Alıştırma paketleri

19 kurs, 322 ders. Tarayıcıda gerçek Kali Linux labı.

30 günlük başlangıç görevleri (Seviye 101, 30 ders): Her gün beş on dakikalık tek bir görevle terminal, ağ, parola ve log alışkanlığı kazanırsın.
CTF’e ilk adım (Seviye 101, 15 ders): Kendi laboratuvar hedeflerinde bayrak yakalama mantığını öğrenir, Linux, ağ, web ve parola sorularını adım adım çözersin.
30 günlük siber güvenlik görevleri (Seviye 201, 13 ders): Her gün kısa bir güvenlik görevi.
Haftalık senaryolar: 1. sezon (Seviye 201, 15 ders): Her hafta hayali bir şirketin gerçekçi bir sorununu çözersin: yanlış yapılandırma, sızan dosya, şüpheli giriş.
CTF serisi: orta seviye (Seviye 201, 16 ders): Laboratuvar hedeflerinde birden çok adımı birleştiren sorularla web açıklarını, ağ kayıtlarını ve yanlış yapılandırmaları bulursun.
Linux görevleri: bozuk sunucular (Seviye 201, 16 ders): Her görevde bozulmuş ya da kurcalanmış bir Linux sunucusu bulur, sorunun nedenini çıkarır ve kalıcı biçimde düzeltirsin.
Ağ görevleri: trafikten ipucu (Seviye 201, 15 ders): Ağ kayıtları ve canlı hedeflerle kim kiminle konuşuyor, ne sızıyor ve hangi kural eksik sorularını yanıtlarsın.
Web görevleri: açığı bul, düzelt (Seviye 201, 15 ders): Kendi laboratuvarındaki web uygulamalarında yaygın açıkları bulur, ardından kodu ya da yapılandırmayı düzelterek aynı açığı kapatırsın.
60 günlük siber güvenlik görevleri (Seviye 301, 30 ders): İki günde bir yeni bir görevle Linux, ağ, web, tespit ve müdahaleyi birbirine bağlar, iki ayın sonunda bir ortamı tek başına savunursun.
Haftalık senaryolar: 2. sezon (Seviye 301, 15 ders): Orta ölçekli hayali şirketlerde her hafta bir olayı loglardan, trafikten ve sistemlerden izini sürerek çözer, kalıcı düzeltmeyi uygularsın.
CTF serisi: zorlayıcı (Seviye 301, 16 ders): İpucu az, adım çok olan sorularda kriptografi, adli bilişim, web ve yetki yanlış yapılandırmalarını birleştirirsin.
Web görevleri: ileri seviye (Seviye 301, 15 ders): API’ler, kimlik doğrulama akışları ve sunucu tarafı istekleri içeren daha karmaşık uygulamalarda açıkları bulur ve kalıcı biçimde kapatırsın.
Adli bilişim görevleri: ne oldu? (Seviye 301, 14 ders): Disk imajı, bellek dökümü, loglar ve trafik kayıtlarından olayın ne zaman, nasıl ve kim tarafından yapıldığını çıkarırsın.
Mavi takım görevleri: uyarıdan olaya (Seviye 301, 14 ders): Bir SIEM’e düşen gerçekçi uyarıları sınıflandırır, yanlış alarmları ayıklar, gerçek olayları kanıtla doğrular ve eksik tespiti kendin yazarsın.
100 günlük siber güvenlik görevleri (Seviye 401, 25 ders): Dört günlük bloklar halinde 100 gün boyunca sunucu, ağ, web, Active Directory ve olay müdahalesinde ileri düzey görevler çözersin.
Haftalık senaryolar: 3. sezon (Seviye 401, 15 ders): Büyük ve karmaşık hayali kurumlarda etki alanı, ağ ve uygulamaya yayılan çok adımlı olayları savunucu olarak çözersin.
CTF serisi: ileri (Seviye 401, 14 ders): Etki alanı, ağ ve uygulamayı kapsayan ileri sorularda yanlış yapılandırmaları bulur, her bayraktan sonra savunma notunu yazarsın.
Active Directory görevleri: etki alanını savun (Seviye 401, 14 ders): CORP.LAB etki alanında gizlenmiş yanlış yapılandırmaları ve saldırı izlerini bulur, her birini savunmacı olarak kapatıp kanıtlarsın.
CTF serisi: uzman (Seviye 501, 15 ders): İpucusuz, çok makineli ve gerçekçi bir kurum ağında saldırı yolunu bulur, ardından aynı yolu kapatan savunma planını uygularsın.

Projeler

Okul kulübünün ilk CTF'i: sekiz bulmaca ve çözüm yazısı: Gelincik Okulları siber güvenlik kulübünün hazırladığı sekiz başlangıç bulmacasını (gizli dosyalar, kodlamalar, kayıtlar, özetler) çözer, her birinde nasıl düşündüğünü anlatan bir çözüm yazısı hazırlarsın.
Gece nöbeti: üç bozuk Linux sunucusunu ayağa kaldır: Karaçam Mobilya'nın gece nöbetinde diski dolmuş, servisi başlamayan ve izinleri bozulmuş üç sunucuyu teşhis edip onarır, sabah ekibi için kök nedenleri anlatan bir nöbet notu yazarsın.
Trafikteki ipuçları: yakalamalardan olay zaman çizelgesi: Yakamoz Telekom'un bir şubesinden alınmış üç paket yakalamasını Wireshark ile inceler, kimin kiminle ne zaman konuştuğunu ve hangi verinin açıkta aktığını ortaya koyan bir zaman çizelgesi çıkarırsın.
Bul ve onar: mağaza uygulamasında beş açığı kapat: Turnalı Perakende'nin laboratuvardaki mağaza uygulamasında kod incelemesi ve testlerle beş güvenlik açığını bulur, kodu düzeltir ve her düzeltmenin işe yaradığını yeniden sınamayla kanıtlarsın.
Ne oldu? Disk, bellek ve trafikten olay incelemesi: Sedirli Hukuk Bürosu'nda bir dizüstü bilgisayardan alınmış disk imajını, bellek dökümünü ve ağ yakalamasını birlikte inceler, olayın nasıl başlayıp ilerlediğini kanıtlarıyla anlatan bir inceleme raporu yazarsın.
SOC vardiyası: on iki uyarıdan gerçek olayı çıkar: Lavinya Klinikleri'nin güvenlik izleme ekranındaki on iki uyarıyı sırayla değerlendirir, gerçek olayı yükseltir, yanlış alarmları gerekçesiyle kapatır ve kaçan davranışı yakalayacak bir tespit kuralı yazarsın.
Kendi CTF sorunu yaz: kayıt analizi bulmacası: Saklıvadi Üniversitesi'nin CTF kulübü için rastgele üretilen bayrağı, denetleyici betiği ve çözüm yazısı olan bir kayıt analizi sorusu tasarlar, soruyu konteyner olarak paketleyip baştan sona kendin çözerek sınarsın.
Etki alanını savun: hatalı yapılandırma taraması ve onarım: Demirsu Enerji'nin CORP.LAB etki alanında fazla yetkili hesapları, zayıf parola ilkesini, riskli yetki devirlerini ve eski hizmet hesaplarını tespit edip düzeltir, yeniden denetimle kapandıklarını gösteren bir rapor yazarsın.
Olay haftası: web, Linux ve etki alanı kayıtlarından sınırlamaya: Mavikaya Lojistik'te web sunucusu, Linux uygulama sunucusu ve etki alanı denetleyicisinin kayıtlarını birleştirip olayın yolunu çıkarır, etkilenen hesap ve sunucularda sınırlama adımlarını uygular ve yönetime bir olay özeti yazarsın.
Çok bölümlü ağda uçtan uca savunma denetimi: Yelkovan Bankası'nın laboratuvardaki çok bölümlü ağında bölümler arası gereksiz erişimi, zayıf servis yapılandırmalarını ve etki alanı açıklarını haritalar, en kritik beşini kapatır ve kalanlar için önceliklendirilmiş bir sıkılaştırma planı yazarsın.