Dosyalar ve üst veri: dosyanın anlattıkları
Uzantıya değil içeriğe bakarak dosyayı tanır, üst veriden yazarı ve zamanı okur, dosyaların içine saklanmış veriyi basit araçlarla fark edersin.
Seviye 101 · 14 ders · 12 pratik lab
Dersler
Dosyayı tanımak
- Sihirli baytlar: file komutu dosyayı nasıl tanır
- xxd ile dosyanın başlığına onaltılık bakmak
- Uzantısı yalan söyleyen dosyaları bulmak
- Kap biçimleri: docx, xlsx ve apk aslında birer zip
- Kısa görev: bir klasördeki yanlış adlandırılmış dosyaları ayıkla
Üst veri
- ExifTool ile fotoğraf üst verisi: cihaz, tarih, konum
- Ofis ve PDF belgelerinde yazar, şirket ve düzenleme geçmişi
- Dosya sistemi zamanları ile belge içi zamanları karşılaştırmak
- Üst veriyi temizlemek: kurumdan dışarı giden belgeler için
- Kısa görev: sızan bir belgenin kimden çıktığını üst veriden bul
Gizlenmiş veri
- Dosya sonuna eklenmiş veri: binwalk ile tespit
- Steganografi nedir ve neden tespiti zordur
- steghide ve zsteg ile basit gizli veri denetimi
- Bitirme görevi: bir çalışanın klasöründe saklanmış veriyi bul ve raporla
Pratik lablar
- Sihirli baytlardan dosya türünü bul: file ve xxd ile beş dosyanın gerçek türünü başlık baytlarından belirle.
- Yanlış adlandırılmış dosyaları ayıkla: Bir klasörde uzantısı içeriğiyle uyuşmayan dosyaları bul ve doğru türleriyle listele.
- Kap biçimlerinin içine bak: Bir docx ve bir apk dosyasını arşiv olarak aç, içindeki belge ve bildirim dosyalarını göster.
- Fotoğrafın üst verisini oku: ExifTool ile bir fotoğrafın cihazını, çekim tarihini ve konumunu çıkar.
- Sızan belge kimden çıktı: Ofis belgesinin yazar, şirket ve son düzenleyen alanlarından belgenin kaynağını bul.
- Dosya sistemi ile belge içi zamanları karşılaştır: Üç belgenin iç oluşturma zamanı ile dosya sistemi zamanı arasındaki tutarsızlığı bul ve olası açıklamayı yaz.
- Belgede hangi üst veri var, listele: Bir PDF'in üst veri alanlarını listele ve dışarıya gitmemesi gerekenleri işaretle.
- Dışarı gidecek belgeyi temizle: Sedirli Hukuk Bürosu'nun üç belgesinden yazar, konum ve düzenleme geçmişini temizle ve sonucu doğrula.
- Temizlikten sonra kalan izleri denetle: Temizlenmiş bir belgede kalan gömülü küçük resim, yorum ve gizli katmanları bul.
- Dosya sonuna eklenmiş veriyi bul: binwalk ile bir görselin sonuna eklenmiş arşivi tespit et ve çıkar.
- Basit gizli veri denetimi: steghide ve zsteg ile beş görseli denetle ve içinde veri taşıyanı bul.
- Klasörde saklanmış veriyi bul ve raporla: Bir çalışan klasöründe uzantı, üst veri ve dosya sonu teknikleriyle saklanmış üç veriyi bul ve kısa rapor yaz.
Kurs hakkında
Uzantıya değil içeriğe bakarak dosyayı tanır, üst veriden yazarı ve zamanı okur, dosyaların içine saklanmış veriyi basit araçlarla fark edersin.
Ne öğreneceksin
- Dosyayı tanımak
- Üst veri
- Gizlenmiş veri
Ön koşullar
Ön bilgi gerekmez; kurs sıfırdan başlar.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux terminalinde geçer. Kurulum gerekmez; lab her derste temiz başlar.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs başlangıç düzeyindedir; her terim ilk geçtiği yerde açıklanır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.