Siber Güvenlik Temelleri

1. 1
   Paket nereye gider. Kilitli: önceki dersleri bitirince açılır15 dk · 50 XP

   Bir isteğin isim çözümleme, yönlendirme, port ve uygulama duraklarından geçip sunucuya nasıl vardığını, katmanlar ve CIDR hesabıyla öğrenirsin. IP cihazı, port servisi bulur; maske ağın sınırını çizer, ARP komşunun MAC adresini verir, TTL ise paketin ömrünü sınırlar. Bu derste katmanları, CIDR hesabını, dinleyen portları, ARP tablosunu, ping ve traceroute çıktısını kendi komutlarınla okursun.

   8 etkinlik: Terminal · Kod okuma · Şema okuma · Sınıflandırma

2. 2
   TCP el sıkışması. Kilitli: önceki dersleri bitirince açılır14 dk · 55 XP

   TCP'nin üçlü el sıkışmasını, bayraklarını ve bağlantı durumlarını paket yakalayarak okur, kapalı ile filtreli portu ayırır, SYN selini tanırsın. SYN-ACK açık portu, RST kapalı portu, sessizlik ise filtreyi gösterir. UDP bu anlaşmayı hiç kurmaz. Bu derste sıra numaralarını hesaplar, tcpdump ve ss ile bağlantıyı izler, SYN seline karşı savunmayı görürsün.

   7 etkinlik: Terminal · Şema okuma · Sınıflandırma · Çıktı tahmini

3. 3
   Nmap ile ilk tarama. Kilitli: önceki dersleri bitirince açılır14 dk · 55 XP

   Nmap ile canlı makineleri bulmayı, port durumu ve servis sürümü okumayı, NSE betiklerini güvenle koşmayı ve taramayı kayıtlarda yakalamayı öğrenirsin. Tarama yalnız yazılı izinli hedefte yapılır; savunma ekibi aynı aracı kendi yüzeyini görmek için kullanır. Bu derste host keşfini, sürüm tespitini, betikleri, çıktı dosyalarını ve taramanın güvenlik duvarı kaydındaki izini öğrenirsin.

   7 etkinlik: Terminal · Kayıt tarama · Sınıflandırma · Eşleştirme

4. 4
   DNS ve isim çözümleme. Kilitli: önceki dersleri bitirince açılır14 dk · 55 XP

   Bir adın kökten yetkili sunucuya nasıl çözüldüğünü, kayıt tiplerini, dig çıktısını, şifreli DNS'i, bölge aktarımı hatasını ve DNS tünelini öğrenirsin. A, AAAA, CNAME, MX, NS, PTR, SOA ve TXT kayıtları altyapıyı anlatır, TTL ise önbelleği yönetir. Bu derste dig ile kayıt sorgular, açık bölge aktarımını tanır, şifreli DNS'i dener ve çözücü kayıtlarında DNS tünelini ayırırsın.

   7 etkinlik: Terminal · Şema okuma · Sınıflandırma · Eşleştirme

5. Lab · Ağ kayıtlarında keşif izi. Kilitli: modülün derslerini bitirince açılır100 XP

   Altay Kargo'nun güvenlik ekibinde gece nöbetindesin. 23 Eylül akşamı web01 sunucusu için iki ayrı uyarı geldi: dışarıdan tarama şüphesi ve muhasebedeki bir makineden garip DNS trafiği.

   Kanıt dosyalı lab · isteğe bağlı

1. 1
   HTTP isteği ve yanıtı. Kilitli: önceki dersleri bitirince açılır14 dk · 50 XP

   HTTP isteğini ve yanıtını satır satır okumayı, metotları, durum kodlarını, curl ile DevTools kullanımını ve güvenlik başlıklarını öğrenirsin. Her tıklama bir metin mesajına dönüşür. Sunucu o mesajı okur ve yine metinle yanıtlar. İstek üç parçadan oluşur: başlangıç satırı, başlıklar ve gövde. Durum kodunu okumayı öğrenirsen, sunucunun ne düşündüğünü anlarsın.

   7 etkinlik: Terminal · HTTP isteği · Sınıflandırma · Sıralama

2. 2
   Çerez ve oturum. Kilitli: önceki dersleri bitirince açılır14 dk · 55 XP

   Çerezin ve oturumun nasıl çalıştığını, Set-Cookie niteliklerini, oturum sabitlemeyi ve JWT hatalarını tespit ve savunmasıyla öğrenirsin. HTTP her isteği sıfırdan okur. Sunucu seni bir önceki istekten hatırlamaz. Çerez bu boşluğu kapatır: sunucu küçük bir kâğıt verir, tarayıcı her istekte geri gösterir. O kâğıt çalınırsa parola gereksiz kalır. Bu yüzden çerez bayrakları ciddiye alınır.

   8 etkinlik: Terminal · Kayıt tarama · Kod okuma · Kod çözme

3. 3
   Girdi güvenilmezdir. Kilitli: önceki dersleri bitirince açılır12 dk · 55 XP

   Enjeksiyonun ortak kök nedenini, SQL enjeksiyonu ile XSS'i, parametreli sorguyu, çıktı kodlamayı ve CSP savunmasını çözümlü örneklerle öğrenirsin. Web açıklarının çoğu tek cümleye iner: uygulama kullanıcının yazdığına inandı. Aynı hata iki büyük aileyi doğurur. Veri sorguya karışırsa SQL enjeksiyonu, sayfaya karışırsa XSS çıkar. Çözüm girdiyi temizlemek değil, veriyi koddan ayrı tutmaktır.

   6 etkinlik: Düzenli ifade · Kod okuma · Sınıflandırma · Çoklu seçim

4. 4
   Aynı köken kuralı ve CORS. Kilitli: önceki dersleri bitirince açılır12 dk · 55 XP

   Aynı köken kuralını, CORS'un kontrollü kapısını, ön kontrol isteğini ve CORS ile CSRF ayrımını tespit ve savunmasıyla öğrenirsin. Tarayıcı açık onlarca sekmeyi birbirinden yalıtır. Bu yalıtımın adı aynı köken kuralıdır. CORS o duvarda kontrollü bir kapı açar. Kapıyı kim açarsa sorumluluk onundur. Aynı köken kuralı CSRF'i durdurmaz. İkisini ayırmayı öğreneceksin.

   6 etkinlik: Kısa yazım · Kod okuma · Sınıflandırma · Boşluk doldurma

5. Lab · İlk Web İsteği. Kilitli: modülün derslerini bitirince açılır100 XP

   Bir şirketin iç portalına bakıyorsun. Elinde yalnız terminal ve web03 adresi var.

   Tarayıcı terminali · isteğe bağlı

Ek lab: Çerezde Saklı Yetki. Laboratuvar sayfasında da listelenir, yol ilerlemesine sayılmaz.

1. 1
   Dosya sisteminde gezinmek. Kilitli: önceki dersleri bitirince açılır12 dk · 45 XP

   Linux dizin ağacında mutlak ve göreli yolla gezinir, gizli dosyaları listeler ve bir incelemede ilk hangi dizinlere bakacağını öğrenirsin. Sonunda stat ve file ile bir dosyanın künyesini çıkarır, belge kökünde unutulan .env dosyasının nasıl sızdığını görürsün.

   6 etkinlik: Terminal · Kod okuma · Eşleştirme · Boşluk doldurma

2. 2
   Arama ve süzme. Kilitli: önceki dersleri bitirince açılır11 dk · 55 XP

   grep ile satırları süz, awk ile sütunları seç. Çıktıyı boru işaretiyle sort ve uniq komutlarına aktar. Büyük bir kayıt dosyasından kısa bir özet çıkar. Aynı süzme kalıbını JSON kayıtlarına ve Nginx erişim kaydına da taşır, biçim değişse de özeti birkaç dakikada çıkarırsın.

   6 etkinlik: Düzenli ifade · Komut zinciri · Sıralama · Eşleştirme

3. 3
   İzinler ve kullanıcılar. Kilitli: önceki dersleri bitirince açılır12 dk · 55 XP

   İzin dizesini okumayı, sekizli sayıya çevirmeyi, chmod ile değiştirmeyi ve SUID bitinin neden yetki yükseltmenin kapısı olduğunu öğrenirsin. umask, ACL ve sudo ile bir dosyaya kimin dokunabildiğini adım adım daraltır, beklenmeyen SUID dosyasını envanterle yakalarsın.

   7 etkinlik: Terminal · Sınıflandırma · Eşleştirme · Boşluk doldurma

4. 4
   Süreçler ve loglar. Kilitli: önceki dersleri bitirince açılır13 dk · 60 XP

   ps ve journalctl ile çalışan süreçleri ve geçmiş kayıtları okur, madenci sürecini süreç tablosunda, SSH kaba kuvvet denemesini kayıtta yakalarsın. Ardından kalıcılık izlerini tarar, kayıtları merkeze akıtarak saldırganın silemeyeceği bir kopya tutarsın.

   7 etkinlik: Terminal · Kayıt tarama · Şema okuma · Eşleştirme

5. Lab · Kabukta İlk Adım. Kilitli: modülün derslerini bitirince açılır100 XP

   fin-pc12 üzerinde sana normal bir kullanıcı hesabı verildi. Grafik arayüz yok, yalnız kabuk var.

   Tarayıcı terminali · isteğe bağlı

Ek lab: Unutulan İzinler. Laboratuvar sayfasında da listelenir, yol ilerlemesine sayılmaz.

1. 1
   Özet, şifreleme ve kodlama farkı. Kilitli: önceki dersleri bitirince açılır14 dk · 50 XP

   Özet tek yönlüdür, şifreleme anahtarla geri döner, kodlama ise anahtarsız açılır; sızan bir dizenin hangi kutuya ait olduğunu ayırt edersin. SHA-256, AES ve Base64 örnekleriyle üç kutuyu birbirinden ayırırsın. Ders sonunda sızıntı dosyasındaki bir dizeye bakıp türünü ve işe yarayıp yaramadığını söylersin.

   7 etkinlik: Terminal · Kod çözme · Sınıflandırma · Çıktı tahmini

2. 2
   Simetrik ve asimetrik şifreleme. Kilitli: önceki dersleri bitirince açılır14 dk · 50 XP

   Simetrik şifreleme tek anahtarla hızlı çalışır, asimetrik şifreleme ise anahtar çiftiyle taşıma ve kimlik sorununu çözer. AES çalışma modlarını, anahtar boylarını ve anahtarın nerede saklanacağını örneklerle görürsün. HTTPS gibi gerçek sistemler iki aileyi hibrit biçimde birleştirir.

   7 etkinlik: Terminal · Kod okuma · Eşleştirme · Çoklu seçim

3. 3
   TLS el sıkışması. Kilitli: önceki dersleri bitirince açılır14 dk · 55 XP

   TLS 1.3 anahtar paylarını ilk mesajda taşır, sunucunun kimliğini sertifikayla kanıtlar ve veriyi tek gidiş dönüşte şifreli tünele alır. ECDHE ileri gizlilik verir, sertifika zinciri ise sunucunun kimliğini kanıtlar. openssl s_client ile bir sunucunun sürümünü, şifre takımını ve sertifika zincirini okursun.

   7 etkinlik: HTTP isteği · Şema okuma · Çıktı tahmini · Sıralama

4. 4
   Parola nasıl saklanır. Kilitli: önceki dersleri bitirince açılır13 dk · 55 XP

   Parolanın kendisi yerine Argon2id gibi bir parola özetleme algoritmasının çıktısını sakla. Her parola için ayrı tuz kullan. Böylece bir sızıntıdan sonra parola tahmini yapmak daha pahalı hale gelir. Argon2id, scrypt ve bcrypt bu iş için yazıldı. OWASP ilk tercih olarak Argon2id önerir. Tuzun, biberin ve çalışma faktörünün ne işe yaradığını, kimlik bilgisi doldurmayı loglardan nasıl yakalayacağını görürsün.

   7 etkinlik: Kayıt tarama · Kısa yazım · Sınıflandırma · Tahmin

5. Lab · Özet mi Şifre mi. Kilitli: modülün derslerini bitirince açılır100 XP

   Bir ekip parola kasasını taşırken iki dosya bırakmış. Biri özet, diğeri şifreli metin. Hangisinin geri döndüğünü kimse bilmiyor.

   Tarayıcı terminali · isteğe bağlı

Ek lab: Parolanın Gerçek Hali. Laboratuvar sayfasında da listelenir, yol ilerlemesine sayılmaz.

1. 1
   Derinlemesine savunma. Kilitli: önceki dersleri bitirince açılır13 dk · 45 XP

   Tek kontrole yaslanan savunma, o kontrol düştüğü an çöker; bu derste savunmayı bağımsız katmanlara ayırır, her katmanı bir sonrakiyle yedeklersin. CIA üçlüsünü, dört savunma katmanını ve önleyici, tespit edici, düzeltici kontrolü birlikte kurmayı öğrenirsin. Doğru varsayım şudur: bir katman er geç düşecek. Plan bunun üstüne kurulur.

   7 etkinlik: Komut zinciri · Şema okuma · Sınıflandırma · Çıktı tahmini

2. 2
   En az ayrıcalık. Kilitli: önceki dersleri bitirince açılır12 dk · 45 XP

   Ele geçirilen bir hesabın yetkileri, saldırganın ne yapabileceğini etkiler. Bu derste her hesaba yalnız işi için gereken yetkiyi vermeyi öğrenirsin. Rol tabanlı erişim, dar servis hesabı, root olmayan kapsayıcı ve sudo ile geçici yükseltme aynı ilkeyi uygular. Dar yetki yanal hareketi yavaşlatır ve saldırganı gürültü yapmaya zorlar.

   5 etkinlik: Terminal · Çoklu seçim · Çoktan seçmeli · Doğru/yanlış

3. 3
   Log tutmanın temelleri. Kilitli: önceki dersleri bitirince açılır12 dk · 50 XP

   Log olmadan bir olayı anlatamazsın; bu derste neyi loglayacağını, neyi asla yazmayacağını ve kaydı nasıl koruyacağını öğrenirsin. Kimlik doğrulama, yetki değişimi ve hassas veriye erişim öncelikli satırlardır. Parola, oturum kimliği ve TCKN loga girmez. Son adımda log satırlarından kaba kuvvet denemesini ayıklayan kural yazarsın.

   6 etkinlik: Düzenli ifade · Kayıt tarama · Sınıflandırma · Çıktı tahmini

4. 4
   Olaya ilk müdahale. Kilitli: önceki dersleri bitirince açılır13 dk · 60 XP

   İlk müdahalede acele etmek kanıtı yok eder; bu derste tespitten çıkarılan derse kadar olaya müdahale sırasını adım adım öğrenirsin. Önce sınırla, sonra kanıtı koru, temizliği en sona bırak. Makineyi kapatmak belleği siler, ağdan yalıtmak doğru hamledir. Kişisel veri sızdıysa 72 saatlik bildirim süresi de ilk saatten işlemeye başlar.

   6 etkinlik: Kısa yazım · Diyalog · Sınıflandırma · Sıralama

5. Lab · İlk Müdahale. Kilitli: modülün derslerini bitirince açılır100 XP

   Muhasebeden bir kullanıcı garip bir eki açtı. fin-pc12 hâlâ açık ve ağa bağlı. Saat 09:20, sen nöbetçisin.

   Tarayıcı terminali · isteğe bağlı

Ek lab: Fazla Yetkinin İzi. Laboratuvar sayfasında da listelenir, yol ilerlemesine sayılmaz.

1. 1
   NTFS ve dosya izinleri. Kilitli: önceki dersleri bitirince açılır11 dk · 50 XP

   NTFS her dosyaya kimin ne yapabileceğini yazan bir erişim listesi ekler; bu derste o listeyi icacls ile okumayı öğrenirsin. Paylaşım ve NTFS izninin ağ üzerinde nasıl birleştiğini, Everyone grubuna Tam Denetim vermenin neden risk taşıdığını göreceksin. Alternatif veri akışlarının nasıl gizlendiğini ve nasıl yakalandığını da öğrenirsin.

   5 etkinlik: Terminal · Çıktı tahmini · Eşleştirme · Çoktan seçmeli

2. 2
   Kullanıcılar, gruplar ve UAC. Kilitli: önceki dersleri bitirince açılır13 dk · 50 XP

   Windows, hesap ve grupları SID denen kimliklerle tanır. Bu derste SID'leri okursun. UAC'nin yönetici hesabıyla açılan bir oturumda yetki kullanımını nasıl sınırladığını görürsün. Yerleşik grupları ve RID'leri okur, UAC'nin bir güvenlik sınırı değil kolaylık katmanı olduğunu ve neden atlatılabildiğini görürsün. Yönetici hesabını ayırma, LAPS ve Credential Guard gibi savunmaları da tanırsın.

   6 etkinlik: Terminal · Eşleştirme · Çoktan seçmeli · Doğru/yanlış

3. 3
   PowerShell ile temel yönetim ve sorgu. Kilitli: önceki dersleri bitirince açılır12 dk · 55 XP

   PowerShell'in Linux'tan farkı metin değil nesne taşımasıdır; bu derste Where-Object ve Select-Object ile bu nesneleri süzmeyi öğreneceksin. Get-WinEvent ile olay günlüğünü sorgulayacak, aynı komutların saldırgan elinde nasıl bir araca dönüştüğünü göreceksin. Betik bloğu günlüğü, AMSI ve çalıştırma ilkesinin neden bir sınır olmadığını da öğrenirsin.

   6 etkinlik: Terminal · Çıktı tahmini · Eşleştirme · Boşluk doldurma

4. 4
   Olay günlükleri, servisler ve Active Directory'ye giriş. Kilitli: önceki dersleri bitirince açılır11 dk · 60 XP

   Windows olay günlüğündeki Event ID'ler bir makinede ne olduğunu sayılarla anlatır; kaba kuvvet ve servis kalıcılığının imzasını bu derste tanıyacaksın. Son olarak tek makineden çok makineye geçip Active Directory'nin orman, etki alanı ve OU yapısına giriş yapacaksın. Günlük temizleme ve merkezî izlemenin neden önemli olduğunu da göreceksin.

   6 etkinlik: Komut zinciri · Kayıt tarama · Şema okuma · Çoktan seçmeli

5. Lab · İkinci Uyarı: muh-pc07. Kilitli: modülün derslerini bitirince açılır100 XP

   İki hafta önce web01'e yapılan tarama olayını çözmüştün. Bu kez uyarı Altay Kargo'nun muhasebe departmanındaki muh-pc07 makinesinden geliyor: 23 Eylül gecesi Windows güvenlik günlüğünde alışılmadık bir oturum açma dizisi ve ardından yeni bir yerel yönetici hesabı görünüyor.

   Kanıt dosyalı lab · isteğe bağlı