Tarayıcı ve e-posta adli incelemesi
Tarayıcı geçmişini, indirmeleri ve çerezleri SQLite veritabanlarından okur, e-posta başlıklarıyla bir oltalama iletisinin gerçek kaynağını ve kullanıcının tıklayıp tıklamadığını ortaya çıkarırsın.
Seviye 201 · 15 ders · 12 pratik lab
Dersler
Tarayıcı izleri
- Chrome, Edge ve Firefox profilleri nerede tutulur
- sqlite3 ile tarayıcı veritabanlarını açmak
- Geçmiş ve ziyaretler: tarayıcı zamanını çevirmek
- İndirilen dosyalar ve kaynak adresleri
- Çerezler, oturum belirteçleri ve çalınma riski
- Kısa görev: kullanıcının zararlı dosyayı hangi siteden indirdiğini bul
E-posta izleri
- E-posta başlığının anatomisi: Received zinciri
- SPF, DKIM ve DMARC sonuçlarını başlıktan okumak
- Posta kutusu biçimleri: mbox, EML, PST ve dışa aktarma
- Ekleri güvenle çıkarmak ve özetlerini almak
- Kısa görev: sahte bir faturanın gerçek gönderen sunucusunu bul
Oltalamadan tıklamaya
- Oltalama göstergeleri: benzer alan adı, kısaltılmış bağlantı
- E-posta, tarayıcı ve proxy kaydıyla tıklamayı kanıtlamak
- Sahte giriş sayfası ve gönderilen form izleri
- Bitirme görevi: bir oltalama kampanyasında kimin tıklayıp parola girdiğini belirle
Pratik lablar
- Tarayıcı geçmişini sqlite3 ile aç: Tarayıcı geçmiş veritabanından son yirmi ziyareti zamanı çevrilmiş olarak listele.
- Zararlı dosya hangi siteden indi: İndirme kayıtlarından dosyanın kaynak adresini, yönlendiren sayfayı ve kaydedildiği yolu bul.
- Çerezler ve oturum belirteçleri: Çerez veritabanından hâlâ geçerli oturum belirteçlerini bul ve çalınma durumunda riskini değerlendir.
- Received zincirini oku: Bir e-postanın başlığındaki Received satırlarını alttan üste sırala ve ilk gönderen sunucuyu bul.
- SPF, DKIM ve DMARC sonuçlarını yorumla: Üç e-postanın kimlik doğrulama sonuçlarını oku ve hangisinin sahte olduğunu gerekçelendir.
- Sahte faturanın gerçek göndereni: Görünen gönderen ile zarf göndereni ve Received zincirini karşılaştırarak gerçek kaynak sunucuyu kanıtla.
- mbox dosyasından iletileri ayır: Bir mbox posta kutusundaki iletileri say ve konu satırlarını listele.
- Ekleri güvenle çıkar ve özetle: Bir EML dosyasının eklerini çalıştırmadan çıkar, türlerini belirle ve özetlerini al.
- Posta kutusunda kampanyayı bul: Dışa aktarılmış posta kutusunda aynı kampanyaya ait iletileri gönderen, konu ve ek özetiyle grupla.
- Oltalama göstergelerini işaretle: Bir e-postada benzer alan adını, kısaltılmış bağlantıyı ve aciliyet dilini işaretle.
- Tıklamayı üç kaynakla kanıtla: E-posta, tarayıcı geçmişi ve proxy kaydını eşleştirerek kullanıcının bağlantıya tıkladığını kanıtla.
- Kim tıkladı, kim parola girdi: Gelincik Okulları'nın hazır kampanya verisinde tıklayanları ve sahte forma veri gönderenleri ayrı listele.
Kurs hakkında
Tarayıcı geçmişini, indirmeleri ve çerezleri SQLite veritabanlarından okur, e-posta başlıklarıyla bir oltalama iletisinin gerçek kaynağını ve kullanıcının tıklayıp tıklamadığını ortaya çıkarırsın.
Ne öğreneceksin
- Tarayıcı izleri
- E-posta izleri
- Oltalamadan tıklamaya
Ön koşullar
Aynı yolun 101 düzeyindeki kurslarını bitirmiş olmak ya da o konuları biliyor olmak yeterlidir.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux terminalinde geçer. Kurulum gerekmez; lab her derste temiz başlar.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 201 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.