LINUX INCIDENT RESPONSE AND THREAT HUNTING (FOR577) EĞİTİMİ

Linux Sunucularındaki Tehdidi Ortaya Çıkarın

LINUX Incident Response and Threat Hunting (FOR577) Eğitimi, Digital Vizyon Akademi tarafından verilen 6 günlük bir müdahale programıdır.

6 gün Orta Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

FOR577 Sınav Müfredatıyla Uyumlu Altı Günlük Linux Müdahale Programı

Bu eğitim, Linux sunucu ve konteyner iş yüklerinde yaşanan olaylara müdahale eden, kanıtı toplayan ve kurum çapında tehdit avcılığı yürüten uzmanlar için tasarlanmış altı günlük bir yetkinlik programıdır. FOR577 sınav müfredatıyla uyumlu konular, örnek sistem imajları ve kayıt setleri üzerinde laboratuvar uygulamalarıyla işlenir.

Süre ve Format

6 Tam Gün. Kavramsal anlatım, örnek Linux imajları ve kayıt setleri üzerinde laboratuvar uygulamaları dengeli akışta işlenir.

Seviye

Orta Seviye — Linux komut satırı, sistem yönetimi ve temel ağ kavramlarında deneyim beklenir.

Öğrenme Metodu

Örnek Linux imajları üzerinde laboratuvar uygulamaları, avlanma senaryoları, vaka analizleri ve müdahale atölyeleri.

Neden Bu Eğitim?

🐧Linux Odaklı Derinlik

Windows merkezli müdahale alışkanlıklarının Linux ortamında neden yetersiz kaldığı baştan sona ele alınır.

📦Modern İş Yükleri

Klasik sunucuların yanında konteyner, orkestrasyon ve bulut iş yüklerinde kanıt toplama da işlenir.

🔭Ölçekli Avlanma

Tek sunucuyla yetinilmez; sunucu filosu genelinde hipotez tabanlı tehdit avcılığı uygulanır.

Bu Eğitim Hangi Rollere Hazırlar?

Olay Müdahale UzmanıLinux Güvenlik UzmanıTehdit AvcısıSOME AnalistiBulut Güvenliği MühendisiAdli Bilişim Uzmanı

SOME: Linux sistemlerdeki olaylara müdahale eden, tehdidi avlayan ve kanıtı inceleyen ekip

“Bu eğitimi tamamladığınızda Linux sunucularını saldırganın değil, sizin daha iyi tanıdığınız bir alan haline getireceksiniz.”

Ön Koşullar

Programa Katılım İçin Gereken Deneyim ve Teknik Hazırlık

1
Linux Komut Satırı

Dosya, kullanıcı ve servis yönetimi konusunda rahat komut satırı kullanımı.

2
Sistem Yönetimi

Servis yapılandırması, paket yönetimi ve günlük takibi konusunda pratik deneyim.

3
Ağ Temelleri

TCP/IP, SSH ve temel ağ servisleri hakkında çalışma düzeyinde bilgi.

4
Dizüstü Bilgisayar

Sanal Linux laboratuvarını çalıştırabilecek kaynağa sahip bir dizüstü bilgisayar.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiLinux sistem mimarisini adli gözle kavramak, canlı bir sistemden uçucu veriyi doğru sırayla toplamak ve triyaj paketini oluşturmak.
Modül 1
Linux Mimarisi ve Adli Bakış
  • Çekirdek, kullanıcı alanı ve sistem çağrısı kavramları
  • Dizin hiyerarşisinin adli açıdan önemli noktaları
  • Dağıtım farklarının inceleme sürecine etkisi
  • Paket yöneticisi ve yazılım envanterinin okunması
  • Yetki modeli, kullanıcı ve grup yapısının incelenmesi
  • Vaka: bir Linux olay bildiriminin baştan planlanması
Modül 2
Dosya Sistemi ve Üstveri Analizi
  • Linux dosya sistemlerinin (ext4, XFS) adli karşılaştırması
  • Düğüm bilgisi ve zaman damgası alanlarının okunması
  • Sabit ve sembolik bağların yarattığı belirsizlik
  • Silinmiş dosyaların kurtarılma olasılıklarının değeri
  • Genişletilmiş öznitelik ve izin bayrakları
  • Lab: dosya üstverisinden değişiklik geçmişi çıkarma
Modül 3
Canlı Triyaj ve Uçucu Veri
  • Uçucu veri sıralamasının Linux ortamında uygulanması
  • Süreç, bağlantı ve açık dosya durumunun toplanması
  • Takılı dosya sistemleri ve geçici alanların taranması
  • Toplama sırasında sistem etkisinin sınırlandırılması
  • Uzaktan toplama ve güvenli aktarım yöntemleri
  • Lab: canlı sistemden triyaj paketinin toplanması
Modül 4
Kanıt Yönetimi ve Hukuki Çerçeve
  • Disk imajı alma ve yazma koruması yaklaşımları
  • Karma doğrulaması ve delil zinciri kaydının tutulması
  • 5237 sayılı TCK ve KVKK kapsamında sunucu incelemesi
  • Sunucu kapatma kararının kanıt üzerindeki etkisi
  • Bulut sağlayıcı sunucularında kanıt erişimi sınırları
  • Atölye: müdahale kontrol listesinin hazırlanması
Günün hedefiSistem günlüklerini, denetim kayıtlarını ve kabuk geçmişini çözümleyerek kullanıcı ile saldırgan etkinliğini kanıta dayalı biçimde ayırmak.
Modül 1
Sistem Günlükleri ve Kayıt Altyapısı
  • Syslog ve journald yapılarının karşılaştırılması
  • Kimlik doğrulama ve yetki yükseltme kayıtları
  • Servis başlatma ve çökme olaylarının okunması
  • Kayıt döndürme ve saklama süresi ayarlarının etkisi
  • Kayıt silme ve boşluk belirtilerinin tespiti
  • Lab: günlüklerden şüpheli oturum zinciri çıkarma
Modül 2
Denetim Altyapısı ve Kural Yapısı
  • Auditd mimarisi ve kural yapısının anlaşılması
  • Dosya erişimi ve komut çalıştırma izlerinin kaydı
  • Denetim kurallarında kapsam ve performans dengesi
  • Denetim kayıtlarının merkezi olarak toplanması
  • Kural kapatma girişimlerinin fark edilmesi
  • Lab: denetim kayıtlarında şüpheli komut avlanması
Modül 3
Kabuk Geçmişi ve Kullanıcı İzleri
  • Kabuk geçmiş dosyalarının adli değeri ve sınırları
  • Ortam değişkenleri ve profil dosyalarının incelenmesi
  • SSH anahtarları ve yetkili anahtar dosyaları
  • Geçici dizinlerde bırakılan araç kalıntıları
  • Kullanıcı ve saldırgan etkinliğinin ayrıştırılması
  • Lab: kabuk geçmişinden etkinlik zaman çizelgesi kurma
Modül 4
Kimlik Doğrulama ve Erişim İzleri
  • SSH oturum kayıtlarının ayrıntılı çözümlenmesi
  • Başarısız giriş örüntülerinin değerlendirilmesi
  • Yetki yükseltme kullanımının izlerinin takibi
  • Merkezi kimlik doğrulama entegrasyonu kayıtları
  • Anahtar tabanlı erişimin kötüye kullanım belirtileri
  • Lab: erişim izlerinden saldırgan oturumlarının bulunması
Günün hedefiÇalışan süreçleri ve ağ bağlantılarını incelemek, Linux kalıcılık mekanizmalarını tespit etmek ve şüpheli ikili dosyaları çözümlemek.
Modül 1
Süreç ve Sistem Durumu Analizi
  • Süreç ağacı ve ebeveyn ilişkilerinin okunması
  • Süreç dosya sistemi üzerinden ayrıntılı inceleme
  • Silinmiş ikili dosyadan çalışan süreçlerin tespiti
  • Açık dosya tanıtıcılarının adli değerinin ölçülmesi
  • Kaynak kullanımıyla anormal davranış ilişkisi
  • Lab: şüpheli sürecin ayrıntılı olarak incelenmesi
Modül 2
Ağ Bağlantıları ve Dinleyen Servisler
  • Aktif bağlantı ve dinlenen portların listelenmesi
  • Bağlantıların çalışan süreçlerle eşleştirilmesi
  • Komuta kontrol trafiğinin uç noktadan görünümü
  • Güvenlik duvarı kurallarının değiştirilme izleri
  • Ters kabuk ve tünel belirtilerinin değerlendirilmesi
  • Lab: ağ bağlantılarından şüpheli kanalın bulunması
Modül 3
Linux Kalıcılık Mekanizmaları
  • Sistem servisleri ve birim dosyalarının incelenmesi
  • Zamanlanmış görev yapılarının kapsamlı taranması
  • Başlangıç betikleri üzerinden sağlanan kalıcılık
  • Paylaşılan kütüphane ön yükleme kötüye kullanımı
  • SSH yapılandırmasıyla sağlanan kalıcı erişim
  • Lab: kalıcılık izlerinin sistem genelinde taranması
Modül 4
Şüpheli İkili Dosya İncelemesi
  • Dosya türü, imza ve paketleme kontrollerinin yapılması
  • Bağımlılık ve dize analiziyle ilk değerlendirme
  • YARA kurallarıyla bilinen ailelerin taranması
  • İzole ortamda davranış gözleminin planlanması
  • Bulguların tehdit istihbaratıyla zenginleştirilmesi
  • Lab: şüpheli ikili dosyanın statik olarak incelenmesi
Günün hedefiLinux bellek imajı almak, süreç ve çekirdek yapılarını çözümlemek ve kullanıcı ile çekirdek düzeyindeki gizlenme izlerini tespit etmek.
Modül 1
Linux Bellek İmajı Alma
  • Bellek toplama araçları ve çekirdek uyumu sorunu
  • Profil ve sembol bilgisinin önceden hazırlanması
  • Sanal makine ve bulut örneklerinde toplama farkları
  • Toplama sırasında tutarsızlık riskinin yönetimi
  • İmaj bütünlüğünün doğrulanması ve saklanması
  • Lab: bir Linux sisteminden bellek imajı alınması
Modül 2
Bellekte Süreç ve Ağ Analizi
  • Bellekten süreç listesinin çıkarılması ve okunması
  • Gizlenmiş süreçlerin çapraz karşılaştırmayla bulunması
  • Bellekteki ağ bağlantılarının incelenmesi
  • Bellekten çalıştırılabilir içeriğin çıkarılması
  • Disk bulgularıyla bellek bulgularının eşleştirilmesi
  • Lab: bellek imajında şüpheli sürecin incelenmesi
Modül 3
Rootkit ve Gizlenme Teknikleri
  • Kullanıcı alanı rootkit belirtilerinin değerlendirilmesi
  • Çekirdek modülü tabanlı gizlenme göstergeleri
  • Sistem çağrısı tablosu bütünlüğünün kontrolü
  • Kütüphane ele geçirme yöntemlerinin tespiti
  • Çekirdek izleme altyapısının kötüye kullanımı
  • Lab: rootkit şüphesinin bellek üzerinden sınanması
Modül 4
Karşı Adli Teknikler ve Doğrulama
  • Zaman damgası değiştirme izlerinin yakalanması
  • Kayıt silme ve güvenli silme belirtilerinin bulunması
  • Sanal makine ve konteyner kaçış izlerine bakış
  • Bulguların birden çok kaynakla doğrulanması
  • Kanıt boşluklarının dürüstçe belgelenmesi
  • Atölye: çelişkili bulguların birlikte çözümlenmesi
Günün hedefiKonteyner ve orkestrasyon ortamlarında kanıt kaynaklarını belirlemek, geçici iş yüklerinden veri toplamak ve çalışma zamanı izlemeyi kurmak.
Modül 1
Konteyner Adli Analiz Temelleri
  • Konteyner izolasyon mekanizmalarına adli bakış
  • Görüntü katmanları ve değişiklik izlerinin okunması
  • Çalışan konteynerden kanıt toplama yöntemleri
  • Konteyner günlüklerinin toplanması ve saklanması
  • Geçici iş yüklerinde kanıt kaybı riskinin yönetimi
  • Lab: çalışan bir konteynerden kanıt toplanması
Modül 2
Orkestrasyon Ortamında Müdahale
  • Kubernetes denetim kayıtlarının adli okunması
  • Küme kimlik ve yetkilendirme yapısının incelenmesi
  • Şüpheli iş yükünün izole edilmesi yaklaşımı
  • Gizli bilgi ve yapılandırma sızıntısı izleri
  • Küme genelinde gösterge taraması yapılması
  • Lab: küme kayıtlarında şüpheli etkinliğin bulunması
Modül 3
Çalışma Zamanı İzleme ve eBPF
  • Çekirdek düzeyinde eBPF tabanlı izlemenin mantığı
  • Süreç ve sistem çağrısı izlemenin kurulması
  • Çalışma zamanı uyarılarının adli bağlama oturtulması
  • İzleme verisinin merkezi olarak toplanması
  • Performans ve kapsam dengesinin kurulması
  • Lab: çalışma zamanı izleme çıktısının incelenmesi
Modül 4
Bulut Linux Sunucularında Kanıt
  • Bulut örneklerinde disk anlık görüntüsü alınması
  • Sağlayıcı kayıtlarıyla uç nokta verisinin birleştirilmesi
  • Örnek üstverisi hizmetinin kötüye kullanımı izleri
  • Otomatik ölçeklenen iş yüklerinde kanıt planı
  • Kanıtın izole inceleme ortamına taşınması
  • Lab: bulut sunucusundan adli kanıt paketi alınması
Günün hedefiLinux sunucu filosunda ölçekli tehdit avcılığı yürütmek, bulguları zaman çizelgesinde birleştirmek ve müdahaleyi raporla tamamlamak.
Modül 1
Ölçekli Avlanma ve Uzak Toplama
  • Sunucu filosunda eş zamanlı veri toplama yaklaşımı
  • Velociraptor ile Linux uç noktalarından toplama
  • Gösterge ve YARA taramasının ölçeklendirilmesi
  • Av hipotezinin ATT&CK teknikleriyle kurulması
  • Bulguların önceliklendirilmesi ve doğrulanması
  • Lab: filo genelinde örnek avın yürütülmesi
Modül 2
Zaman Çizelgesi ve Kanıt Birleştirme
  • Dosya sistemi ve kayıt verisinden çizelge üretimi
  • Plaso ile çok kaynaklı zaman çizelgesinin kurulması
  • Saat dilimi ve saat kayması düzeltmelerinin yapılması
  • Ağ ve kimlik kanıtının çizelgeye eklenmesi
  • Saldırgan etkinlik penceresinin daraltılması
  • Lab: vaka zaman çizelgesinin birlikte kurulması
Modül 3
Sınırlama, Temizleme ve Sıkılaştırma
  • Sunucu izolasyonu ve hizmet sürekliliği dengesi
  • Kimlik bilgisi ve anahtar yenileme planının kurgusu
  • Yeniden kurulum ile temizleme arasındaki tercih
  • Sıkılaştırma ve en az ayrıcalık önerilerinin sunulması
  • Tespit boşluklarının kalıcı kurallarla kapatılması
  • Vaka: sınırlama planının önceliklerle kurgulanması
Modül 4
Raporlama, Sınav Stratejisi ve Kapanış
  • Linux olay raporunun yapısı ve kanıt ekinin kurgusu
  • Atölye: teknik bulgu ve yönetici özetinin yazılması
  • KVKK bildirim yükümlülüğünün raporda ele alınması
  • FOR577 sınav stratejisi, kapsam tekrarı ve zaman yönetimi
  • Eğitim değerlendirmesi ve interaktif Soru-Cevap oturumu
  • Digital Vizyon Akademi Katılım ve Başarı Sertifikası takdimi

Eğitim Kazanımları

Program sonunda katılımcılar:

🐧
Linux Adli Bakışı

Linux sistem mimarisini ve dosya sistemi üstverisini adli inceleme gözüyle okuyabileceksiniz.

⚡
Canlı Triyaj

Çalışan bir sistemden uçucu veriyi doğru sırayla ve kanıtı bozmadan eksiksiz toplayabileceksiniz.

📜
Kayıt Analizi

Sistem günlüklerini, denetim kayıtlarını ve kabuk geçmişini birlikte yorumlayabileceksiniz.

🕸️
Kalıcılık Tespiti

Linux ortamındaki kalıcılık mekanizmalarını sistem genelinde tarayıp doğrulayabileceksiniz.

🧠
Bellek İncelemesi

Bellek imajı üzerinde gizlenmiş süreçleri ve rootkit izlerini güvenle tespit edebileceksiniz.

📦
Konteyner Kanıtı

Konteyner ve orkestrasyon ortamlarından geç kalmadan kanıt toplayabilir hale geleceksiniz.

🔭
Ölçekli Avlanma

Sunucu filosunun genelinde hipotez tabanlı bir tehdit avcılığı operasyonu yürütebileceksiniz.

📝
Müdahale Raporu

Bulgularınızı sınırlama önerileriyle birlikte kurumsal bir olay raporunda sunabileceksiniz.

Kimler İçin Uygundur?

  • Olay müdahale ve SOME ekibi üyeleri
  • SOC analistleri
  • Linux sistem ve platform yöneticileri
  • bulut altyapısından sorumlu mühendisler
  • tehdit avcıları

Sıkça Sorulan Sorular

FOR577 Linux olay müdahale eğitimi kimler için uygundur?
Program; olay müdahale ve SOME ekibi üyeleri, SOC analistleri, Linux sistem ve platform yöneticileri ile bulut altyapısından sorumlu mühendisler için tasarlanmıştır. Linux komut satırı ve sistem yönetimi konusunda deneyim beklenir.
Eğitim ne kadar sürer ve hangi formatta verilir?
Eğitim 6 tam gün sürer ve 24 modülden oluşur. Kurumun tercihine göre Digital Vizyon Akademi sınıflarında, kurum lokasyonunda veya online olarak gerçekleştirilir; her modülde laboratuvar, atölye veya vaka uygulaması yer alır.
Windows müdahale deneyimi olan biri bu programdan yararlanır mı?
Evet. Program, Windows merkezli müdahale alışkanlıklarının Linux ortamında neden yetersiz kaldığını gösterir. Dosya sistemi üstverisi, denetim altyapısı, kalıcılık yöntemleri ve bellek analizi Linux'a özgü biçimde yeniden ele alınır.
Konteyner ve bulut iş yükleri de kapsamda mı?
Evet. Beşinci gün tamamen modern Linux iş yüklerine ayrılmıştır. Konteynerlerden kanıt toplama, orkestrasyon denetim kayıtlarının incelenmesi, çalışma zamanı izleme ve bulut sunucularında anlık görüntü tabanlı kanıt alma uygulamalı olarak çalışılır.
Bu program FOR577 sınavına hazırlık sağlıyor mu?
Program, FOR577 sınav müfredatıyla uyumlu konu başlıklarını kapsayan bir sınava hazırlık ve yetkinlik programıdır. Sınav ücreti katılımcıya aittir ve güncel koşullar sınavı düzenleyen kurum tarafından belirlenir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. LINUX Incident Response and Threat Hunting (FOR577) Eğitimi Sertifika Kodu DV-2026XX00 Tarih 15.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre6 gün
SeviyeOrta Seviye
FormatOnline / Yüz Yüze / Hibrit
Kurs KoduFOR577
TakımSOME
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

SOMEMac and iOS Forensic Analysis and Incident Response (FOR518) Eğitimi
Siber Güvenlik Eğitimleri

Mac and iOS Forensic Analysis and Incident Response (FOR518) Eğitimi

6 günOrtaOnline / Yüz Yüze / Hibrit

6 günlük FOR518 eğitimi: APFS analizi, Mac kanıt elde etme, birleşik kayıtlar, mobil cihaz yedeği incelemesi ve Apple odaklı olay müdahalesi.

Detayları Gör →
SOMEAdvanced Incident Response, Threat Hunting, and Digital Forensics (FOR508) Eğitimi
Siber Güvenlik Eğitimleri

Advanced Incident Response, Threat Hunting, and Digital Forensics (FOR508) Eğitimi

6 günİleriOnline / Yüz Yüze / Hibrit

6 günlük FOR508 eğitimi: kurum çapında tehdit avcılığı, bellek adli analizi, yanal hareket tespiti, zaman çizelgesi ve olay müdahalesi.

Detayları Gör →
SOMESmartphone Forensic Analysis In-Depth (FOR585) Eğitimi
Siber Güvenlik Eğitimleri

Smartphone Forensic Analysis In-Depth (FOR585) Eğitimi

6 günOrtaOnline / Yüz Yüze / Hibrit

6 günlük FOR585 Smartphone Forensic Analysis eğitimi: mobil veri edinimi, Android ve iOS artefakt analizi, veri kurtarma ve adli raporlama.

Detayları Gör →
SOMEWindows Forensic Analysis (FOR500) Eğitimi
Siber Güvenlik Eğitimleri

Windows Forensic Analysis (FOR500) Eğitimi

6 günTemelOnline / Yüz Yüze / Hibrit

6 günlük FOR500 Windows Forensic Analysis eğitimi: adli imaj alma, NTFS analizi, kayıt defteri, çalıştırma izleri, zaman çizelgesi ve raporlama.

Detayları Gör →
SOMEEnterprise-Class Incident Response & Threat Hunting (FOR608) Eğitimi
Siber Güvenlik Eğitimleri

Enterprise-Class Incident Response & Threat Hunting (FOR608) Eğitimi

6 günİleriOnline / Yüz Yüze / Hibrit

6 günlük FOR608 Enterprise-Class Incident Response eğitimi: ölçekli kanıt toplama, kimlik saldırıları, bulut müdahalesi ve tehdit avı programı.

Detayları Gör →
SOMERansomware and Cyber Extortion (FOR528) Eğitimi
Siber Güvenlik Eğitimleri

Ransomware and Cyber Extortion (FOR528) Eğitimi

5 günOrtaOnline / Yüz Yüze / Hibrit

5 günlük FOR528 eğitimi: fidye yazılımı ekosistemi, erken tespit, yanal hareket avcılığı, veri sızdırma analizi, kurtarma ve kriz yönetimi.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn