NETWORK DISCOVERY TOOLS AND TECHNIQUES EĞİTİMİ

Ağda ne var, nerede ve neyi çalıştırıyor

Nmap, arp-scan, netdiscover, SNMP ve LLDP/CDP ile host keşfi, port taraması, servis/OS tespiti ve topoloji haritalamayı uygulamalı öğrenin.

Network Discovery eğitimi; ping sweep ve ARP taramasıyla host bulma, Nmap ile TCP/UDP port taraması, servis ve OS tespiti, NSE betikleri, SNMP walk, CDP/LLDP komşu keşfi ve traceroute ile ağdaki varlıkların keşfini ve topoloji haritalamasını uygulamalı öğreti…

3 gün Orta Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

Aktif ve pasif keşif teknikleriyle host, port, servis ve topoloji çıkarımı

Bu orta seviye eğitim, bir ağdaki varlıkları sistematik keşfetmenin araç ve tekniklerini öğretir. ICMP ping sweep ve ARP taramasıyla aktif host bulma; Nmap ile TCP SYN, TCP connect ve UDP port taraması; servis sürüm (-sV) ve işletim sistemi (-O) tespiti; NSE betikleriyle derin keşif; SNMP walk ile cihaz envanteri; LLDP/CDP komşu keşfi ve traceroute ile yol haritalama ele alınır. Aktif ile pasif keşif farkı, tarama hızının ve gürültüsünün ağa etkisi ve bulguların topoloji haritasına dönüştürülmesi uygulamalı gösterilir.

Süre ve Format

3 Gün. Her gün dört modül; her modül bir keşif tekniğini aracı, komutu ve çıktısıyla uygulamalı işler.

Seviye

Orta Seviye — Nmap, ARP taraması, SNMP ve komşu keşif protokolleriyle bir ağdaki aktif host, port, servis ve topolojinin sistemli çıkarılması.

Öğrenme Metodu

İzole bir lab ağı üzerinde Nmap ve diğer araçlar gerçek komutlarla çalıştırılır; çıktılar yorumlanıp topoloji haritasına dönüştürülür.

Neden Bu Eğitim?

🔎Tam Görünürlük

Ağınızda gerçekte hangi cihaz ve servislerin çalıştığını belgeli biçimde ortaya koyarsınız.

🗺️Topoloji Haritası

Keşif bulgularını yol ve komşuluk bilgisiyle tutarlı bir ağ haritasına dönüştürürsünüz.

🎯Doğru Teknik

Her senaryo için aktif mi pasif mi, hızlı mı gizli mi tarama gerektiğini seçersiniz.

Anahtar Konular

ağ keşfi eğitiminetwork discoverynmap eğitimiport taramaarp scansnmp walkservis tespitios fingerprintcdp lldptopoloji haritalamanetdiscover
“Göremediğin cihazı koruyamazsın; keşif, ağ güvenliğinin ilk ve vazgeçilmez adımıdır.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1
TCP/IP Temeli

IP, port, TCP/UDP ve el sıkışma kavramlarına temel aşinalık gerekir.

2
Komut Satırı

Linux veya Windows terminalinde komut çalıştırma rahatlığı beklenir.

3
Lab Ortamı

Nmap kurulu bir makine ve tarama izni olan izole bir test ağı önerilir.

4
Yetki Bilinci

Tarama yalnızca izinli ağlarda yapılmalı; yasal/etik sınır farkındalığı gerekir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı, bir alt ağdaki aktif host'ları farklı yöntemlerle keşfedip listeleyebilir.
Modül 1
Keşif Yaklaşımı
  • Aktif keşif ile pasif keşif arasındaki temel fark
  • Keşif gürültüsünün IDS/IPS tarafından görülme riski
  • Hedef kapsamının (scope) ve iznin netleştirilmesi
  • CIDR gösterimiyle tarama aralığının belirtilmesi
  • Keşfin envanter, güvenlik ve sorun giderme amaçları
  • Sonuçların zaman damgalı kayıt altına alınması
Modül 2
ICMP ve Ping Sweep
  • ICMP Echo Request/Reply ile canlılık testi
  • fping ve nmap -sn ile toplu ping sweep
  • ICMP'nin firewall'da engellenmesi ve yanlış negatif
  • Timestamp ve netmask ICMP tiplerinin denenmesi
  • Yanıt sürelerinden gecikme çıkarımı
  • Engelli ICMP'de alternatif keşfe geçiş kararı
Modül 3
ARP Taraması
  • Aynı L2 ağda arp-scan ile hızlı host bulma
  • ARP'ın firewall tarafından engellenememesi avantajı
  • netdiscover ile pasif ve aktif ARP keşfi
  • MAC OUI'den üretici (vendor) tespiti
  • Yalnızca yerel broadcast domain ile sınırlı olması
  • Duplicate IP ve sahte MAC anomalilerinin fark edilmesi
Modül 4
Nmap ile Host Keşfi
  • nmap -sn ile ping taraması (port taramasız)
  • PS, -PA, -PU ile TCP/UDP tabanlı prob seçenekleri
  • n ile DNS çözümlemeyi kapatarak hızlanma
  • Keşfedilen host listesinin dosyaya aktarılması
  • -exclude ile belirli adreslerin kapsam dışı bırakılması
  • Büyük aralıklarda zamanlama (-T) ayarının etkisi
Günün hedefiKatılımcı, açık portları ve arkalarındaki servis sürümlerini güvenilir biçimde tespit edebilir.
Modül 1
TCP Port Tarama
  • nmap -sS (SYN) yarı-açık taramanın çalışması
  • sT (connect) taramanın tam el sıkışma farkı
  • open, closed ve filtered port durumlarının yorumu
  • p ile port aralığı ve --top-ports seçimi
  • RST ve SYN-ACK yanıtlarından durum çıkarımı
  • Firewall'ın filtered sonucuna etkisinin yorumu
Modül 2
UDP Tarama
  • nmap -sU ile UDP port taramanın yavaşlık nedeni
  • ICMP port unreachable'tan closed çıkarımı
  • Yanıtsızlığın open|filtered belirsizliği
  • DNS, SNMP, DHCP gibi tipik UDP servisleri
  • Hız için yaygın UDP portlarına odaklanma
  • UDP sonuçlarını --version-intensity ile doğrulama
Modül 3
Servis ve Sürüm Tespiti
  • sV ile banner ve prob tabanlı sürüm tespiti
  • nmap-service-probes imza veritabanının rolü
  • Yanlış/eksik banner'da güven düzeyinin okunması
  • NSE betikleriyle (--script) derin servis keşfi
  • http-title, smb-os-discovery gibi faydalı betikler
  • Tespit edilen sürümün bilinen zafiyetle ilişkisi
Modül 4
İşletim Sistemi Tespiti
  • O ile TCP/IP yığın parmak izinden OS tahmini
  • TTL, pencere boyutu ve bayrak desenlerinin kullanımı
  • Açık/kapalı port kombinasyonunun tespite etkisi
  • Doğruluk yüzdesi ve çoklu tahminin yorumu
  • NAT/filtre arkasında tespitin zorlaşması
  • A ile OS, sürüm, betik ve traceroute'un birleşik kullanımı
Günün hedefiKatılımcı, protokol tabanlı keşif ve pasif dinlemeyle topolojiyi tamamlayıp raporlayabilir.
Modül 1
SNMP Keşfi
  • snmpwalk ile cihaz MIB ağacının gezilmesi
  • Varsayılan community string (public) riski
  • sysDescr, ifTable gibi OID'lerden envanter
  • Arayüz, komşu ve yönlendirme tablosunun okunması
  • SNMPv3 ile kimlik doğrulamalı güvenli erişim
  • onesixtyone ile community brute denemelerinin tespiti
Modül 2
Komşu Keşif Protokolleri
  • CDP ile Cisco cihaz komşuluklarının görülmesi
  • LLDP'nin çok satıcılı standart komşu keşfi
  • show cdp neighbors detail çıktısının yorumu
  • Komşu bilgisinden fiziksel bağlantı haritası
  • Keşif protokollerinin güvenlik açısından kısıtlanması
  • Komşuluk bilgisiyle topolojideki boşlukların kapatılması
Modül 3
Yol ve Pasif Keşif
  • traceroute/tracert ile hop hop yol çıkarımı
  • TTL artırımının yol keşfindeki mantığı
  • Wireshark/tcpdump ile pasif trafik dinleme
  • Broadcast ve mDNS trafiğinden host çıkarımı
  • Pasif keşfin ağda iz bırakmama avantajı
  • Pasif ve aktif bulguların birbirini doğrulaması
Modül 4
Raporlama ve Haritalama
  • Nmap çıktısının -oA ile XML/grepable kaydı
  • Zenmap/ndiff ile taramaların karşılaştırılması
  • Bulguların cihaz-servis-port tablosuna dökümü
  • Topoloji haritasının keşif verisiyle çizilmesi
  • Anormal/beklenmedik servislerin işaretlenmesi
  • Keşif raporunun sade ve eyleme dönük özetlenmesi

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
Host Keşfi

Bir alt ağdaki aktif host'ları ICMP, ARP ve Nmap ile güvenilir listelersiniz.

✅
Port Tarama

SYN, connect ve UDP taramalarıyla açık/filtreli portları doğru yorumlarsınız.

✅
Servis Tespiti

-sV ve NSE betikleriyle servis sürümlerini ve detaylarını çıkarırsınız.

✅
OS Parmak İzi

TCP/IP yığın imzasından işletim sistemi tahminini gerekçeli değerlendirirsiniz.

✅
SNMP Envanteri

snmpwalk ile cihaz MIB'inden arayüz ve envanter bilgisi toplarsınız.

✅
Komşu Keşfi

CDP/LLDP ile cihaz komşuluklarından fiziksel topoloji çıkarırsınız.

✅
Pasif Keşif

tcpdump/Wireshark ile iz bırakmadan pasif keşif yapabilirsiniz.

✅
Raporlama

Keşif bulgularını topoloji haritası ve eyleme dönük bir raporda sunarsınız.

Kimler İçin Uygundur?

  • Ağ envanterini çıkarmak
  • görünürlük sağlamak isteyen ağ/sistem yöneticileri
  • sızma testi öncesi keşif yapan güvenlik uzman adayları için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
Ağ envanteri ve görünürlük sağlamak isteyen ağ/sistem yöneticileri ile sızma testi öncesi keşif yapan güvenlik uzman adayları için uygundur.
Aktif ve pasif keşif arasındaki fark nedir?
Aktif keşif hedefe paket gönderip yanıt üretir ve iz bırakır; pasif keşif yalnız mevcut trafiği dinleyerek host ve servis çıkarır, ağda ek gürültü oluşturmaz.
Nmap'te SYN ve connect tarama neden farklı?
SYN taraması el sıkışmayı yarıda keserek daha hızlı ve gizlidir; connect taraması tam üç yönlü el sıkışmayı tamamlar, yetki gerektirmez ama daha görünürdür.
Tarama yapmak yasal mı?
Keşif yalnızca açık izniniz olan ağ ve sistemlerde yapılmalıdır; izinsiz tarama hukuki sorun doğurabilir ve eğitim boyunca bu sınır vurgulanır.
Eğitim sonunda sertifika veriliyor mu?
Katılım ve değerlendirme sonrası Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Network Discovery Tools and Techniques Eğitimi Sertifika Kodu DV-2026XX00 Tarih 23.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre3 gün
SeviyeOrta Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Ağ Temelleri ve YönlendirmeManaging Network Interaction Eğitimi
Ağ Teknolojileri Eğitimleri

Managing Network Interaction Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Ağ servisleri, port ve protokol yönetimi, DNS/DHCP, güvenlik duvarı, SSH/RDP/VPN ile uzaktan erişim ve tcpdump ile trafik izleme uygulamalı olarak öğretilir.

Detayları Gör →
Ağ Temelleri ve YönlendirmeMühendisler için VXLAN ve EVPN ile Spine-Leaf Ağ Tasarımı Eğitimi
Ağ Teknolojileri Eğitimleri

Mühendisler için VXLAN ve EVPN ile Spine-Leaf Ağ Tasarımı Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

Veri merkezi için VXLAN ve BGP EVPN: CLOS spine-leaf underlay, VTEP/VNI overlay, EVPN Type 2/3/5 rotaları, anycast gateway ve çoklu kiracı tasarımı uygulamalı.

Detayları Gör →
Ağ Temelleri ve YönlendirmeNetwork & Host Analysis: Network Analysis Formats Eğitimi
Ağ Teknolojileri Eğitimleri

Network & Host Analysis: Network Analysis Formats Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Ağ ve host analizi formatları: pcap/pcapng yapısı, NetFlow, IPFIX, sFlow akış verileri ve Zeek log formatlarını karşılaştırıp format dönüşümünü uygulamalı öğren

Detayları Gör →
Ağ Temelleri ve YönlendirmeNetwork & Host Analysis: Network Observations Eğitimi
Ağ Teknolojileri Eğitimleri

Network & Host Analysis: Network Observations Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

SPAN, TAP ve NetFlow ile doğru noktadan trafik yakalama; Wireshark I/O Graph ve istatistiklerle ağ baz çizgisi çıkarma ve sapma tespiti. DVA eğitimi.

Detayları Gör →
Ağ Temelleri ve YönlendirmeNetwork & Host Analysis: Network Operations Eğitimi
Ağ Teknolojileri Eğitimleri

Network & Host Analysis: Network Operations Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

DHCP DORA, ARP, DNS, ICMP ve NTP akışlarını Wireshark'ta izleme ve tipik ağ operasyon arızalarını paket düzeyinde teşhis etme. DVA uygulamalı eğitimi.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn