Analizin dilini formatlarıyla birlikte öğrenin
Ağ ve host analizinde kullanılan pcap/pcapng dosya yapıları, link-layer tipleri, NetFlow v5/v9, IPFIX ve sFlow akış verileri, Zeek conn.log/dns.log gibi yapılandırılmış loglar ve editcap/tshark ile format dönüşümü örnek veriler üzerinde uygulamalı öğretilir.
Ham paketten akış kayıtlarına ve yapılandırılmış log formatlarına
Bu orta seviye eğitim, ağ ve host analizinde kullanılan veri formatlarını ve her birinin ne zaman kullanılacağını öğretir. pcap ve pcapng dosya yapıları, global/paket başlıkları ve link-layer tipleri; akış tabanlı veri (flow) kavramı ve NetFlow v5/v9, IPFIX ile sFlow'un örnekleme (sampling) farkları; Zeek (Bro) conn.log, dns.log gibi yapılandırılmış loglar; CSV, JSON ve syslog gibi çıktı formatları; capture dosyalarının editcap, tshark ve tcpdump ile format dönüşümü işlenir. Katılımcılar örnek .pcapng ve akış verileri üzerinde doğru formatı seçerek analiz pratiği yapar.
3 Gün. Her gün dört modül; her modülde format anlatımının ardından gerçek capture ve akış verileri üzerinde uygulama yapılır.
Orta Seviye — Paket yakalama formatları, akış verileri (NetFlow/IPFIX/sFlow) ve Zeek/log formatlarıyla ağ ve host analizi.
Örnek .pcapng dosyaları, NetFlow/IPFIX dökümleri ve Zeek log setleri üzerinde tshark, tcpdump ve metin araçlarıyla uygulamalı çalışılır.
Her senaryo için paket mi akış mı log mu gerektiğini bilerek zaman ve depolama tasarrufu yaparsınız.
Capture dosyalarını araçlar arasında taşımak için formatları doğru dönüştürürsünüz.
Akış ve log formatlarıyla büyük ağlarda ham paket tutmadan görünürlük elde edersiniz.
Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri
OSI katmanları, IP adresleme ve temel protokollere aşinalık gerekir.
Wireshark veya tcpdump ile temel paket inceleme deneyimi faydalıdır.
Linux kabuğunda metin işleme ve araç çalıştırma becerisi beklenir.
Wireshark/tshark, tcpdump ve örnek veri setlerini açabilecek bir ortam.
Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.
Program sonunda katılımcılar:
pcap ve pcapng dosya yapılarını açıklar ve meta verilerini okursunuz.
Ethernet, SLL ve 802.11 link-layer tiplerini ayırt edersiniz.
5-tuple akış mantığını ve exporter/collector mimarisini kavrarsınız.
NetFlow v5/v9 ile IPFIX'in template farklarını analiz edersiniz.
sFlow örneklemesini ve doğruluk-yük dengesini değerlendirirsiniz.
conn.log, dns.log ve ssl.log'u okuyup UID ile korelasyon kurarsınız.
editcap ve tshark ile capture dosyalarını CSV/JSON/pcapng'ye dönüştürürsünüz.
Her olay için paket, akış veya log formatından doğru olanı seçersiniz.
Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.
Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.
Ağ temelleri eğitimi: OSI/TCP-IP modeli, IP adresleme ve subnetting, Ethernet switching, routing, DNS, DHCP, NAT ve TCP/UDP. Simülatörle uygulamalı DVA eğitimi.
Detayları Gör →
Ağ dosya sistemleri eğitimi: NFSv3/v4 exports ve mount, SMB/CIFS ve Samba, iSCSI blok depolama, Kerberos güvenliği ve rsize/wsize performans ayarı. DVA eğitimi.
Detayları Gör →
Ağ altyapısı temelleri eğitimi: kablolama ve ortamlar, topolojiler, altyapı cihazları, IP adresleme, VLAN, DNS/DHCP/NAT ve katmanlı tasarım. Uygulamalı DVA eğit
Detayları Gör →
İleri ağ analizi eğitimi: PCAP yakalama, akış ve protokol analizi, TCP stream ve reassembly, nesne/metadata çıkarımı, ilişki grafiği ve delil raporlama. DVA eği
Detayları Gör →
Ağ izleme eğitimi: SNMP v2c/v3, NetFlow/IPFIX akış analizi, syslog toplama, Zabbix/LibreNMS ile uyarı, dashboard ve kapasite planlama. Uygulamalı DVA eğitimi.
Detayları Gör →