Trafikten anlam ve kanıt çıkarın
Network Analysis eğitimi; PCAP yakalama ve akış analizi, protokol ayrıştırma, TCP stream takibi ve reassembly, HTTP/e-posta nesne çıkarımı, DNS/HTTP/TLS metadata çıkarımı, iletişim ilişkisi grafiği ve delil zinciri korunan raporlamayı gerçek capture dosyaları…
Akış, protokol, içerik ve iletişim ilişkisinin trafikten çıkarılması
Bu ileri seviye eğitim, yakalanan ağ trafiğinin derinlemesine analiziyle anlamlı istihbarat ve kanıt üretmeyi öğretir. PCAP yakalama ve pasif toplama; Wireshark ve tshark ile protokol ayrıştırma; akış (conversation/flow) analizi ve istatistik; TCP stream takibi ve oturum yeniden birleştirme (reassembly); dosya ve nesne çıkarımı (file/object extraction); DNS, HTTP ve TLS metadata çıkarımı; iletişim taraflarının ilişki ve grafik analizi ele alınır. Analizin tekrarlanabilir, zaman damgalı ve delil zinciri (chain of custody) korunacak biçimde yürütülmesi vurgulanır.
4 Gün. Her gün dört modül; her modül bir analiz katmanını gerçek capture dosyaları üzerinde uygulamalı işler.
İleri Seviye — Yakalanan ağ trafiğinden akış, protokol, içerik ve ilişki çıkarımıyla derinlemesine ağ analizi ve kanıt üretimi.
Gerçek senaryo PCAP dosyaları üzerinde Wireshark/tshark ve yardımcı araçlarla analiz yapılır; bulgular kanıt zinciri korunarak raporlanır.
Trafiği paket düzeyinden akış ve içerik düzeyine kadar katman katman çözümlersiniz.
Bulgularınızı delil zinciri korunacak, tekrarlanabilir biçimde belgelersiniz.
Kim kiminle, ne zaman ve neyle haberleşti sorusunu grafikle ortaya koyarsınız.
Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri
TCP el sıkışma, portlar ve çekirdek protokollere iyi düzeyde hâkimiyet gerekir.
Display filtre ve temel capture analizine aşinalık beklenir.
tshark ve yardımcı araçlar için Linux terminal rahatlığı faydalıdır.
Wireshark/tshark kurulu ve örnek capture dosyalarını açabilen bir ortam önerilir.
Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.
Program sonunda katılımcılar:
TAP/SPAN ile iz bırakmadan doğru noktadan trafik yakalarsınız.
Conversation ve protokol istatistikleriyle trafiğin resmini çıkarırsınız.
TCP stream ve reassembly ile içeriği okunur hale getirirsiniz.
HTTP, SMB ve e-posta üzerinden taşınan dosyaları kurtarırsınız.
DNS, HTTP ve TLS metadata'sından anlamlı istihbarat üretirsiniz.
İletişim taraflarını grafik analiziyle ilişkilendirirsiniz.
Wireshark, tshark, Zeek ve NetworkMiner'ı yerinde kullanırsınız.
Bulguları delil zinciri korunan, tekrarlanabilir bir raporda sunarsınız.
Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.
Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.
Açık kaynak SDN eğitimi: OpenFlow, Open vSwitch, Mininet, Ryu ve Faucet denetleyicileri ile OVN ağ sanallaştırma. Uygulamalı DVA yazılım tanımlı ağ eğitimi.
Detayları Gör →
Ağ senkronizasyonu eğitimi: SyncE, IEEE 1588 PTP, GNSS ve PRTC kavramları, OSA grandmaster cihazları ve FSP Network Manager ile yönetim. Uygulamalı DVA eğitimi.
Detayları Gör →
OpenDaylight eğitimi: Karaf ve MD-SAL mimarisi, YANG, OpenFlow ve NETCONF güney arayüzleri, RESTCONF ve küme kurulumu. Ağ mühendisleri için uygulamalı DVA eğiti
Detayları Gör →
OpenDaylight ile ağ otomasyonu: RESTCONF API, model odaklı veri, Python betikleri, intent tabanlı ağ ve kapalı döngü otomasyon. Uygulamalı DVA NetDevOps eğitimi
Detayları Gör →
Ağ otomasyonu ve SDN eğitimi: OpenFlow ve denetleyiciler, Python, Netmiko, NAPALM, Ansible, NETCONF/REST ve NFV. Uygulamalı DVA programlanabilir ağ eğitimi.
Detayları Gör →