Vaka çalışmaları: veriyle olay incelemesi
Gerçekçi altı olay vakasını yalnızca veri kümeleriyle inceler; soruyu kurar, kanıtı sorgular, zaman çizelgesi çıkarır ve bulgunu raporlarsın.
Seviye 301 · 15 ders · 12 pratik lab
Dersler
Yöntem
- Vaka yöntemi: soru, hipotez, kanıt
- Hipotezleri sınamak ve elemek
- Veri kanıtını korumak: kopya, özet değer, not
- Kısa görev: bir vaka için inceleme planı
Vakalar
- Vaka 1: ayrılan çalışanın toplu indirmesi
- Vaka 2: müşteri portalında kimlik bilgisi doldurma
- Vaka 3: fidye yazılımı öncesi keşif izleri
- Vaka 4: ödeme kayıtlarında sahtecilik deseni
- Vaka 5: sızan API anahtarının kullanımı
- Vaka 6: hizmet engelleme trafiğinin analizi
- Kısa görev: altı vakada ortak göstergeler
Raporlama
- Zaman çizelgesi ve bulgu raporu
- Ders çıkarmak: hangi veri eksikti
- Yönetime vaka brifingi
- Bitirme görevi: bilinmeyen bir vakayı baştan sona çöz
Pratik lablar
- Hipotezi kanıtla eşle: Bir veri sızıntısı vakasında verilen beş hipotezi, her birini doğrulayacak ya da çürütecek veri kaynağıyla eşle.
- Hipotezi veriyle çürüt: “Saldırı dışarıdan geldi” hipotezini VPN ve iç ağ kayıtlarıyla sınayıp çürüten kanıt satırlarını göster.
- Delil kopyasını koru: İncelenecek kayıt dosyalarının salt okunur kopyasını alıp karmalarını ve yapılan her işlemi delil notuna yaz.
- Mesai dışı toplu indirme: Dosya sunucusu kayıtlarında mesai dışında olağan hacminin çok üstünde indirme yapan hesabı ve indirdiği klasörleri bul.
- Ortak hesabın gerçek kullanıcısı: Paylaşılan bir hizmet hesabıyla yapılan şüpheli işlemi kaynak IP, cihaz ve kart okuyucu kayıtlarıyla gerçek kişiye bağla.
- Sahte faturada desen: Ödeme kayıtlarında onay eşiğinin hemen altında bölünmüş faturaları ve yeni açılmış tedarikçi hesaplarını ilişkilendirip şüpheli zinciri çıkar.
- Sızdırılmış parolalarla giriş denemeleri: Müşteri portalı kayıtlarında çok sayıda farklı hesabı tek tek deneyen kaynakları bulup başarılı olan girişleri listele.
- Çalınmış API anahtarının izi: Bir API anahtarının olağan kullanım desenini çıkarıp farklı ülke ve uç noktalardan gelen yetkisiz kullanımı ve erişilen veriyi belirle.
- Fidye yazılımı öncesi keşif: Şifrelemeden önceki üç günde ağ taraması, yedek silme ve toplu yetki denemesi izlerini bulup saldırganın ilerleyişini sırala.
- Bulguları zaman çizelgesine dök: Verilen on kanıt satırını zaman sırasına koyup her birinin kaynağını ve güven düzeyini içeren bir çizelge hazırla.
- Eksik veriyi belgele: Bir vakada yanıtlanamayan üç soruyu ve yanıt için gereken ama toplanmamış kayıtları öneriyle birlikte lessons.md dosyasına yaz.
- Yönetime beş dakikalık bilgilendirme: Teknik vaka notlarından ne oldu, etkisi ne, ne yapıldı ve ne gerekiyor başlıklarında bir sayfalık yönetim özeti yaz.
Kurs hakkında
Gerçekçi altı olay vakasını yalnızca veri kümeleriyle inceler; soruyu kurar, kanıtı sorgular, zaman çizelgesi çıkarır ve bulgunu raporlarsın.
Ne öğreneceksin
Ön koşullar
Aynı yolun 101 ve 201 düzeyindeki konularına hâkim olmalısın.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux terminalinde geçer. Kurulum gerekmez; lab her derste temiz başlar.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 301 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.