Uyarı inceleme pratiği: oltalama, kimlik, uç nokta, ağ
En sık gelen uyarı türlerinin her biri için gerçekçi vakalar çözersin; kanıt toplar, kapsamı belirler, karar verir ve vaka notunu bir sonraki vardiyanın anlayacağı biçimde yazarsın.
Seviye 301 · 16 ders · 15 pratik lab
Dersler
Oltalama
- Oltalama uyarısı: ileti, bağlantı, alıcılar
- Bağlantıya kim tıkladı: vekil sunucu ve DNS kayıtları
- İletiyi tüm gelen kutularından temizlemek
- Kısa görev: bir oltalama dalgasında tıklayan ve parola giren kullanıcıları bul
Kimlik
- İmkânsız seyahat uyarısı
- Çok faktörlü doğrulama yorgunluğu saldırısı
- Parola püskürtme vakası
- Kısa görev: ele geçirilmiş hesabı doğrula ve oturumlarını sonlandır
Uç nokta
- Zararlı yazılım uyarısı: dosya, süreç, yayılma
- Şüpheli PowerShell uyarısı
- Yeni yerel yönetici uyarısı
- Kısa görev: bir uç nokta uyarısının kök nedenini bul
Ağ
- IDS uyarısını doğrulamak: paket ve akış
- Dışarı giden C2 bağlantısı uyarısı
- Tarama uyarısı: içeriden mi, dışarıdan mı
- Bitirme görevi: on iki karışık uyarılık kuyruğu tek vardiyada kapat
Pratik lablar
- Oltalama uyarısından gönderen, bağlantı ve alıcıları çıkar: Bildirilen iletinin başlıklarından gerçek göndereni, gövdeden bağlantıyı ve posta kayıtlarından aynı iletiyi alan herkesi listele.
- Bağlantıya tıklayanları vekil sunucu ve DNS kayıtlarından bul: Oltalama alan adını DNS ve vekil kayıtlarında ara, tıklayan kullanıcıları ve form gönderen iki kişiyi POST istekleriyle ayır.
- Oltalama dalgasını uçtan uca kapat: Turnalı Perakende’ye gelen dalgada iletiyi tüm kutulardan kaldır, alan adını engelle, parola giren hesapları sıfırlat ve sonrasında şüpheli oturum olup olmadığını kanıtla.
- İmkânsız seyahat uyarısının gerçek olup olmadığına karar ver: İki oturumun adreslerini, cihaz bilgisini ve VPN çıkış noktalarını karşılaştırıp uyarıyı yanlış alarm ya da gerçek olarak işaretle.
- Çok faktörlü doğrulama yorgunluğu saldırısını kayıtlardan doğrula: Art arda reddedilen ve sonunda onaylanan bildirimleri zaman çizelgesine diz, onay sonrası oturumun nereden açıldığını bul.
- Parola püskürtme vakasında ele geçen hesabı bul ve oturumlarını sonlandır: Tek kaynaktan çok hesaba yayılan başarısız girişler arasında başarılı olanı bul, hesabın sonraki hareketlerini incele, oturumlarını iptal et ve kapsamı yaz.
- Zararlı yazılım uyarısında dosya, süreç ve makineyi belirle: Uyarı ayrıntısından dosya yolu ve özetini, onu çalıştıran süreci ve makine sahibini çıkar.
- Şüpheli PowerShell uyarısındaki kodlanmış komutu çöz: Base64 ile kodlanmış komutu çalıştırmadan çöz, ne yapmak istediğini açıkla ve üst süreci inceleyerek kaynağını bul.
- Yeni yerel yönetici uyarısının kök nedenini bul: Hesabı oluşturan süreci, o süreci başlatan oturumu ve oturumun geldiği makineyi geriye doğru izleyerek ilk giriş noktasını kanıtla.
- IDS uyarısını paket ve akış kaydıyla doğrula: Uyarıya ait paket yakalamayı açıp imzanın eşleştiği içeriği bul ve akış kaydından oturumun tamamlanıp tamamlanmadığını yaz.
- Tarama uyarısının içeriden mi dışarıdan mı geldiğini ayır: Kaynak adresi varlık envanteriyle eşle, tarayanın yetkili açık tarayıcısı mı yoksa beklenmedik bir iç makine mi olduğunu kanıtla.
- Dışarı giden C2 bağlantısı uyarısını makinedeki sürece kadar izle: Düzenli aralıklı bağlantıyı akış kaydında doğrula, uç nokta kayıtlarından bağlantıyı açan süreci ve kalıcılık yöntemini bul ve sınırlama önerini yaz.
- Kuyruktaki tekrar eden uyarıları grupla: On iki uyarılık kuyrukta aynı kural ve aynı makineden gelenleri grupla ve kaç ayrı iş kaldığını yaz.
- Karışık kuyruğu önem ve varlık değerine göre sırala: On iki uyarıyı önem derecesi, varlık kritikliği ve bekleme süresine göre sırala ve ilk üçün neden öne geçtiğini açıkla.
- On iki uyarılık kuyruğu tek vardiyada kapat: Her uyarı için karar ve kanıtı kaydet, gerçek olan ikisini vakaya çevir ve vardiya devir notunu yaz.
Kurs hakkında
En sık gelen uyarı türlerinin her biri için gerçekçi vakalar çözersin; kanıt toplar, kapsamı belirler, karar verir ve vaka notunu bir sonraki vardiyanın anlayacağı biçimde yazarsın.
Ne öğreneceksin
Ön koşullar
Aynı yolun 101 ve 201 düzeyindeki konularına hâkim olmalısın.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux masaüstünde geçer; araçlar pencereli arayüzleriyle hazırdır. Kurulum gerekmez, bilgisayar ekranı önerilir.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 301 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.