Haftalık senaryolar: 2. sezon
Orta ölçekli hayali şirketlerde her hafta bir olayı loglardan, trafikten ve sistemlerden izini sürerek çözer, kalıcı düzeltmeyi uygularsın.
Seviye 301 · 15 ders · 15 pratik lab
Dersler
1–4. haftalar
- 1. hafta, Kuzeyhan Hastanesi: yavaşlayan dosya sunucusu ve şifrelenen klasör
- 2. hafta, Akçay Enerji: uzaktan erişimde olağan dışı saatler
- 3. hafta, Lacivert Bank: müşteri portalında oturum çalma şüphesi
- 4. hafta, Serin Gıda: depoya giden e-postada sahte fatura
- Kısa görev: dört olayın her biri için bir tespit kuralı öner
5–8. haftalar
- 5. hafta, Turna Havayolu: rezervasyon API’sinde aşırı veri
- 6. hafta, Mercan Medya: içerik sunucusunda kalıcı arka kapı
- 7. hafta, Vadi Üniversitesi: laboratuvar ağından dışarı veri akışı
- 8. hafta, Ekin Perakende: derleme hattında değiştirilmiş paket
- Kısa görev: olayların ilk tespit süresini hesapla ve kısaltma yolunu yaz
9–12. haftalar
- 9. hafta, Kartal Lojistik: ele geçirilmiş servis hesabı
- 10. hafta, Nehir Su İdaresi: izleme panelinde varsayılan parola
- 11. hafta, Papatya Sigorta: içeriden veri kopyalama
- 12. hafta, Bulut Oyun: oyuncu hesaplarına parola püskürtme
- Bitirme görevi: iki olayı birleştiren saldırı zincirini çöz ve raporla
Pratik lablar
- Kardelen Hastanesi: ilk şifrelenen dosya ve hesap: Hastanenin dosya sunucusu kayıtlarında uzantısı ilk değişen dosyayı ve işlemi yapan hesabı bulup sonuç dosyasına yazarsın.
- Tanyeri Enerji: yedekleri silen komut: Enerji şirketinin sunucularında yedeklerin hangi makinede, hangi komutla ve kim tarafından silindiğini süreç kayıtlarından çıkarıp sonuç dosyasına yazarsın.
- Başak Tarım: ekten şifrelemeye uzanan zincir: Tarım kooperatifinin posta, uç nokta ve dosya sunucusu kayıtlarını birleştirip açılan ekten şifrelemenin başlamasına kadarki zaman çizelgesini sonuç dosyasına yazarsın.
- Dalga Havayolları: aynı anda iki yerden kullanılan anahtar: Havayolunun API günlüklerinde aynı dakikada iki farklı ağdan kullanılan anahtarı bulup anahtar kimliğini ve yabancı adresi sonuç dosyasına yazarsın.
- Kehribar Sigorta: sırayla gezilen poliçe kayıtları: Sigorta şirketinin API günlüklerinde tek hesabın art arda numara deneyerek kaç yabancı poliçeye ulaştığını sayıp sonuç dosyasına yazarsın.
- Gökkuşağı Medya: çalınan oturumun kaynağı: Medya şirketinin lab kopyasında editör oturumunun yorum alanındaki betikle çalındığını kanıtlar, çıktı kodlamasını düzeltip denetleyicinin verdiği bayrağı teslim edersin.
- Pırlanta Perakende: gece dışarıyı arayan görev: Perakendecinin kasa sunucusunda zamanlanmış görevler arasına gizlenmiş dış bağlantı komutunu bulup hedef adresi bayrak olarak teslim edersin.
- Yaprak Üniversitesi: anahtara gömülü gizli komut: Üniversitenin lab sunucusunda giriş anahtarına eklenmiş ve her oturumda çalışan komutu bulur, çözüp içindeki bayrağı teslim edersin.
- Şimşek Oyun: derleme önbelleğindeki oynanmış paket: Oyun stüdyosunun derleme önbelleğinde özeti kilit dosyasıyla uyuşmayan paketi ve eklenen satırı bulup sonuç dosyasına yazarsın.
- Ufukhattı Lojistik: taşınabilir belleğe kopyalanan dosyalar: Lojistik firmasının uç nokta kayıtlarından takılan belleğin seri numarasını ve kopyalanan dosya sayısını bulup sonuç dosyasına yazarsın.
- Çağlayan Su İdaresi: kişisel depolamaya giden büyük yükleme: Su idaresinin vekil sunucu kayıtlarında mesai dışında kişisel depolama alanına yapılan yüklemeyi, kullanıcıyı ve toplam boyutu bulup sonuç dosyasına yazarsın.
- Mürekkep Yayınevi: parçalanıp ad sorgularıyla çıkarılan arşiv: Yayınevinin ağ yakalamasında alt alan adlarına gömülerek çıkarılan veriyi sıraya dizip yeniden kurar ve içindeki bayrağı teslim edersin.
- Fesleğen Restoran: püskürtme saldırısında düşen tek hesap: Restoran zincirinin giriş kayıtlarında birçok hesaba aynı parolayı deneyen kaynağı ve başarılı olan tek hesabı bulup sonuç dosyasına yazarsın.
- Denizyıldızı Marina: gece elle kullanılan servis hesabı: Marinanın sunucularında yalnızca otomatik işlerde kullanılması gereken hesabın etkileşimli oturum açtığı saati ve çalıştırdığı komutları sonuç dosyasına yazarsın.
- Kızılağaç Orman Ürünleri: bıktırılarak onaylatılan giriş: Kimlik sağlayıcı kayıtlarında art arda gönderilen onay isteklerinden kabul edileni ve ardından yapılan işlemleri sırasıyla sonuç dosyasına yazarsın.
Kurs hakkında
Orta ölçekli hayali şirketlerde her hafta bir olayı loglardan, trafikten ve sistemlerden izini sürerek çözer, kalıcı düzeltmeyi uygularsın.
Ne öğreneceksin
- 1–4. haftalar
- 5–8. haftalar
- 9–12. haftalar
Ön koşullar
Aynı yolun 101 ve 201 düzeyindeki konularına hâkim olmalısın.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux terminalinde ve ona bağlı özel bir lab ağında geçer. Kurulum gerekmez.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 301 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.