelersin, soruları cevaplarsın.100 XPSessiz AjanlarSağlamlaştırma ve İzlemeDenetim ekibi bu kez dört maddeye değil, tek bir soruya odaklanıyor: Altay Kargo'nun EDR ve SIEM kapsamı gerçekte ne kadar? Kurulu ajan sayısı bir şey söylemez, hangi makinenin gerçekten veri gönderdiği başka şey.Vaka analiziVakanın kanıtını incelersin, soruları cevaplarsın.100 XPTaslak Kural, Gece VardiyasıSorgu dilleriyle tespit ve avAltay Kargo SOC'unda gece vardiyasındasın. Sabah ekibi sana iki dosya bırakmış: bir SPL sorgusunun sonuç tablosu ve üzerinde çalıştıkları taslak bir Sigma kuralı.Vaka analiziVakanın kanıtını incelersin, soruları cevaplarsın.100 XPEşiğin Kaçırdığı HesapSorgu dilleriyle tespit ve avAltay Kargo SOC'undasın. Gece çalışan VPN-COKLU-IP-01 kuralı iki alarm üretti. Sabah gelen L2 analisti ikisini de yanlış pozitif diye kapattı. Ekip lideri daha kötü bir şeyden şüpheleniyor: kural gürültü yaparken asıl olayı kaçırmış olabilir. Yeniden incelemeyi sana verdi.Vaka analiziVakanın kanıtını incelersin, soruları cevaplarsın.100 XP
Web Uygulama Güvenliği10
Kapsam Dışına Taşan İzWeb güvenliğine sistemli bakışAltay Kargo'nun portal.altaykargo.example uygulaması için yetkili bir dış denetim ekibi sızma testi yürütüyor. Sen iç güvenlik ekibinden testi izleyen kişisin; test bitince geriye kalan belgeleri gözden geçiriyorsun.Vaka analiziVakanın kanıtını incelersin, soruları cevaplarsın.100 XPTekrar Kullanılan KuponWeb güvenliğine sistemli bakışAltay Kargo portalında sızma testinin ikinci turu başladı. Bu kez kapsam genişledi: sepet ve kupon akışı, bir de yeni eklenen "hızlı yönetim paneli" dahil edildi. Sen yine iç güvenlik ekibinden testi izleyen kişisin.Vaka analiziVakanın kanıtını incelersin, soruları cevaplarsın.100 XPSahiplik Sınırını BulmakErişim denetimi ve kimlik doğrulamaAltay Kargo'nun müşteri portalı portal.altaykargo.example için güvenlik incelemesi yapıyorsun. Geliştirme ekibi 23-24 Eylül gecesine ait erişim kaydını, rota kodunu ve kimlik doğrulama kayıtlarını paylaştı.Vaka analiziVakanın kanıtını incelersin, soruları cevaplarsın.100 XPKendiliğinden Değişen AdresErişim denetimi ve kimlik doğrulamaAltay Kargo müşteri portalında güvenlik incelemesindesin. Bir müşteri, başka bir sitede gezerken teslimat adresinin kendiliğinden değiştiğini bildirdi. Parolası çalınmadı, hesabına kimse girmedi, ama adres yine de değişti.Vaka analiziVakanın kanıtını incelersin, soruları cevaplarsın.100 XPAyrıştırıcıyı YanıltmakEnjeksiyon aileleriAltay Kargo'nun sipariş arama servisinde gece nöbetindesin. Uygulama kaydı, 24 Eylül sabahı aynı IP'den gelen alışılmadık bir istek dizisi gösteriyor: önce sözdizimi hataları, sonra farklı sütun sayılarıyla denemeler.Vaka analiziVakanın kanıtını incelersin, soruları cevaplarsın.100 XPBağlamı Kıran TırnakEnjeksiyon aileleriAltay Kargo'nun takip portalında nöbettesin. Web güvenlik duvarı kaydı, 24 Eylül sabahı tek bir IP'den gelen alışılmadık bir arama dizisi gösteriyor: önce etiket denemeleri, sonra tırnak denemeleri, en sonda olay işleyicili yükler. Bazı istekler engellendi, bazıları geçti.Vaka analiziVakanın kanıtını incelersin, soruları cevaplarsın.100 XPSunucuyu Vekil YapmakSunucu tarafı istek ve dosya işlemeAltay Kargo'nun fatura ve belge servislerinde gece nöbetindesin. İzleme ekibi üç ayrı uyarı bırakmış: sunucunun kendi başlattığı isteklerde alışılmadık iç adresler, bir XML içe aktarma isteğinde beklenmeyen bir yanıt alanı ve belge indirme ucunda tekrarlanan yol denemeleri.Vaka analiziVakanın kanıtını incelersin, soruları cevaplarsın.100 XPLogo Diye Çekilen KimlikSunucu tarafı istek ve dosya işlemeAltay Kargo'nun fatura önizleme servisinde nöbettesin. Servis, müşterinin verdiği adresten logoyu çekiyor ve faturaya küçük bir önizleme koyuyor. Bulut ekibi sabah bir uyarı bıraktı. Servisin kendi başlattığı istekler arasında CDN adreslerinin yanında bağlantı yerel (link-local) bir adres var. Aynı dakikalarda bir rolün geçici kimlik bilgileri dışarı sızmış.Vaka analiziVakanın kanıtını incelersin, soruları cevaplarsın.100 XPZincirin HalkalarıSerileştirme, bütünlük ve yapılandırmaAltay Kargo'nun yönetim panelinde gece bir kesinti yaşanmış. Sabah ekibe üç belge kalmış: yakalanmış bir oturum çerezinin çözümleme notu, haftalık bağımlılık ve bütünlük tarama raporu, panelin denetim kaydı.Vaka analiziVakanın kanıtını incelersin, soruları cevaplarsın.100 XPUç Noktaların HaritasıAPI güvenliğiAltay Kargo'nun API ekibi çeyreklik güvenlik gözden geçirmesi yapıyor. Sana üç belge kaldı: resmî API belgesiyle gerçek trafiği karşılaştıran bir envanter taraması, bir kullanıcı güncelleme isteğinin yakalanmış hâli ve son bir haftalık API trafik kaydı.Vaka analiziVakanın kanıtını incelersin, soruları cevaplarsın.100 XP
Ağ Güvenliği10
Depoda Sahte Ağ GeçidiProtokolleri derinlemesine okumakAltay Kargo'nun depo ağı gece vardiyasında sana geldi. 23 Eylül gecesi ambar switch'inden üç ayrı kayıt aktı: ARP izleme günlüğü, bir paket yakalamasından çıkarılmış tshark listesi ve DHCP izleme günlüğü.Vaka analiziVakanın kanıtını incelersin, soruları cevaplarsın.100 XPSızan Akışın İziTrafik analiziMüşteri hizmetleri ekibinden bir ihbar geldi: bir temsilcinin bilgisayarı (10.0.7.18) mesai dışı saatte olağandışı büyüklükte veri gönderdi. Ağ ekibi trafiği kısa süre yakaladı ve sana üç çıktı bıraktı.Vaka analiziVakanın kanıtını incelersin, soruları cevaplarsın.100 XPMuhasebede Sessiz TaramaTrafik analiziAynı gece, muhasebe segmentinde (10.0.6.0/24) farklı bir uyarı düştü: Zeek'in bağlantı kaydı (conn.log) olağandışı sayıda başarısız bağlantı gösteriyor.Vaka analiziVakanın kanıtını incelersin, soruları cevaplarsın.100 XPFotoğrafa Saklanan KabukTrafik analiziAltay Kargo'nun dışa açık yorum sitesinde (yorumlar.altaykargo.example) gece bir yükleme akışı yakalanmış. Sabah ekibi kısa bir paket kaydı bırakıp olayı sana devretti. Şüphe, bir müşteri fotoğrafı gibi görünen dosyanın aslında sunucuda komut çalıştırması.Vaka analiziVakanın kanıtını incelersin, soruları cevaplarsın.100 XPGölgede Kalan KuralGüvenlik duvarı, IDS ve IPSErtesi gece nöbetinde DMZ güvenlik duvarı ekibi bir soru bıraktı: dün gece web01'e (203.0.113.40) yapılan tarama ve SQL enjeksiyon denemeleri neden hâlâ devam ediyor, oysa bilinen kaynak IP için bir reddet kuralı zaten var.Vaka analiziVakanın kanıtını incelersin, soruları cevaplarsın.100 XPBölütlemedeki ÇatlakBölütleme, VPN ve sıfır güvenAltay Kargo'nun düz ağdan bölütlenmiş ağa geçiş projesi üçüncü ayında. Proje ekibi sana taslak VLAN planını, VLAN'lar arası erişim kurallarını ve uzak erişim VPN yapılandırmasını inceleme için bıraktı.Vaka analiziVakanın kanıtını incelersin, soruları cevaplarsın.100 XPKurumsal Ağın İkiziKablosuz ve uç ağ güvenliğiOfis ve depo katındaki kablosuz ağ için gece denetimi sana düştü. WIDS taraması ve RADIUS kimlik doğrulama kaydı elinde.Vaka analiziVakanın kanıtını incelersin, soruları cevaplarsın.100 XPGece Vardiyasının Üç İziAğ saldırılarını tespit etmekGece vardiyasında üç ayrı kayıt masana düştü: iç çözücünün DNS sorgu/yanıt izleme kaydı, kenar güvenlik duvarının saniyelik bağlantı sayaçları ve SIEM'in ürettiği bir korelasyon uyarısı.Vaka analiziVakanın kanıtını incelersin, soruları cevaplarsın.100 XPYanlış Yazılan PaylaşımAğ saldırılarını tespit etmekAltay Kargo depo ofisinde (VLAN 20) sabah vardiyasındasın. 09:16'da yardım masasına sıradan bir bilet düştü: depodan bir kullanıcı paylaşım adını yanlış yazmış, erişim reddedilmiş, adı düzeltince paylaşım açılmış. Yarım saat kadar sonra SIEM, envanterde olmayan bir cihazın ad çözümleme sorularına yanıt verdiğini bildirdi.Vaka analiziVakanın kanıtını incelersin, soruları cevaplarsın.100 XPSahte Yamanın NabzıAğ saldırılarını tespit etmekAltay Kargo'nun Gebze aktarma merkezinde ağ izleme nöbetindesin. Zeek'in 8 saatlik özeti tuhaf bir desen gösteriyor: ofisteki bir dizüstü bilgisayar, dış bir adrese neredeyse eşit aralıklarla küçük istekler gönderiyor. Bu desen, komuta sunucusuna (C2) giden bir nabız olabilir. Aynı sabah yardım masasına, antivirüs lisansının dolduğunu söyleyen bir e-posta bildirildi.Vaka analiziVakanın kanıtını incelersin, soruları cevaplarsın.100 XP
Güvenli Yazılım Geliştirme7
Tehdit Modelleme MasasıTehdit modelleme ve güvenli tasarımAltayKargo mühendislik ekibi, yeni iade servisini kodlamaya başlamadan önce bir tasarım inceleme toplantısı yaptı. Sen bu toplantının notlarını ve taslak belgeleri gözden geçirip tehdit modelleme raporunu tamamlayacaksın.Vaka analiziVakanın kanıtını incelersin, soruları cevaplarsın.100 XPGüvenli Kod İncelemesiGirdi, çıktı ve veri işlemeAltayKargo mühendislik ekibi iade servisinin taslak kodunu incelemene gönderdi. Kod henüz canlıya alınmadı, birleştirme öncesi son kontrolü sen yapıyorsun.Vaka analiziVakanın kanıtını incelersin, soruları cevaplarsın.100 XPKimlik Denetimi: Sızan İzlerKimlik, oturum ve gizli anahtar yönetimiAltay Kargo'nun kimlik ekibi seni gece nöbetine çağırdı. Güvenlik taraması, kullanıcı hesapları sistemi ve tek oturum açma (SSO) entegrasyonu için beş ayrı bulgu bıraktı.Vaka analiziVakanın kanıtını incelersin, soruları cevaplarsın.100 XPTek Tıkla Para İadesiKimlik, oturum ve gizli anahtar yönetimiAltay Kargo iade ekibi PR #212'yi birleştirmek istiyor. Değişiklik iki yenilik getiriyor. Müşteri, para iadesinin yatacağı IBAN'ı artık kendisi güncelliyor. E-postadaki "Onaylıyorum" düğmesi de iadeyi tek tıkla başlatıyor. Birleştirme öncesi son inceleme sende.Vaka analiziVakanın kanıtını incelersin, soruları cevaplarsın.100 XPTedarik Zinciri İncelemesiBağımlılık ve tedarik zinciriAltay Kargo'nun platform ekibi, gecelik derleme raporunda dört ayrı uyarı bıraktı. Görevin bu uyarıları modülde öğrendiğin kurallarla incelemek.Vaka analiziVakanın kanıtını incelersin, soruları cevaplarsın.100 XPBoru Hattı TriyajıGüvenlik testini geliştirme hattına koymakAltay Kargo'nun geliştirme ekibindesin. Bugün 23 Eylül 2026, sabah nöbetindesin ve iade akışı özelliği için açılan bir çekme isteğinde güvenlik hattı çalıştı: SAST, DAST, IaC taraması ve gizli anahtar taraması birlikte koştu, sekiz bulgu üretti.Vaka analiziVakanın kanıtını incelersin, soruları cevaplarsın.100 XPGömülü Talimatın İziLLM entegrasyonunda güvenli kodAltay Kargo'nun destek asistanı bir ajan olarak çalışır: gelen destek biletlerini okur, sipariş sorgular, gerektiğinde iade aracını ve e-posta aracını çağırır. 23 Eylül 2026 sabahı SP-77210 numaralı bir sipariş için açılan bir bilet geldi ve asistan bu bileti işledi.Vaka analiziVakanın kanıtını incelersin, soruları cevaplarsın.100 XP
Adli Bilişim11
Delili MühürleDelil ve Zincir18 Eylül sabahı muhasebe biriminden iki makine toplandı. Delil sorumlusu formu doldurdu, sonra izne çıktı.Vaka analiziVakanın kanıtını incelersin, soruları cevaplarsın.100 XPKapanan Makine, Kaybolan BellekDelil ve ZincirAltay Kargo'nun lojistik izleme hattında şüpheli üçüncü taraf erişimi tespit edildi. Gece vardiyasında iki kişilik bir ekip olay yerine gitti: kıdemli bir uzman ve yeni başlayan bir stajyer.Vaka analiziVakanın kanıtını incelersin, soruları cevaplarsın.100 XPDiskte silinmiş iz avıDisk Adli AnaliziAltay Kargo'nun finans biriminde çalışan finans-pc03 makinesinde fidye şüphesi var. Gece nöbetinde makinenin adli görüntüsünü aldın ve şimdi bulguları çıkarman gerekiyor.Vaka analiziVakanın kanıtını incelersin, soruları cevaplarsın.100 XPSilinen İkilinin Çalıştırma KanıtıDisk Adli AnaliziAltay Kargo'nun olay müdahale ekibindesin. 23 Eylül'de saat 12:44'te EDR, finans birimindeki fin-pc07 makinesinde MicrosoftEdgeUpdate.exe adlı bir sürecin 203.0.113.58 adresine bağlandığını bildirdi. Analist 13:20'de baktığında ikili diskte yoktu. Makine fişi çekilerek kapatıldı ve diskinin imajı alındı.Vaka analiziVakanın kanıtını incelersin, soruları cevaplarsın.100 XPBellekte AvBellek Analizimuh-pc04 makinesinden 18 Eylül 04:10'da bellek dökümü alındı. Döküm mühürlendi, Volatility 3 çıktıları sana bırakıldı.Vaka analiziVakanın kanıtını incelersin, soruları cevaplarsın.100 XPLSASS'a Uzanan ElBellek AnaliziAltay Kargo'nun İK biriminde ik-pc07 makinesine kimlik avı e-postasıyla erişildiği şüpheleniliyor. Ekip makineden bellek dökümü aldı ve süreç zincirini, tutulan tanıtıcıları ve oturum kayıtlarını sana bıraktı.Vaka analiziVakanın kanıtını incelersin, soruları cevaplarsın.100 XPDiskte Olmayan KodBellek AnaliziAltay Kargo'nun rota planlama sunucusu ak-rota-srv02, 24 Eylül gecesi güvenlik duvarında alarm üretti. Sunucu, izin listesinde olmayan bir adrese her dakika bağlanıyor. Diskte yapılan tam antivirüs taraması ise temiz çıktı.Vaka analiziVakanın kanıtını incelersin, soruları cevaplarsın.100 XPÖzgeçmiş Kılığında HırsızBellek AnaliziAltay Kargo'nun İK uzmanı Buse Kara, 23 Eylül'de öğleden az önce bir iş başvurusu e-postasındaki özgeçmişi açtı. On dakika sonra EDR, geçici klasörden çalışan imzasız bir süreç için uyarı üretti. Ekip ik-pc04 makinesini ağdan ayırmadan önce bellek dökümünü aldı.Vaka analiziVakanın kanıtını incelersin, soruları cevaplarsın.100 XPPcap kaydında sızıntı avıAğ Adli AnaliziAltay Kargo'nun depo yönetim sunucusunda (depo-sunucu) gece saatlerinde alışılmadık bağlantılar fark edildi. Ekip kısa bir paket kaydı aldı ve olayı sana devretti.Vaka analiziVakanın kanıtını incelersin, soruları cevaplarsın.100 XPOlayı YazOlay Sonrasımuh-pc04 olayında disk, bellek ve ağ analizi bitti. Bulgular tek çizelgede birleşti, kök neden taslağı da yazıldı.Vaka analiziVakanın kanıtını incelersin, soruları cevaplarsın.100 XP72 Saatin HesabıOlay SonrasıAltay Kargo'nun depo-sunucu makinesindeki yetkisiz erişim incelemesi bitti. Şimdi sıra kalite kontrolde: rapor taslağı, KVKK bildirim süreci ve delil zinciri formu imzadan önce sana geldi.Vaka analiziVakanın kanıtını incelersin, soruları cevaplarsın.100 XP
Bulut ve Konteyner Güvenliği11
Bulut hesabında kimlik iziBulutun Temel FarkıAltay Kargo yeni bir AWS hesabını devraldı ve seni kısa bir denetime çağırdı. Bir dış tedarikçi hattının beklenenden fazla veri okuduğu şüphesi var.Vaka analiziVakanın kanıtını incelersin, soruları cevaplarsın.100 XPPolitika LabirentiKimlik ve YetkiAltay Kargo'nun bulut hesabında üç politika ve üç güven belgesi var. Denetçi sana yalnız bu iki dosyayı bıraktı.Vaka analiziVakanın kanıtını incelersin, soruları cevaplarsın.100 XPKendine Yetki Ekleyen KullanıcıKimlik ve YetkiAltay Kargo güvenlik ekibi CloudTrail'de bordro arşivine garip bir erişim fark etti. İki kullanıcının IAM tanımını ve o güne ait denetim kaydını sana bıraktılar.Vaka analiziVakanın kanıtını incelersin, soruları cevaplarsın.100 XPAçılmayan Kova, Açık Kalan KapıKimlik ve YetkiAltay Kargo'nun bulut platform ekibindesin. 25 Eylül sabahı iki ayrı şikâyet aynı kovayı gösteriyor. Finans analisti selin.aydin, kimlik politikası açıkça izin verdiği halde altay-fatura-arsiv kovasından fatura okuyamıyor. Aynı saatlerde güvenlik ekibi, etiket basan bir sunucunun rolünün bu kovadan fatura okuduğunu fark ediyor.Vaka analiziVakanın kanıtını incelersin, soruları cevaplarsın.100 XPAçık Kova AvıDepolama ve VeriAltay Kargo dört depolama kovası işletir. Elinde kova politikaları, kova ayarları ve bir konteyner imajının katman geçmişi var.Vaka analiziVakanın kanıtını incelersin, soruları cevaplarsın.100 XPİki Kapılı AnahtarDepolama ve VeriAltay Kargo'nun altay-arsiv kovası ve ona bağlı KMS anahtarı var. Güvenlik ekibi olağan dışı bir erişim deseni fark etti ve üç belgeyi masana bıraktı.Vaka analiziVakanın kanıtını incelersin, soruları cevaplarsın.100 XPKonteyner imajında zayıf halkaKonteynerAltay Kargo'nun depo-servisi konteyner imajı üretime çıkmadan önce senin masana geldi. Ekip Dockerfile'ı, katman listesini ve tarama sonucunu birlikte incelemeni istiyor.Vaka analiziVakanın kanıtını incelersin, soruları cevaplarsın.100 XPKüme SertleştirmeKubernetes ve SertleştirmeBir Kubernetes kümesinin dört manifesti elinde. Ekip kümeyi sertleştirdiğini söylüyor, sen kontrol edeceksin.Vaka analiziVakanın kanıtını incelersin, soruları cevaplarsın.100 XPSır Şifreleme DenetimiKubernetes ve SertleştirmeAltay Kargo'nun platform ekibi kümeyi sertleştirdiğini bir önceki incelemede kanıtladı. Şimdi ikinci bir soru var: Secret nesneleri etcd'de gerçekten şifreli mi saklanıyor, yoksa yalnız RBAC mı sıkılaştırıldı?Vaka analiziVakanın kanıtını incelersin, soruları cevaplarsın.100 XPUnutulan Geçici Küme BağıKubernetes ve SertleştirmeAltay Kargo'nun altay-uretim kümesinde gece nöbetindesin. Denetim günlüğü uyarısı düştü: gozlem ad alanındaki bir hizmet hesabı, kube-system ve odeme ad alanlarındaki sırları listelemiş.Vaka analiziVakanın kanıtını incelersin, soruları cevaplarsın.100 XPSızan Örnek KimliğiKubernetes ve SertleştirmeAltay Kargo'nun AWS hesabında bulut nöbetindesin. 24 Eylül sabahı GuardDuty yüksek önemde bir bulgu üretti. Bir EC2 örneğine özel verilen geçici kimlik, AWS dışındaki bir adresten kullanılmış. Bu bulgu türü, örneğin anahtarlarının bir yoldan dışarı çıktığını söyler.Vaka analiziVakanın kanıtını incelersin, soruları cevaplarsın.100 XP
Tersine Mühendislik ve Zararlı Analizi6
İkilinin başlığını okumakMakinenin DiliAltay Kargo'nun güvenlik ekibi bir e-posta ekinden çıkan suphe.exe dosyasını sana gönderdi. Dosyayı çalıştırmadan, yalnız başlığını ve bölüm tablosunu okuyarak ilk değerlendirmeni yapman isteniyor.Vaka analiziVakanın kanıtını incelersin, soruları cevaplarsın.100 XPPaketi AçStatik AnalizOlay ekibi kurbandan bir dosya çıkardı ve sana bıraktı. Dosyayı çalıştıramazsın, yalnız okursun.Vaka analiziVakanın kanıtını incelersin, soruları cevaplarsın.100 XPBetiği Çalıştırmadan OkuStatik AnalizAltay Kargo muhasebe kutusuna e-posta ekiyle fatura-eylul.js adlı bir betik geldi. Ekip senden betiği çalıştırmadan incelemeni istiyor.Vaka analiziVakanın kanıtını incelersin, soruları cevaplarsın.100 XPDinamik analizde davranış avıDinamik AnalizAltay Kargo'nun yalıtılmış laboratuvar makinesinde orneksinav.exe adlı bir örnek çalıştırıldı. Ekip senden üç kaydı birlikte okuyup örneğin ne yaptığını çıkarmanı istiyor.Vaka analiziVakanın kanıtını incelersin, soruları cevaplarsın.100 XPZinciri ÇözZararlı DavranışıBir yükleyici örneğinin geri derleyici çıktısı, çözme döngüsünün assembly listesi ve gömülü yapılandırma bloğunun hex dökümü elinde.Vaka analiziVakanın kanıtını incelersin, soruları cevaplarsın.100 XPRapor ve KuralAnaliz Karşıtı ve Raporlamaİkili, sanal makinede uysal duruyor ve hata ayıklayıcıda hemen çıkıyor. Nedenini kodda bulacaksın.Vaka analiziVakanın kanıtını incelersin, soruları cevaplarsın.100 XP
OSINT ve İstihbarat9
İstihbarat Defteri Denetimiİstihbarat DisipliniAltay Kargo, halka açık ihaleye girmeden önce kendi dışa açık yüzeyini haritalamak istedi. Ekip lideri kapsamı net yazdı: dışa açık sistemleri bul, marka adını taklit eden alan adı var mı bak, çalışan kişisel verisine girme.Vaka analiziVakanın kanıtını incelersin, soruları cevaplarsın.100 XPKurumsal Ayak İziİnsan ve KurumYelkaya Enerji için kurumsal ayak izi çıkaracaksın. Elinde şirketin kendi yayınladığı üç kayıt ve bir sızıntı özeti var.Vaka analiziVakanın kanıtını incelersin, soruları cevaplarsın.100 XPŞüpheli Duyurunun İziİnsan ve Kurum13 Mart 2026 sabahı 'Altay Kargo çalışan verileri sızdı' iddiası bir sosyal medya hesabından yayılmaya başladı. İletişim ekibi doğru mu yanlış mı diye sana soruyor, iddiayı sen araştıracaksın.Vaka analiziVakanın kanıtını incelersin, soruları cevaplarsın.100 XPAlan Adından SunucuyaAltyapıYelkaya Enerji'nin dış altyapısını kayıtlardan çıkaracaksın. Elinde tescil kaydı, DNS dökümü, sertifika şeffaflık listesi ve ASN sorgusu var.Vaka analiziVakanın kanıtını incelersin, soruları cevaplarsın.100 XPUnutulmuş Alt Alanın SahibiAltyapıAltay Kargo'nun BT ekibi altyapı envanterini güncelliyor ve sana üç yıl önce kapatılan bir depo projesinin alt alan adını inceletiyor: depo-eski.altaykargo.example.Vaka analiziVakanın kanıtını incelersin, soruları cevaplarsın.100 XPKapandı Sanılan Kampanya SitesiAltyapıAltay Kargo'nun güvenlik ekibinde dış yüzey envanterini güncelliyorsun. BT envanterine göre 2023'te iki alt alan adı kapatıldı. O yıl Pazarlama, kampanya sitelerini bir ajansla yürütmüştü. Ajans değişince bazı kayıtlar kimsenin üstünde kalmadı.Vaka analiziVakanın kanıtını incelersin, soruları cevaplarsın.100 XPFotoğraftan KonumaGörsel ve KonumBir ihbar geldi: Yelkaya Enerji'nin Karabel sahasında dün çekildiği söylenen bir fotoğraf dolaşıyor. İddiayı sınayacaksın.Vaka analiziVakanın kanıtını incelersin, soruları cevaplarsın.100 XPGörselin Uydu SınavıGörsel ve KonumBir fotoğraf, Altay Kargo'nun Ankara deposunda yangın çıktığını iddia ederek hızla yayılıyor. İletişim ekibi panik yapmadan önce fotoğrafın gerçek depoya ait olup olmadığını senden soruyor.Vaka analiziVakanın kanıtını incelersin, soruları cevaplarsın.100 XPAnaliz Raporu DenetimiAnaliz ve RaporAltay Kargo araştırması toplama aşamasını bitirdi. Şimdi sıra bağlantı analizinde, zaman çizelgesinde ve rapor taslağında. Ekip lideri, teslimden önce üç dosyayı senin gözünle bir kez daha okumanı istiyor.Vaka analiziVakanın kanıtını incelersin, soruları cevaplarsın.100 XP
Yönetişim, Risk, Uyum ve Mevzuat9
Çeyreklik Risk DeğerlendirmesiYönetişim ve risk yönetimiAltay Kargo'nun GRC ekibine yeni katıldın. Çeyreklik risk değerlendirmesi toplantısı iki gün sonra ve ekip lideri senden taslak kaydı tamamlamanı istiyor.Vaka analiziVakanın kanıtını incelersin, soruları cevaplarsın.100 XPNicel Risk ve İşleme KararıYönetişim ve risk yönetimiAltay Kargo'nun GRC ekibindesin. 2026'nın son çeyreğine ait risk değerlendirmesi 6 Ekim'deki yönetim kurulu toplantısına yetişmeli. Kurul bu çeyrek renkli bir matrisle yetinmiyor. Her riskin yılda kaç lira kaybettirebileceğini ve önerilen harcamanın buna değip değmediğini görmek istiyor.Vaka analiziVakanın kanıtını incelersin, soruları cevaplarsın.100 XPİç Kontrol KataloğuStandartlar ve çerçevelerAltay Kargo, büyük bir perakende zinciriyle sözleşme imzalamak için ISO/IEC 27001:2022 sertifikası almayı hedefliyor. GRC ekibi, denetime hazırlanmak için bir iç kontrol kataloğu hazırlıyor.Vaka analiziVakanın kanıtını incelersin, soruları cevaplarsın.100 XPAltay Kargo'da Bir Veri İhlaliTürkiye mevzuatıAltay Kargo'nun GRC ekibindesin. Dün gece, kurye takip uygulamasının kullandığı bulut deposunda yanlış yapılandırılmış bir erişim ayarı fark edildi: yaklaşık 40 bin müşterinin adı, adresi ve telefon numarası bir süre herkese açık kaldı.Vaka analiziVakanın kanıtını incelersin, soruları cevaplarsın.100 XPSaklama ve İmha DenetimiTürkiye mevzuatıAltay Kargo'nun GRC ekibindesin. Bu yılki KVKK iç denetiminin konusu saklama ve imha. Hukuk ekibi VERBİS kaydını güncellemeden önce üç belgenin birbirini tuttuğunu görmek istiyor: kişisel veri işleme envanteri, saklama ve imha politikası, VERBİS kaydı.Vaka analiziVakanın kanıtını incelersin, soruları cevaplarsın.100 XPAltay Kargo Avrupa'ya AçılıyorAB ve uluslararası düzenlemelerAltay Kargo'nun GRC ekibindesin. Şirket üç ay içinde Avrupa'ya doğru dört ayrı adım attı ve uyum ekibi bu adımların hangi AB düzenlemesini tetiklediğini senden istiyor.Vaka analiziVakanın kanıtını incelersin, soruları cevaplarsın.100 XPSertifikasyon Öncesi Son TurPolitika, denetim ve kanıtAltay Kargo, ISO/IEC 27001 sertifikasyonu öncesi son iç denetimini yapıyor ve sen bu turun denetçisisin. Denetim planı üç alanı kapsıyor: erişim yönetimi, yedekleme süreci ve tedarikçi değerlendirmesi.Vaka analiziVakanın kanıtını incelersin, soruları cevaplarsın.100 XPTedarikçinin SOC 2 RaporuPolitika, denetim ve kanıtAltay Kargo, yeni kurye takip platformunu Pusula Bulut Hizmetleri A.Ş.'nin yönetilen altyapısına taşımaya hazırlanıyor. Pusula müşteri adlarını, adreslerini ve teslimat fotoğraflarını işleyecek. Sözleşme 15 Ekim'de imzalanacak, platform 1 Kasım'da canlıya çıkacak. Son onay GRC ekibinde ve dosya senin masanda.Vaka analiziVakanın kanıtını incelersin, soruları cevaplarsın.100 XPSaat Ne Zaman Başladıİş sürekliliği ve olay bildirimiAltay Kargo'da iş sürekliliği ekibindesin. Elinde yıllık iş etki analizi tablosu ve yakın zamanda yaşanan bir sızıntı olayının zaman çizelgesi var.Vaka analiziVakanın kanıtını incelersin, soruları cevaplarsın.100 XP