Ağ Güvenliği

1. 1
   Yakalama ve görüntüleme filtreleri. Kilitli: önceki dersleri bitirince açılır15 dk · 50 XP

   Trafiği doğru noktadan yakalamayı, BPF yakalama filtresini Wireshark görüntüleme filtresinden ayırmayı ve tcpdump ile tshark kullanmayı öğren. İki filtrenin söz dizimi farklıdır: yakalama BPF kullanır, görüntüleme Wireshark'ın kendi alan tabanlı dilini kullanır. Bu derste yakalama noktasını seçecek, iki filtreyi ayıracak ve aynı işi tcpdump, dumpcap ve tshark ile komut satırından yapacaksın.

   8 etkinlik: Terminal · Kod okuma · Çıktı tahmini · Eşleştirme

2. 2
   Akışı izlemek: follow stream ve konuşmalar. Kilitli: önceki dersleri bitirince açılır13 dk · 55 XP

   Conversations ile şüpheli konuşmayı bulmayı, Follow Stream ile TCP akışını okumayı ve aktarılan dosyayı kayıttan çıkarmayı adım adım öğren. Follow Stream bir bağlantının bütün paketlerini tek bir okunabilir metne birleştirir; Conversations binlerce paketi ikili ilişkilere indirger. Bu derste özet tablodan akışa, akıştan dosyaya inen bir inceleme yapacak ve şifreli akışta neyin görünür kaldığını öğreneceksin.

   7 etkinlik: Terminal · Kayıt tarama · Kod çözme · Sınıflandırma

3. 3
   İstatistik görünümleri: protokol hiyerarşisi ve IO grafiği. Kilitli: önceki dersleri bitirince açılır14 dk · 55 XP

   Protocol Hierarchy ile beklenmeyen protokolü, I/O Graphs ile ani yığılmayı bulmayı ve aynı tabloları tshark ile taban çizgisine çevirmeyi öğren. Protocol Hierarchy bir yakalamanın hangi protokollerden oluştuğunu tek bakışta özetler; IO grafiği aynı yakalamayı zaman eksenine yayar. Bu derste Expert Information, Decode As, io,phs ve io,stat tablolarını okuyacak, gece yarısı sıçraması için bir karar ağacı kuracaksın.

   8 etkinlik: Terminal · Kayıt tarama · Çıktı tahmini · Tahmin

4. 4
   NetFlow ve Zeek kayıtlarının mantığı. Kilitli: önceki dersleri bitirince açılır13 dk · 60 XP

   NetFlow, IPFIX ve Zeek kayıtlarını okumayı, conn_state ile history kodlarını çözmeyi ve paket olmadan taramayı ve sızdırmayı bulmayı öğren. NetFlow tek yönlü akışları anahtar alanlar ve sayaçlarla özetler; Zeek ise her bağlantıyı protokole özel zengin kayıtlara yazar. Bu derste zaman aşımı ve örneklemenin etkisini görecek, zeek-cut ve nfdump çıktısı okuyacak, bir conn.log'dan şüpheli akışı ayıklayacaksın.

   7 etkinlik: Düzenli ifade · Kayıt tarama · Sınıflandırma · Tahmin

5. Lab · Sızan Akışın İzi. Kilitli: modülün derslerini bitirince açılır100 XP

   Müşteri hizmetleri ekibinden bir ihbar geldi: bir temsilcinin bilgisayarı (10.0.7.18) mesai dışı saatte olağandışı büyüklükte veri gönderdi. Ağ ekibi trafiği kısa süre yakaladı ve sana üç çıktı bıraktı.

   Kanıt dosyalı lab · isteğe bağlı

Ek lablar: Muhasebede Sessiz Tarama, Fotoğrafa Saklanan Kabuk. Laboratuvar sayfasında da listelenir, yol ilerlemesine sayılmaz.

1. 1
   Durum bilgili güvenlik duvarı ve kural sırası. Kilitli: önceki dersleri bitirince açılır16 dk · 50 XP

   Güvenlik duvarı türlerini, durum tablosunu, kural sırasını, varsayılan reddet ilkesini ve kural değişikliklerini izlemeyi adım adım öğren. Durum bilgili güvenlik duvarı bağlantının önceki paketini hatırlar; conntrack çıktısıyla bu hafızayı satır satır okursun. nftables ile varsayılan reddet kurar, sayaçlarla gölgelenen kuralı bulur ve Windows'ta kural değişikliğini izlersin.

   8 etkinlik: Terminal · Kayıt tarama · Şema okuma · Sıralama

2. 2
   IDS ve IPS farkı. Kilitli: önceki dersleri bitirince açılır13 dk · 45 XP

   IDS ile IPS farkını, sensör yerleşimini, Suricata'nın IPS modlarını, eve.json alarm kaydını ve tespit başarısının nasıl ölçüldüğünü öğren. IDS ağ trafiğini izler ve alarm üretir, IPS ise trafiğin yolu üstünde durur ve kötü paketi düşürür. Yanlış pozitif ile yanlış negatifi sayıyla ölçmeyi, şifreli trafikteki kör noktaları ve sensörün sağlığını izlemeyi göreceksin.

   7 etkinlik: Şema okuma · Sınıflandırma · Tahmin · Çoklu seçim

3. 3
   Suricata kural anatomisi. Kilitli: önceki dersleri bitirince açılır13 dk · 50 XP

   Suricata kuralını eylem, başlık ve seçenekler olarak sökmeyi, doğru tamponda aramayı, kuralı pcap ile sınamayı ve fast.log satırını okumayı öğren. Bir kuralı okumayı öğrenince benzer mantıkla yeni bir kural da yazabilirsin. Kaba bir SQL enjeksiyon kuralını adım adım iyileştirecek, ardından iki adımlı tespiti ve hazır kural setlerini göreceksin.

   7 etkinlik: Terminal · Komut zinciri · Kod okuma · Çıktı tahmini

4. 4
   Yanlış pozitif ayarı ve kural bakımı. Kilitli: önceki dersleri bitirince açılır13 dk · 50 XP

   Suricata'da gürültülü imzaları ölçmeyi, threshold ve suppress ile ayarlamayı, kalıcı ayar dosyalarını ve regresyon testini adım adım öğren. Her yeni kural bir miktar yanlış pozitif getirir, ayarlama bu gürültüyü azaltır. Bu derste bir kuralı ayarlamayı ve kural setini zaman içinde bakımlı tutmayı öğreneceksin.

   7 etkinlik: Terminal · Kayıt tarama · Sınıflandırma · Boşluk doldurma

5. Lab · Gölgede Kalan Kural. Kilitli: modülün derslerini bitirince açılır100 XP

   Ertesi gece nöbetinde DMZ güvenlik duvarı ekibi bir soru bıraktı: dün gece web01'e (203.0.113.40) yapılan tarama ve SQL enjeksiyon denemeleri neden hâlâ devam ediyor, oysa bilinen kaynak IP için bir reddet kuralı zaten var.

   Kanıt dosyalı lab · isteğe bağlı

1. 1
   Ağ bölütleme: VLAN, DMZ, mikro bölütleme. Kilitli: önceki dersleri bitirince açılır13 dk · 50 XP

   VLAN etiketini, DMZ düzenini ve mikro bölütlemeyi okuyup saldırganın yanal hareketini hangi sınırın durdurduğunu ayırt etmeyi öğren. VLAN mantıksal sınır çizer, DMZ dışa açık servisleri iç ağdan ayırır. Bu derste üç bölütleme katmanını ve her birinin hangi tehdidi durdurduğunu göreceksin.

   6 etkinlik: Şema okuma · Çıktı tahmini · Eşleştirme · Çoktan seçmeli

2. 2
   VPN türleri: IPsec ve WireGuard. Kilitli: önceki dersleri bitirince açılır14 dk · 50 XP

   IPsec'in IKE ve ESP adımlarını, WireGuard'ın anahtar tabanlı yönlendirmesini okuyup tünelin durumunu komut çıktısından yorumlamayı öğren. IPsec ağ katmanında çalışır, WireGuard daha yeni ve daha sade bir tasarımla aynı işi yapar. Bu derste iki VPN türünün nasıl çalıştığını ve hangi durumda hangisinin tercih edildiğini göreceksin.

   7 etkinlik: Kayıt tarama · Şema okuma · Çıktı tahmini · Eşleştirme

3. 3
   Sıfır güven: ZTNA ve temel ilkeler. Kilitli: önceki dersleri bitirince açılır12 dk · 45 XP

   NIST SP 800-207'nin ilkelerini ve bileşenlerini okuyup bir politika kararını kayıttan yorumlamayı ve ZTNA'yı klasik VPN'den ayırmayı öğren. ZTNA, VPN'in aksine kullanıcıyı tüm ağa değil tek bir uygulamaya bağlar. Bu derste NIST'in sıfır güven ilkelerini ve ZTNA'nın klasik VPN'den farkını göreceksin.

   6 etkinlik: Kayıt tarama · Şema okuma · Sınıflandırma · Çoklu seçim

4. 4
   Düz ağdan bölütlenmiş ağa geçiş planı. Kilitli: önceki dersleri bitirince açılır12 dk · 55 XP

   Düz bir ağı bölütlemek için iletişim matrisini çıkarmayı, kuralı izleme modunda denemeyi ve geri dönüş planıyla kademeli uygulamayı öğren. Geçiş önce envanterle başlar, sonra risk sırasına göre adım adım ilerler. Bu derste düz bir ağı bölütlenmiş bir ağa taşıyacak somut adımları göreceksin.

   6 etkinlik: Terminal · Kayıt tarama · Şema okuma · Sıralama

5. Lab · Bölütlemedeki Çatlak. Kilitli: modülün derslerini bitirince açılır100 XP

   Altay Kargo'nun düz ağdan bölütlenmiş ağa geçiş projesi üçüncü ayında. Proje ekibi sana taslak VLAN planını, VLAN'lar arası erişim kurallarını ve uzak erişim VPN yapılandırmasını inceleme için bıraktı.

   Kanıt dosyalı lab · isteğe bağlı

1. 1
   WPA2 ile WPA3 arasındaki fark. Kilitli: önceki dersleri bitirince açılır12 dk · 50 XP

   WPA2'nin dört yönlü el sıkışmasını, KRACK'in anahtarı yeniden kurdurmasını ve WPA3'ün SAE ile bu açığı nasıl kapattığını kayıttan okursun. Şifreleme protokolü kimin ağa katılabileceğini ve trafiği okuyabileceğini belirler. Anahtar hiyerarşisini, el sıkışma mesajlarını ve doğru yapılandırmayı adım adım göreceksin.

   6 etkinlik: Kısa yazım · Sınıflandırma · Eşleştirme · Çoktan seçmeli

2. 2
   Kurumsal kablosuzda 802.1X. Kilitli: önceki dersleri bitirince açılır12 dk · 50 XP

   Paylaşılan parolanın yetmediği yerde 802.1X'in üç rolünü, EAP yöntemlerini ve her bağlantıyı bir kullanıcıya bağlayan RADIUS kaydını çözersin. 802.1X her kullanıcıyı ayrı doğrular ve merkezi bir sunucudan yetki alır. Bağlantı akışını, hesap tutmayı ve RADIUS taşımasının güvenliğini göreceksin.

   6 etkinlik: Kısa yazım · Sıralama · Eşleştirme · Çoktan seçmeli

3. 3
   Sahte erişim noktasını yakalamak. Kilitli: önceki dersleri bitirince açılır11 dk · 50 XP

   Aynı SSID'yi taklit eden ikiz ağı, BSSID ve OUI sapmasından WIDS kaydında yakalar, EAP-TLS ve PMF ile onu etkisiz de kılarsın. Ayrım genelde tek bir alanda saklıdır: donanım kimliği aynı SSID'nin arkasında değişir. Havadaki ve kablolu taraftaki izleri birlikte okumayı göreceksin.

   5 etkinlik: Kayıt tarama · Eşleştirme · Boşluk doldurma · Çoktan seçmeli

4. 4
   Misafir ağı ve IoT bölütleme. Kilitli: önceki dersleri bitirince açılır12 dk · 50 XP

   Misafir ve IoT cihazını ayrı VLAN'a koyar, izin listesini nftables ile yazar ve ayrımı iç ağa erişim deneyerek doğrularsın. Bölütleme, ele geçen bir kameranın dosya sunucusuna sıçramasını engeller. Hangi trafiğin hangi sınırdan geçebileceğini şemayla çözeceksin.

   5 etkinlik: Kısa yazım · Şema okuma · Sınıflandırma · Çoktan seçmeli

5. Lab · Kurumsal Ağın İkizi. Kilitli: modülün derslerini bitirince açılır100 XP

   Ofis ve depo katındaki kablosuz ağ için gece denetimi sana düştü. WIDS taraması ve RADIUS kimlik doğrulama kaydı elinde.

   Kanıt dosyalı lab · isteğe bağlı

1. 1
   ARP ve DNS zehirlenmesi izleri. Kilitli: önceki dersleri bitirince açılır13 dk · 50 XP

   Ağ geçidinin MAC adresindeki kaymayı ve DNS yanıtındaki tutarsızlığı kayıtta okur, zehirlenmeyi DAI, DNSSEC ve HSTS ile sınırlamayı öğrenirsin. ARP ve DNS, kimlik doğrulaması olmadan çalışan iki eski protokoldür. Zehirlenme, bu güvene sahte bir yanıtla sızar ve trafiği saptırır.

   6 etkinlik: Terminal · Kayıt tarama · Sınıflandırma · Çoktan seçmeli

2. 2
   Port taraması tespiti. Kilitli: önceki dersleri bitirince açılır11 dk · 50 XP

   Güvenlik duvarı, Zeek ve Wireshark kayıtlarında kaynak başına yarım kalan bağlantıları sayıp tarayanı bulur, iç ağdan gelen taramayı öne alırsın. Tarama, saldırganın hangi servisin dinlediğini öğrendiği ilk keşif adımıdır. Her tarama türü, üçlü el sıkışmanın farklı bir noktasında iz bırakır.

   5 etkinlik: Düzenli ifade · Şema okuma · Sınıflandırma · Çoktan seçmeli

3. 3
   Hizmet reddi belirtileri ve azaltma. Kilitli: önceki dersleri bitirince açılır12 dk · 50 XP

   Hizmet reddinin hacimsel, protokol ve uygulama sınıfını belirtisinden ayırır, SYN cookie, temizleme ve RTBH arasından katmana uygun önlemi seçersin. Hizmet reddi saldırısı veri çalmaz, hizmeti gerçek kullanıcıya kapatır. Belirtiler gecikme, dolu bağlantı tablosu ve tükenen işlemci gücüdür.

   6 etkinlik: Kısa yazım · Sınıflandırma · Tahmin · Çoktan seçmeli

4. 4
   Beacon trafiği ve SIEM alarmları. Kilitli: önceki dersleri bitirince açılır12 dk · 55 XP

   Bağlantı aralıklarının ortalamasını, sapmasını ve veri boyutunu ölçüp beacon'ı yakalar, SIEM alarmını varlık kritikliğine göre sıralarsın. Ele geçmiş bir makine, komuta sunucusuna düzenli aralıkla ping atar gibi bağlanır. Bu düzenlilik istatistiksel bir iz bırakır; tek bağlantı hiçbir şey söylemez.

   6 etkinlik: Komut zinciri · Kayıt tarama · Şema okuma · Eşleştirme

5. Lab · Gece Vardiyasının Üç İzi. Kilitli: modülün derslerini bitirince açılır100 XP

   Gece vardiyasında üç ayrı kayıt masana düştü: iç çözücünün DNS sorgu/yanıt izleme kaydı, kenar güvenlik duvarının saniyelik bağlantı sayaçları ve SIEM'in ürettiği bir korelasyon uyarısı.

   Kanıt dosyalı lab · isteğe bağlı

Ek lablar: Yanlış Yazılan Paylaşım, Sahte Yamanın Nabzı. Laboratuvar sayfasında da listelenir, yol ilerlemesine sayılmaz.