AĞ TRAFİK ANALİZİ EĞİTİMİ

Trafiği okuyun, sorunu kaynağında yakalayın

tcpdump ve Wireshark ile paket yakalama, protokol ve akış analizi, NetFlow, gecikme/retransmission ölçümü ve anomali tespiti üzerine uygulamalı eğitim.

Ağ trafik analizi eğitimi: tcpdump ve Wireshark ile hedefli yakalama, gelişmiş display filtreleri, TCP derin analizi, HTTP/TLS/DNS incelemesi, IO Graph ve Conversations, NetFlow/IPFIX akış görünürlüğü, baseline çıkarma ve tarama/beaconing gibi anomalilerin te…

3 gün Orta Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

Yakalama, protokol/akış analizi, performans ve anomali tespiti

Bu orta seviye eğitim, ağ trafiğini yakalamayı ve veriye dayalı yorumlamayı öğretir. tcpdump ve Wireshark ile capture alma; capture ve display filtreleri; TCP akış analizi, retransmission, duplicate ACK ve window ölçeklemesi; DNS, HTTP/TLS ve DHCP trafiğinin incelenmesi; Statistics menüsüyle IO Graph, Conversations ve Protocol Hierarchy; NetFlow/IPFIX ile akış tabanlı görünürlük; normal trafik taban çizgisi (baseline) çıkarma; tarama, beaconing ve ani trafik artışı gibi anomalilerin tespiti ele alınır. Katılımcılar gerçek pcap örnekleri üzerinde kök neden analizi yapar.

Süre ve Format

3 Gün. Her gün dört modül; her modülde örnek pcap üzerinde filtreleme, grafik ve kök neden analizi uygulaması yapılır.

Seviye

Orta Seviye — tcpdump ve Wireshark ile yakalama, protokol ve akış analizi, NetFlow, performans ölçümü ve anomali/temel güvenlik trafiği incelemesi.

Öğrenme Metodu

Katılımcılar gerçek capture dosyaları ve canlı trafik üzerinde Wireshark ile filtreleyip IO Graph ve Expert Info'yu kullanarak bulguları adım adım gerekçelendirir.

Neden Bu Eğitim?

📈Veriye Dayalı

Tahmin yerine paket ve akış verisine bakarak sorunun kaynağını kanıtla gösterirsiniz.

⚡Performans Gözü

Retransmission, gecikme ve pencere sorunlarını okuyup yavaşlığın nedenini bulursunuz.

🛡️Anomali Tespiti

Tarama, beaconing ve olağandışı trafiği taban çizgisinden sapma olarak yakalarsınız.

Anahtar Konular

ağ trafik analiziwiresharktcpdumpnetflowipfixpaket analizitcp retransmissionio graphbaselineanomali tespitinetwork traffic analysis
“Ağ asla yalan söylemez; sadece onu dinlemeyi ve kanıta bakmayı bilmek gerekir.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1
Ağ Temeli

TCP/IP, IP adresleme ve temel protokol bilgisi (HTTP, DNS, TCP) gereklidir.

2
Wireshark Aşinalığı

Temel capture ve display filtre kullanımına aşinalık faydalıdır.

3
Ortam

Wireshark 4.x ve tcpdump kurulu, yakalama izni olan bir bilgisayar.

4
Komut Satırı

Temel terminal/CLI rahatlığı tcpdump bölümünde yardımcı olur.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı, doğru noktadan hedefli capture alıp display ve capture filtreleriyle ilgili trafiği izole edebilir.
Modül 1
tcpdump ile Yakalama
  • tcpdump -i ile arayüz seçip yakalama başlatma
  • host, net, port capture ifadeleri (BPF)
  • w ile pcap'e yazma, -r ile okuma
  • nn ile isim çözümlemeyi kapatıp hız kazanma
  • c ve -s (snaplen) ile yakalamayı sınırlama
  • and/or/not ile BPF ifadelerini birleştirme
Modül 2
Wireshark Capture
  • Doğru arayüzü seçip canlı yakalama başlatma
  • Yakalama noktasının (TAP, SPAN) önemi
  • Ring buffer ile uzun süreli yakalama
  • Capture filtresiyle gürültüyü diske yazmadan eleme
  • Promiscuous mode'un ne zaman gerektiği
  • Zaman damgası çözünürlüğünün ayarlanması
Modül 3
Display Filtreleri
  • ip.addr, tcp.port ve protokol filtreleri
  • tcp.flags.syn==1 gibi alan tabanlı filtreler
  • tcp.analysis.retransmission hızlı filtresi
  • frame.time_delta ile gecikmeli paketleri bulma
  • Mantıksal operatörler ve parantezli ifadeler
  • Apply as Column ile alanı sütuna taşıma
Modül 4
Capture Yönetimi
  • Büyük pcap'leri editcap ile parçalama
  • mergecap ile birden fazla capture'ı birleştirme
  • İlgili zaman aralığını Time Reference ile işaretleme
  • Follow Stream ile tek oturumu izole etme
  • Export Specified Packets ile alt küme kaydetme
  • Profil ve renk kurallarıyla analize hazırlık
Günün hedefiKatılımcı, TCP davranışını ve uygulama protokollerini analiz edip istatistik araçlarıyla akışları özetleyebilir.
Modül 1
TCP Derin Analiz
  • Üçlü el sıkışma ve bağlantı kurulum süresi
  • Retransmission ve fast retransmission ayrımı
  • Duplicate ACK ve SACK ile kayıp yorumu
  • Window size, zero window ve window scaling
  • RTT ve iRTT'nin Wireshark'ta okunması
  • Expert Info ile TCP uyarılarının yorumu
Modül 2
Uygulama Protokolleri
  • HTTP istek/yanıt ve durum kodlarının analizi
  • TLS handshake ve SNI'nin incelenmesi
  • DNS sorgu/yanıt gecikmesi ve başarısızlıkları
  • DHCP DORA sürecinin paketlerde izlenmesi
  • QUIC/HTTP3 trafiğinin temel tanınması
  • Decode As ile protokolün doğru çözümlenmesi
Modül 3
Statistics Araçları
  • Protocol Hierarchy ile trafik dağılımı
  • IO Graph ile zaman içinde debi ve hata
  • Conversations ile en yoğun konuşmaları bulma
  • Endpoints ile en konuşkan host'ları görme
  • Service Response Time ile gecikme ölçümü
  • Filtreyi grafiğe uygulayıp görünümü daraltma
Modül 4
Akış ve Konuşmalar
  • Bir TCP konuşmasını baştan sona izleme
  • Flow Graph ile paket zaman çizelgesi
  • Yüksek retransmission oranlı akışların bulunması
  • Tek yönlü (asimetrik) trafik tespiti
  • Uygulama ile ağ gecikmesinin ayrıştırılması
  • Bulguyu kök nedene bağlayan kısa not
Günün hedefiKatılımcı, NetFlow ile akış görünürlüğü kurup taban çizgisine göre performans ve güvenlik anomalilerini tespit edebilir.
Modül 1
NetFlow ve IPFIX
  • Paket tabanlı ve akış tabanlı görünürlüğün farkı
  • NetFlow v5/v9 ve IPFIX kayıt alanları
  • Flow exporter ve collector mimarisi
  • Top talkers ve uygulama dağılımı raporları
  • Örnekleme (sampling) ve veri hacmi dengesi
  • Akış verisinden uzun dönem eğilim çıkarma
Modül 2
Baseline Çıkarma
  • Normal trafik profilinin tanımlanması
  • Saatlik/günlük debi ve protokol dağılımı
  • Beklenen konuşma çiftlerinin listelenmesi
  • Zirve saatler ve mevsimsel örüntüler
  • Eşik değerlerinin veriyle belirlenmesi
  • Taban çizgisini düzenli güncelleme disiplini
Modül 3
Performans Analizi
  • Gecikmenin ağ mı uygulama mı kaynaklı olduğu
  • Paket kaybı ve retransmission oranı yorumu
  • Bant genişliği doygunluğu ve mikro tıkanma
  • Jitter'ın ses/görüntü kalitesine etkisi
  • QoS işaretlerinin (DSCP) trafikte doğrulanması
  • IO Graph ile darboğaz anının bulunması
Modül 4
Anomali ve Güvenlik
  • Port ve host taramasının trafikteki izi
  • Düzenli aralıklı beaconing örüntüsü tespiti
  • DNS tünelleme ve olağandışı sorgu hacmi
  • Ani debi artışı ve DDoS göstergeleri
  • Beklenmedik dış hedeflere giden trafik
  • Bulguyu kanıt paketleriyle raporlama

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
Hedefli Yakalama

tcpdump ve Wireshark ile doğru noktadan gürültüsüz capture alırsınız.

✅
Filtre Ustalığı

Gelişmiş display filtreleriyle ilgili trafiği saniyeler içinde izole edersiniz.

✅
TCP Analizi

Retransmission, duplicate ACK ve window sorunlarını okuyup yorumlarsınız.

✅
Protokol İnceleme

HTTP, TLS, DNS ve DHCP akışlarını analiz edip hataları bulursunuz.

✅
İstatistik Araçları

IO Graph, Conversations ve Protocol Hierarchy ile trafiği özetlersiniz.

✅
Akış Görünürlüğü

NetFlow/IPFIX ile uzun dönem akış görünürlüğü kurar ve yorumlarsınız.

✅
Performans Teşhisi

Gecikme, kayıp ve doygunluğu ölçüp darboğazın yerini belirlersiniz.

✅
Anomali Tespiti

Taban çizgisine göre tarama, beaconing ve ani artışları yakalarsınız.

Kimler İçin Uygundur?

  • Ağ ve sistem yöneticileri
  • NOC/SOC çalışanları ve paket analizinde temelini atmış
  • trafiği performans
  • güvenlik açısından yorumlamak isteyenler için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
Ağ ve sistem yöneticileri, NOC/SOC çalışanları ve paket analizinde temelini atmış, trafiği performans ve güvenlik açısından yorumlamak isteyenler için uygundur.
Önceden Wireshark bilmek gerekir mi?
Temel capture ve display filtre kullanımına aşinalık beklenir; eğitim buradan ileri analiz, istatistik ve akış görünürlüğüne geçer.
Gerçek pcap örnekleriyle mi çalışılır?
Evet, performans ve güvenlik senaryolarını içeren gerçek capture dosyaları üzerinde kök neden analizi yapılır.
NetFlow için özel cihaz gerekir mi?
Hayır; eğitimde flow dışa aktarımı ve collector mimarisi örnek veri ve laboratuvar ortamı üzerinden gösterilir.
Eğitim sonunda sertifika veriliyor mu?
Katılım ve değerlendirme sonrası Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Ağ Trafik Analizi Eğitimi Sertifika Kodu DV-2026XX00 Tarih 23.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre3 gün
SeviyeOrta Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Ağ Temelleri ve YönlendirmeSCOR: DHCP Snooping, DAI, IP Source Guard, Private VLANs, & Storm Control Eğitimi
Ağ Teknolojileri Eğitimleri

SCOR: DHCP Snooping, DAI, IP Source Guard, Private VLANs, & Storm Control Eğitimi

3 günİleriOnline / Yüz Yüze / Hibrit

Cisco SCOR Katman 2 güvenlik eğitimi: DHCP Snooping, Dynamic ARP Inspection, IP Source Guard, Private VLAN ve Storm Control uygulamalı saldırı savunması DVA eği

Detayları Gör →
Ağ Temelleri ve YönlendirmeSD-WAN Core Administrator (FORT-SDWAN) Eğitimi
Ağ Teknolojileri Eğitimleri

SD-WAN Core Administrator (FORT-SDWAN) Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

FortiGate SD-WAN eğitimi (FORT-SDWAN): zone/member, performans SLA, uygulama tabanlı yönlendirme kuralları, IPsec overlay ve ADVPN uygulamalı DVA SD-WAN eğitimi

Detayları Gör →
Ağ Temelleri ve YönlendirmeSD-WAN Enterprise Administrator (SDWAN-EA) Eğitimi
Ağ Teknolojileri Eğitimleri

SD-WAN Enterprise Administrator (SDWAN-EA) Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

Cisco Catalyst SD-WAN (Viptela) eğitimi: vManage, vSmart, vBond, OMP, TLOC, şablonlar ve merkezi politikalarla kurumsal overlay fabrik. Uygulamalı DVA SD-WAN eğ

Detayları Gör →
Ağ Temelleri ve YönlendirmeSetting Up Multisite Networks Eğitimi
Ağ Teknolojileri Eğitimleri

Setting Up Multisite Networks Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Çok şubeli ağ kurulumu eğitimi: WAN topolojileri, IP planlama, site-to-site IPsec VPN, DMVPN, OSPF/BGP yönlendirme, QoS ve merkezi servisler. Uygulamalı DVA ağ

Detayları Gör →
Ağ Temelleri ve YönlendirmeSistem ve Network Eğitimi
Ağ Teknolojileri Eğitimleri

Sistem ve Network Eğitimi

3 günTemelOnline / Yüz Yüze / Hibrit

Sistem ve network eğitimi: sunucu donanımı, sanallaştırma, Windows Server/AD, Linux, TCP/IP, VLAN, yönlendirme ve DNS/DHCP servisleri. Uygulamalı DVA altyapı eğ

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn