Adli bilişim alıştırma arenası
Disk, bellek, kayıt ve belge delillerini harmanlayan rehbersiz görevlerde hızını ve doğruluğunu sınar, her çözümü kısa bir bulgu notuyla belgelersin.
Seviye 301 · 15 ders · 12 pratik lab
Dersler
Disk görevleri
- NTFS’te alternatif akışa saklanmış dosya
- ext4’te silinmiş bir anahtar dosyası
- Hangi USB bellek, hangi dosya, hangi saat
- Kısa görev: şifreli bir konteynerin parolasını delillerden bul
Bellek görevleri
- Listeden gizlenmiş süreç
- Bellekte komuta sunucusunun adresi
- Bellekte kalan komut satırları ve pano
- Kısa görev: iki döküm arasındaki farktan kalıcılığı bul
Kayıt ve belge görevleri
- Olay günlüğünde yanal hareket
- Makronun saklı indirme adresi
- Zamanı değiştirilmiş dosyayı yakala
- Kısa görev: silinmiş günlüğün yerine başka kaynaktan kanıt bul
Karma görevler
- Disk, bellek ve günlüğü birleştiren tek soru
- Süreli tur: 30 dakikada beş bulgu
- Bitirme görevi: bir olay paketini çöz ve bulgu notunu yaz
Pratik lablar
- Alternatif akışa saklanmış dosya: NTFS imajında gizli akışı bul ve içindeki bayrağı oku.
- ext4'te silinmiş anahtar dosyası: Silinmiş anahtar dosyasını günlükten kurtar ve bayrağı çıkar.
- Hangi USB, hangi dosya, hangi saat: Kayıt defteri ve kısayol izlerinden aygıt seri numarasını, dosya adını ve saati bulup bayrağı oluştur.
- Bellekte kalan komut satırı: Dökümdeki süreç komut satırlarında saklı bayrağı bul.
- Listeden gizlenmiş süreç: İki süreç görünümünü karşılaştırarak gizlenen sürecin adını bul.
- İki döküm arasındaki farktan kalıcılık: Önce ve sonra alınmış iki dökümü karşılaştır ve eklenen kalıcılık girdisini bayrak olarak ver.
- Makronun saklı indirme adresi: Etkisiz belgedeki makroyu çalıştırmadan çöz ve adresi bayrak olarak yaz.
- Olay günlüğünde yanal hareket: Oturum olaylarından sıçranan makinelerin sırasını bul ve bayrağı oluştur.
- Zamanı değiştirilmiş dosyayı yakala: İki zaman özniteliği arasındaki tutarsızlıktan zamanı oynanmış dosyayı bul ve gerçek zamanı ver.
- Silinen günlüğün yerine başka kanıt: Silinmiş günlüğün anlattığı girişi başka bir kaynaktan bul.
- Disk, bellek ve günlüğü birleştiren soru: Üç delilden birer parça alarak tek bir yanıtı oluştur.
- Süreli tur: 30 dakikada beş bulgu: Hazır olay paketinde süre sınırıyla beş bulguyu çıkar ve bulgu notunu yaz.
Kurs hakkında
Disk, bellek, kayıt ve belge delillerini harmanlayan rehbersiz görevlerde hızını ve doğruluğunu sınar, her çözümü kısa bir bulgu notuyla belgelersin.
Ne öğreneceksin
- Disk görevleri
- Bellek görevleri
- Kayıt ve belge görevleri
- Karma görevler
Ön koşullar
Aynı yolun 101 ve 201 düzeyindeki konularına hâkim olmalısın.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux terminalinde geçer. Kurulum gerekmez; lab her derste temiz başlar.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 301 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.