Wireshark’ta derinleşmek: uzman bilgisi ve TCP analizi
Wireshark’ın uzman bilgisi, G/Ç grafikleri, Decode As ve TCP analiz bayraklarıyla yavaşlık, kayıp ve tuhaf davranışları kanıtıyla açıklarsın.
Seviye 201 · 16 ders · 18 pratik lab
Dersler
Çalışma ortamı
- Wireshark profilleri: işe göre ayrı çalışma alanı
- Özel sütunlar ve alan olarak uygulamak
- Zaman gösterimi, zaman referansı ve paket aralığı
- Ad çözümleme ve GeoIP alanlarını bilinçli kullanmak
- Kısa görev: olay incelemesi için kendi profilini kur
TCP analizi
- Uzman bilgisi: uyarı, not ve hata düzeyleri
- Yeniden gönderimler, yinelenen ACK’ler ve kayıp segmentler
- Sıfır pencere ve pencere dolu: yavaş alıcıyı bulmak
- TCP akış grafikleri: Stevens, verim ve RTT
- Kısa görev: bir yavaş indirme kaydında suçlunun ağ mı sunucu mu olduğunu kanıtla
Çözümleme ve görselleştirme
- Decode As: standart dışı porttaki protokolü çözdürmek
- G/Ç grafikleri: zirveleri ve aralıklı trafiği görmek
- Akış grafiği ile bir konuşmayı zaman çizgisinde okumak
- Paket yorumları ve bulguları dosyada saklamak
- Kısa görev: düzenli aralıkla bağlanan ana makineyi grafikte bul
- Bitirme görevi: “uygulama yavaş” şikâyetini paketlerle açıkla
Pratik lablar
- Olay incelemesi profili kur: Kaynak portu, SNI ve akış numarası sütunları olan bir profil kur ve kaydet.
- Zaman referansıyla aralık ölç: Bir isteği zaman referansı yap ve yanıtın ne kadar sonra geldiğini ölç.
- Ad çözümlemenin yanılttığı kayıt: Ad çözümleme açıkken yanlış servis adıyla görünen trafiği bul ve gerçek protokolü kanıtla.
- Uzman bilgisinde uyarıları say: Uzman bilgisi penceresinden kayıttaki uyarı türlerini ve sayılarını çıkar.
- Sıfır pencere: yavaş alıcı: Sıfır pencere bildiren tarafı bul ve aktarımın ne kadar süre durduğunu ölç.
- Suçlu ağ mı sunucu mu: Yavaş bir indirme kaydında gecikmenin ağdan mı sunucudan mı kaynaklandığını paketlerle kanıtla.
- Decode As ile standart dışı port: Standart dışı portta konuşan trafiği doğru protokolle çözdür ve içeriğini oku.
- Düzenli aralıkla bağlanan ana makine: G/Ç grafiğinde düzenli aralıklarla tekrarlayan bağlantıyı bul ve aralığını ölç.
- Uygulama yavaş şikâyetini açıkla: Karaçam Mobilya muhasebe uygulamasının kaydında yavaşlığın nedenini paketlerle açıkla ve kısa not yaz.
- Alanı sütun olarak uygula: HTTP ana makine alanını sütuna çevir ve en çok istek alan adı bul.
- Paketler arası süre sütunu: Önceki pakete göre süre sütunu ekle ve en uzun sessizliği bul.
- Akış grafiğiyle konuşmayı oku: İç içe geçmiş üç oturum taşıyan kayıtta akış grafiğiyle oturumları ayır, birinin nerede takılıp yarıda kesildiğini zaman çizgisinde göster.
- Yeniden gönderimleri bul: Bir indirme kaydında yeniden gönderilen bölütleri süz ve hangi yönde yoğunlaştığını söyle.
- RTT grafiğinden gecikme: Gidiş-dönüş süresi grafiğinden gecikmenin arttığı anı bul.
- Kayıp mı yeniden sıralama mı: Yeniden gönderim, yinelenen onay ve sırasız bölüt uyarılarını ayırarak kayıttaki sorunun gerçek paket kaybı mı yoksa yeniden sıralama mı olduğunu kanıtla.
- Pakete yorum ekle: Üç kanıt paketine yorum ekle ve yorumların dosyada saklandığını doğrula.
- Kanıt paketlerini işaretle ve dışa aktar: Beş kanıt paketini işaretle, yalnızca işaretlileri yeni dosyaya aktar ve yorumların korunduğunu doğrula.
- Yorumlu kanıt dosyasından bulgu notu: Dosya ve paket yorumlarını ekle, yakalama dosyası özelliklerinden yorum dökümünü al ve başka bir analistin izleyebileceği bulgu notuna dönüştür.
Kurs hakkında
Wireshark’ın uzman bilgisi, G/Ç grafikleri, Decode As ve TCP analiz bayraklarıyla yavaşlık, kayıp ve tuhaf davranışları kanıtıyla açıklarsın.
Ne öğreneceksin
- Çalışma ortamı
- TCP analizi
- Çözümleme ve görselleştirme
Ön koşullar
Aynı yolun 101 düzeyindeki kurslarını bitirmiş olmak ya da o konuları biliyor olmak yeterlidir.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux masaüstünde geçer; araçlar pencereli arayüzleriyle hazırdır. Kurulum gerekmez, bilgisayar ekranı önerilir.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 201 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.