Saldırının İzini Ağ Trafiğinde Yakalayın
Ağ Adli Analizi Eğitimi, Digital Vizyon Akademi tarafından kurumlara verilen 3 günlük uygulamalı bir yetkinlik programıdır. Katılımcılar ağ kanıtının hukuki çerçevesini, trafik yakalama yöntemlerini, Wireshark ile protokol çözümlemeyi, DNS tünelleme ve komuta…
Üç Günlük Uygulamalı Ağ Adli Analizi ve Trafik İnceleme Programı
Bu eğitim, ağ trafiğini delil düzeyinde yakalayıp çözümleyerek saldırı zincirini ortaya çıkarabilen analistler yetiştirmek üzere tasarlanmış üç günlük uygulamalı bir yetkinlik programıdır. Trafik yakalama yöntemlerinden protokol analizine, şüpheli davranış tespitinden akış verisi korelasyonuna ve rapor yazımına kadar tüm adımlar laboratuvarda çalışılır.
3 Tam Gün. Kavramsal anlatım, paket yakalama laboratuvarları, trafik analizi uygulamaları ve vaka çalışmaları birlikte işlenir.
Orta Seviye — TCP/IP, temel ağ mimarisi ve işletim sistemi bilgisine sahip katılımcılar içindir.
Gerçekçi paket yakalama setleri üzerinde laboratuvar analizleri, protokol inceleme atölyeleri ve vaka temelli raporlama.
Uyarı ekranında kalmayıp paket ve oturum düzeyinde kanıta inen bir inceleme disiplini kazandırılır.
Her modülde hazırlanmış trafik setleri üzerinde uygulama yapılır; teori pratikle anında pekiştirilir.
Bulgular delil bütünlüğü korunarak kayda geçirilir ve savunulabilir bir rapor diline dönüştürülür.
SOME: Ağ üzerindeki saldırı izini delil düzeyinde çözümleyen olay müdahale ekibi
Eğitime Katılım İçin Gereken Temel Bilgi ve Ortam Koşulları
IP adresleme, yönlendirme, TCP ve UDP kavramlarına temel düzeyde hakimiyet.
DNS, HTTP ve TLS gibi yaygın protokollerin işleyişine genel aşinalık beklenir.
Windows ve Linux üzerinde temel komut satırı kullanım deneyimi gerekir.
Sanal laboratuvar ortamına bağlanabilen, internet erişimli bir dizüstü bilgisayar.
Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.
Program sonunda katılımcılar:
Trafiği doğru noktadan, delil bütünlüğünü koruyarak ve kayıp olmadan yakalayabileceksiniz.
Wireshark ile TCP, HTTP, DNS ve TLS trafiğini paket ve oturum düzeyinde ayrıntılı biçimde çözümleyebileceksiniz.
Komuta kanalı, tünelleme ve veri sızdırma örüntülerini trafik içinde tespit edebileceksiniz.
Suricata ve Zeek çıktılarındaki uyarıları ham paket kanıtıyla doğrulayıp yorumlayabileceksiniz.
NetFlow ve IPFIX verisiyle geniş ölçekte davranış temel çizgisi kurup aykırılık bulabileceksiniz.
Ağ bulgularını sistem ve kimlik kayıtlarıyla eşleştirerek saldırı zincirini kurabileceksiniz.
Çok kaynaklı verilerden tutarlı bir olay zaman çizelgesi oluşturup boşlukları belirtebileceksiniz.
Bulgularınızı delil bütünlüğü korunmuş, savunulabilir bir inceleme raporuna dönüştürebileceksiniz.
Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.
Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.
2 günlük Windows adli analizi eğitimi: disk imajlama, NTFS analizi, kayıt defteri artefaktları, çalıştırma kanıtı ve zaman çizelgesi kurgusu.
Detayları Gör →
5 günlük adli bilişim eğitimi: delil yönetimi, imajlama, dosya sistemi ve artefakt analizi, bellek ve ağ kanıtları, raporlama ve bilirkişilik.
Detayları Gör →
2 günlük merkezi güvenlik izleme ve olay yönetimi eğitimi: kayıt toplama mimarisi, SIEM, Sigma korelasyon kuralları ve uyarı üçgenlemesi.
Detayları Gör →
1 günlük SOME kurulum ve yönetimi eğitimi: ulusal mevzuat, ekip kadrosu ve görev tanımları, olay müdahale süreci, bildirim ve masa başı tatbikat.
Detayları Gör →
3 günlük zararlı yazılım analizi eğitimi: güvenli laboratuvar, statik ve dinamik analiz, kalıcılık tespiti, Volatility ile bellek analizi ve YARA kuralları.
Detayları Gör →
6 günlük FOR572 eğitimi: paket ve akış analizi, şifreli trafik incelemesi, komuta kontrol tespiti, Zeek ve Suricata ile ağ tehdit avcılığı.
Detayları Gör →