Adli bilişim görevleri: ne oldu?
Disk imajı, bellek dökümü, loglar ve trafik kayıtlarından olayın ne zaman, nasıl ve kim tarafından yapıldığını çıkarırsın.
Seviye 301 · 14 ders · 12 pratik lab
Dersler
Disk ve dosyalar
- Silinmiş belgeyi kurtar
- Değiştirilmiş zaman damgalarını yakala
- Dosyanın içinde saklı ikinci içerik
- Takılan USB belleğin izi
- Kısa görev: disk imajının özet değerini al ve gözetim zinciri notunu yaz
Bellek ve süreçler
- Bellek dökümünde şüpheli süreç
- Bellekteki açık bağlantılar
- Saldırganın çalıştırdığı komutlar
- Kısa görev: şüpheli sürecin ebeveyn ağacını çiz
Loglar ve zaman çizelgesi
- Windows oturum açma olaylarından ilk giriş
- Linux kimlik doğrulama logunda başarılı deneme
- Web logunda arka kapı isteği
- Tüm kaynakları tek zaman çizelgesinde birleştir
- Bitirme görevi: bir veri sızıntısını kanıtlarıyla baştan sona anlat
Pratik lablar
- Uzantısı değiştirilmiş dosyaların gerçek türünü belirle: Bir kanıt klasöründeki dosyaların gerçek türünü içeriklerinden belirleyip uzantısı uymayanların listesini sonuç dosyasına yazarsın.
- Belgeyi kimin hazırladığını üst veriden kanıtla: Pusulam Sigorta'da tartışma konusu olan bir teklifin yazarını, son düzenleyenini ve düzenleme tarihlerini üst veriden çıkarıp sonuç dosyasına yazarsın.
- Biçimlendirilmiş bellek kartından fotoğrafları kurtar: Biçimlendirilmiş bir kart imajından silinmiş görüntüleri kurtarır, birinin içinde görünen bayrağı teslim edersin.
- Kullanıcının son açtığı dosyaları sırala: Bir kullanıcı profilindeki izlerden son açılan beş dosyayı zaman sırasıyla bulup sonuç dosyasına yazarsın.
- İndirilen dosyanın nereden geldiğini tarayıcı izlerinden bul: Erguvan Eczanesi'nin bir bilgisayarına inen dosyanın kaynak adresini ve indirme zamanını tarayıcı kayıtlarından çıkarıp bayrak biçiminde teslim edersin.
- Eşitleme klasörüne kopyalanan dosyaların dökümünü çıkar: Bir disk imajında bulut eşitleme klasörüne taşınan dosyaları, zamanlarını ve boyutlarını belirleyip kanıt dökümünü sonuç dosyasına yazarsın.
- Bellek dökümünün kimliğini çıkar: Bir bellek dökümünden işletim sistemi sürümünü, açık kalma süresini ve oturumdaki kullanıcıyı belirleyip sonuç dosyasına yazarsın.
- Temel listede olmayan çekirdek modülünü bul: Bellekte yüklü modülleri onaylı temel listeyle karşılaştırıp listede olmayan modülün adını bayrak olarak teslim edersin.
- Şüpheli sürecin ayarlarını bellekten oku: Şüpheli bir sürecin bellek bölgesindeki metinlerden yapılandırmasını ve bağlandığı adresi çıkarıp bulguları sonuç dosyasına yazarsın.
- Günlükteki sessiz aralığı bul: Düzenli kayıt düşen bir sistem günlüğünde kayıtların silindiği aralığın başlangıç ve bitişini bulup bayrak biçiminde teslim edersin.
- Yapılandırmayı kimin değiştirdiğini kayıtlarla göster: Lalezar Tekstil'in sunucusunda yetkili komut kayıtlarıyla dosya değişiklik zamanlarını eşleştirip değişikliği yapan hesabı ve saati sonuç dosyasına yazarsın.
- Farklı saat dilimlerindeki üç kaynağı tek çizelgede birleştir: Saat dilimleri farklı sunucu, güvenlik duvarı ve uygulama kayıtlarını ortak zamana çevirip olayların gerçek sırasını gösteren çizelgeyi sonuç dosyasına yazarsın.
Kurs hakkında
Disk imajı, bellek dökümü, loglar ve trafik kayıtlarından olayın ne zaman, nasıl ve kim tarafından yapıldığını çıkarırsın.
Ne öğreneceksin
- Disk ve dosyalar
- Bellek ve süreçler
- Loglar ve zaman çizelgesi
Ön koşullar
Aynı yolun 101 ve 201 düzeyindeki konularına hâkim olmalısın.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux masaüstünde geçer; araçlar pencereli arayüzleriyle hazırdır. Kurulum gerekmez, bilgisayar ekranı önerilir.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 301 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.