CySA+ sınavına hazırlık: olay müdahalesi
Saldırı çerçeveleriyle olayı okur, bellek ve disk imajından zaman çizelgesi çıkarır, sınırlama ve temizlemeyi yapar, kök nedeni ve dersleri raporlarsın.
Seviye 301 · 14 ders · 12 pratik lab
Dersler
Çerçeveler ve hazırlık
- Saldırı çerçeveleri: saldırı zinciri, ATT&CK ve elmas modeli
- Hazırlık: oyun kitapları, iletişim planı, araç çantası
- Tespit ve ilk sınıflandırma
- Kısa görev: bir uyarıyı ATT&CK tekniğine eşle
Analiz ve sınırlama
- Kapsamı belirlemek: etkilenen sistemler ve zaman çizelgesi
- Bellek analizi: süreçler, bağlantılar, enjekte kod
- Disk analizi: zaman çizelgesi ve silinmiş dosyalar
- Sınırlama: yalıtım, hesap kapatma, engelleme
- Delil zinciri ve yasal saklama
- Kısa görev: ele geçirilen sunucunun zaman çizelgesini çıkar
Kurtarma ve sonrası
- Temizleme ve kurtarma
- Kök neden analizi
- Olay sonrası değerlendirme ve iyileştirme
- Bitirme görevi: oltalamayla başlayan bir olayı uçtan uca yönet
Pratik lablar
- Uyarıyı ATT&CK tekniğiyle eşle: Altı uyarı özetini doğru taktik ve teknikle eşleyip her eşleme için kanıt satırını gösterirsin.
- Olayı öldürme zincirine yerleştir: Bir oltalama olayının kayıtlarını keşiften hedefe ulaşmaya kadar zincir aşamalarına yerleştirip eksik aşamayı belirlersin.
- İki olayı elmas modeliyle bağla: İki ayrı olayın altyapı, yetenek ve hedef bilgilerini karşılaştırıp aynı saldırgana ait olup olmadığını gerekçelendirirsin.
- İlk beş dakikada olguları topla: Bir uyarı için kim, ne, nerede, ne zaman sorularını kayıtlardan yanıtlayıp ilk değerlendirme notunu yazarsın.
- Etkilenen makineleri belirle: Saldırganın kullandığı hesap ve IP'yi tüm kayıtlarda arayıp dokunduğu makineleri ve zaman aralığını listelersin.
- Ele geçirilen sunucunun zaman çizelgesini kur: Kimlik doğrulama, web ve dosya sistemi zaman damgalarını birleştirip ilk erişimden veri çıkarmaya kadar dakika dakika çizelge hazırlarsın.
- Bellek dökümünde süreçleri listele: Volatility ile bir bellek dökümündeki süreç ağacını çıkarıp olağan dışı üst süreçten doğan süreci işaretlersin.
- Bellekte bağlantı ve enjekte kodu bul: Şüpheli sürecin açık ağ bağlantılarını ve enjekte edilmiş bellek bölgesini bulup dış adresi raporlarsın.
- Disk imajında silinen aracı ve izlerini bul: The Sleuth Kit ile silinmiş bir dosyayı kurtarır, zaman çizelgesinde çalıştırıldığı anı bulur ve özetini kanıt listesine eklersin.
- Ele geçirilen hesabı devre dışı bırak: Bir hesabı kilitler, açık oturumlarını sonlandırır, anahtarlarını kaldırır ve yaptıklarını olay kaydına yazarsın.
- Makineyi kanıtı bozmadan yalıt: Bir sunucunun yalnızca analiz makinesiyle konuşmasına izin veren kuralları uygular, bellek ve günlükleri önce toplarsın.
- Kök nedeni bul ve geri dönüşü doğrula: Yeniden kurulan sunucunun aynı açıkla tekrar ele geçirilmemesi için kök nedeni kapatır, temiz olduğunu göstergelerle doğrularsın.
Kurs hakkında
Saldırı çerçeveleriyle olayı okur, bellek ve disk imajından zaman çizelgesi çıkarır, sınırlama ve temizlemeyi yapar, kök nedeni ve dersleri raporlarsın.
Ne öğreneceksin
- Çerçeveler ve hazırlık
- Analiz ve sınırlama
- Kurtarma ve sonrası
Ön koşullar
Aynı yolun 101 ve 201 düzeyindeki konularına hâkim olmalısın.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux masaüstünde geçer; araçlar pencereli arayüzleriyle hazırdır. Kurulum gerekmez, bilgisayar ekranı önerilir.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 301 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.