Ağ görevleri: trafikten ipucu
Ağ kayıtları ve canlı hedeflerle kim kiminle konuşuyor, ne sızıyor ve hangi kural eksik sorularını yanıtlarsın.
Seviye 201 · 15 ders · 15 pratik lab
Dersler
Kim kiminle konuşuyor
- En çok veri gönderen makine
- Ağa yeni katılan cihaz
- Aynı IP’yi isteyen iki MAC
- Sahte DHCP sunucusu
- Kısa görev: kayıttaki tüm konuşmaları bayt sırasıyla listele
Ne sızıyor
- Açık metin giriş bilgisi
- Uzun ve rastgele DNS adları
- Trafikten indirilen dosyayı çıkarmak
- Her 60 saniyede bir bağlanan makine
- Kısa görev: sızan dosyanın özet değerini al ve raporla
Hangi kural eksik
- Herkese açık yönetim portu
- Misafir ağından sunucu ağına geçiş
- ICMP fırtınasını sınırlamak
- Dışarıya yalnızca gereken portları açmak
- Bitirme görevi: bir ofis ağının trafiğini incele ve güvenlik duvarı politikası öner
Pratik lablar
- Yanıt başlıklarından sunucu yazılımını öğren: Bir yakalamadaki web yanıtlarından sunucu yazılımını ve sürümünü okuyup bayrak biçiminde teslim edersin.
- Yavaş uygulamanın arkasındaki yeniden iletimleri bul: Mavikoy Otel'in rezervasyon ekranını yavaşlatan bağlantıyı yeniden iletim sayılarından bulur, sunucu adresini ve oranı sonuç dosyasına yazarsın.
- Kurulamayan şifreli bağlantının nedenini el sıkışmada bul: İstemci ile sunucunun anlaşamadığı sürüm ya da şifre takımını el sıkışma iletilerinden belirleyip nedeni ve önerilen ayarı sonuç dosyasına yazarsın.
- Sürekli bulunamayan adı soran istemciyi bul: Yakalamada hep olumsuz yanıt alan yanlış yazılmış alan adını ve onu soran istemciyi bulup bayrağı teslim edersin.
- Şirket dışı ad çözümleyici kullanan cihazı bul: Çınaraltı Koleji'nin ağında izinli çözümleyiciler yerine başka bir sunucuya soran cihazı bulur, adresini ve sorgu sayısını sonuç dosyasına yazarsın.
- Beklenmeyen IPv6 yönlendirici ilanının sahibini bul: Ağdaki istemcilerin varsayılan yolunu değiştiren ilanları gönderen cihazı belirler, donanım adresini ve önerdiğin önlemi sonuç dosyasına yazarsın.
- Şifresiz giden e-postanın konusunu oku: Şifrelenmeden gönderilmiş bir e-postayı yakalamada bulup konu satırındaki bayrağı teslim edersin.
- Şifresiz istekte taşınan erişim anahtarını yakala: Yelkenli Yazılım'ın test ağında şifresiz bir istekle giden erişim anahtarını bulur, hangi istemcinin gönderdiğini ve yenileme önerini sonuç dosyasına yazarsın.
- Yankı paketlerine gizlenmiş veriyi ortaya çıkar: Olağandan büyük yankı isteklerinin yükünü birleştirip taşınan metni çıkarır, içindeki bayrağı teslim edersin.
- Ağı yoklayan cihazı ve denediği port sayısını bul: Bir yakalamada çok sayıda porta kısa sürede bağlantı deneyen kaynağı bulup adresini ve port sayısını bayrak biçiminde teslim edersin.
- İzleme sistemi mi, yoklama mı: ikisini ayır: Düzenli yoklama yapan iki kaynaktan hangisinin kayıtlı izleme sunucusu olduğunu davranışından ayırır, gerekçeni sonuç dosyasına yazarsın.
- Yarım kalan bağlantı selini gerçek yoğunluktan ayır: Nehirsu Enerji'nin müşteri sitesine gelen yoğunluğun saldırı mı kampanya trafiği mi olduğunu bağlantı örüntülerinden belirler, sınırlama kuralı önerini sonuç dosyasına yazarsın.
- Veritabanı portunu yalnızca uygulama sunucusuna bırak: Yakalamadan veritabanına kimlerin bağlandığını çıkarıp yalnızca uygulama sunucusuna izin veren kuralı sonuç dosyasına yazarsın.
- Bir günlük trafikten kiosk ağı için izin listesi çıkar: Tunçbey Hukuk'un bekleme salonu kiosklarının gerçekten kullandığı hedef ve portları yakalamadan çıkarıp en dar izin listesini sonuç dosyasına yazarsın.
- Kural kümesini trafikle karşılaştırıp düzelt: Mevcut kural kümesinde gölgede kalan, hiç eşleşmeyen ve fazla geniş kuralları yakalamayla karşılaştırarak bulur, düzeltilmiş politikayı sonuç dosyasına yazarsın.
Kurs hakkında
Ağ kayıtları ve canlı hedeflerle kim kiminle konuşuyor, ne sızıyor ve hangi kural eksik sorularını yanıtlarsın.
Ne öğreneceksin
- Kim kiminle konuşuyor
- Ne sızıyor
- Hangi kural eksik
Ön koşullar
Aynı yolun 101 düzeyindeki kurslarını bitirmiş olmak ya da o konuları biliyor olmak yeterlidir.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux masaüstünde geçer; araçlar pencereli arayüzleriyle hazırdır. Kurulum gerekmez, bilgisayar ekranı önerilir.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 201 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.