Güvenlik kayıtlarının analizi
Kimlik doğrulama, uç nokta, ağ, DNS, proxy ve web kayıtlarını Pandas ve SQL ile analiz eder; kaba kuvvet, imkânsız yolculuk, yanal hareket ve veri sızdırma izlerini bulursun.
Seviye 301 · 18 ders · 18 pratik lab
Dersler
Kimlik
- Kimlik doğrulama kayıtlarının yapısı
- Kaba kuvvet ve parola püskürtme
- İmkânsız yolculuk
- Ayrıcalıklı hesap etkinliği
- Kısa görev: parola püskürtme kampanyasını bul
Uç nokta
- Süreç oluşturma olayları ve ebeveyn-çocuk ilişkisi
- Nadir süreçler ve uzun kuyruk analizi
- Kalıcılık izleri: servis, görev, başlangıç
- Kısa görev: ofis uygulamasından açılan kabuk
Ağ
- Akış kayıtları: kim kiminle ne kadar konuştu
- DNS analizi: uzun, rastgele ve nadir adlar
- Proxy ve web kayıtları: kullanıcı aracısı, durum kodu
- Veri çıkışı: hacim ve hedef analizi
- Kısa görev: DNS tüneli izini bul
Birleştirmek
- Kaynaklar arası ilişkilendirme
- Yanal hareketi kayıtlardan çıkarmak
- Olay zaman çizelgesi kurmak
- Bitirme görevi: ele geçirilmiş hesabın tüm izini sür
Pratik lablar
- Kaba kuvvet mi, unutkan kullanıcı mı: Başarısız giriş sayılarına ve zaman aralıklarına bakarak hangi hesabın saldırı altında, hangisinin yalnızca parolasını unuttuğunu ayır.
- İmkânsız seyahat: Aynı hesabın iki uzak ülkeden yapılan girişleri arasındaki süre ve mesafeden imkânsız seyahat örneklerini bulup VPN kaynaklı olanları ele.
- Ayrıcalıklı hesabın olağandışı kullanımı: Bir yönetici hesabının olağan saat, kaynak ve hedef profilini çıkarıp bu profilin dışına düşen oturumları gerekçesiyle listele.
- Ebeveyn-çocuk süreç çiftleri: Süreç oluşturma olaylarından en sık ve en nadir ebeveyn-çocuk çiftlerini sayıp nadir olanları incele.
- Uzun kuyruk analiziyle nadir süreç: Bin makinede yalnızca bir ya da iki makinede görülen çalıştırılabilir dosyaları bulup yol ve imza bilgisine göre önceliklendir.
- Kalıcılık izlerini topla: Yeni hizmet, zamanlanmış görev ve başlangıç öğesi olaylarını birleştirip aynı gece birden fazla kalıcılık izi bırakan makineyi bul.
- Kim kiminle ne kadar konuştu: Akış kayıtlarından en çok veri alışverişi yapan on iç-dış çifti çıkarıp hacimlerini MB cinsinden yaz.
- Rastgele görünen alan adları: DNS sorgularında uzunluk ve entropi hesaplayıp algoritmayla üretilmiş gibi görünen alan adlarını sorgulayan istemcileri bul.
- Yavaş ve düşük hacimli sızıntı: Günlük eşiğin altında kalan ama haftalarca aynı hedefe düzenli yükleme yapan ana makineyi kümülatif hacim analiziyle bul.
- Nadir kullanıcı ajanları: Proxy kaydında yalnızca tek istemcinin kullandığı kullanıcı ajanlarını bulup betik ve araç izlerini işaretle.
- Durum kodu deseninden tarama: Kısa sürede çok sayıda 404 ve 403 üreten istemcileri bulup dizin taraması yapanları normal gezinenlerden ayır.
- Yeni alan adına ilk bağlantılar: Kurumda daha önce hiç görülmemiş alan adlarına yapılan ilk bağlantıları bulup hacim ve tekrar desenine göre şüpheli olanları sırala.
- İki kaynağı kullanıcıyla bağla: VPN oturumlarını dosya sunucusu erişimleriyle kullanıcı ve zaman üzerinden eşleyip oturum başına erişilen dosya sayısını çıkar.
- Yanal hareket zincirini kur: Uzaktan oturum açma olaylarından kaynak-hedef zincirini kurup ilk ele geçirilen makineden son hedefe giden yolu sırala.
- Üç kaynaktan olay zaman çizelgesi: Kimlik doğrulama, süreç ve ağ kayıtlarını tek zaman çizelgesinde birleştirip olayın beş aşamasını kanıt satırlarıyla timeline.md dosyasına yaz.
- E-posta kaydında toplu gönderim: Posta izleme kayıtlarında kısa sürede çok sayıda dış alıcıya ileti gönderen hesapları bulup gönderim sayılarıyla sırala.
- Şüpheli posta kutusu kuralı: Denetim kayıtlarında iletileri dış adrese yönlendiren ya da gizli klasöre taşıyan yeni posta kutusu kurallarını bulup oluşturan oturumu belirle.
- Bulut denetim kaydında yetki yükseltme: Bulut denetim kayıtlarında bir hesabın kendine yönetici rolü atadığı ve ardından yeni erişim anahtarı ürettiği olay dizisini bul.
Kurs hakkında
Kimlik doğrulama, uç nokta, ağ, DNS, proxy ve web kayıtlarını Pandas ve SQL ile analiz eder; kaba kuvvet, imkânsız yolculuk, yanal hareket ve veri sızdırma izlerini bulursun.
Ne öğreneceksin
- Kimlik
- Uç nokta
- Ağ
- Birleştirmek
Ön koşullar
Aynı yolun 101 ve 201 düzeyindeki konularına hâkim olmalısın.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux terminalinde geçer. Kurulum gerekmez; lab her derste temiz başlar.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 301 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.