PROTOCOL DEEP DIVE IN WIRESHARK EĞİTİMİ

Her protokolü alan alan sökmeyi öğrenin

Ethernet, ARP, IP, TCP/UDP ve DNS, DHCP, HTTP, TLS protokollerini başlık alanlarına kadar inceleyip davranışlarını çözün.

Wireshark ile protokolleri alan düzeyinde çözen ileri eğitim: Ethernet ve ARP'tan IPv4/IPv6, TCP seçenekleri ve durum makinesi, UDP, DNS, DHCP DORA, HTTP ve TLS el sıkışma mesajlarına kadar başlık analizi ve dissector mantığı.

4 gün İleri Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

Başlık alanları, bayraklar ve protokol durum makinelerinin derinlemesine incelenmesi

Bu ileri seviye eğitim, protokolleri 'çalışıyor' düzeyinde bilmekten, her başlık alanının anlamını okuyabilmeye taşır. Ethernet II çerçevesi ve ARP istek/yanıt döngüsü; IPv4/IPv6 başlık alanları, TTL ve fragment alanları; TCP seçenekleri ve durum makinesi; UDP'nin bağlantısız doğası; DNS sorgu/yanıt yapısı ve kayıt türleri; DHCP DORA döngüsü; HTTP istek/yanıt başlıkları; TLS el sıkışma mesajları ayrıntılı olarak çözülür. Wireshark'ın protocol tree'si, alan filtreleri ve dissector mantığı üzerinden her protokol somut capture'larla ele alınır.

Süre ve Format

4 Gün. Her gün dört modül; her protokol önce yapısıyla anlatılır, ardından capture üzerinde alan alan çözülür.

Seviye

İleri Seviye — Katman katman protokol çözümlemesi: Ethernet/ARP'tan TCP/UDP ve DNS, DHCP, HTTP, TLS alan analizine.

Öğrenme Metodu

Her protokol için izole edilmiş örnek capture'lar kullanılır; katılımcılar protocol tree ve alan filtreleriyle başlıkları tek tek inceleyerek davranışı doğrular.

Neden Bu Eğitim?

🧩Alan Düzeyi

Her protokolün başlık alanlarını okuyarak sorunun hangi alandan kaynaklandığını gösterirsiniz.

🔎Davranış Analizi

DORA, üçlü el sıkışma ve DNS çözümleme gibi döngüleri paket paket takip edersiniz.

🛠️Teşhis Gücü

Yanlış yapılandırmayı doğru alanı filtreleyerek dakikalar içinde ortaya çıkarırsınız.

Anahtar Konular

protokol analiziwireshark eğitimitcp başlıkdns analizidhcp doratls el sıkışmaarpip başlıkpaket çözümlemeprotocol deep dive
“Bir protokolü gerçekten bilmek, her alanının neden orada olduğunu söyleyebilmektir.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1
Ağ Temeli

OSI/TCP-IP katman modeli ve IP adreslemeye aşinalık gerekir.

2
Wireshark Kullanımı

Capture açma, protocol tree gezinme ve filtreleme bilgisi beklenir.

3
Kurulum

Wireshark 4.x kurulu ve örnek capture'ları açabilen bir bilgisayar.

4
İkili/Hex Okuma

Onaltılık gösterim ve bit alanı mantığına temel aşinalık faydalıdır.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı, çerçeve ve paket başlıklarını alan düzeyinde okuyup adresleme sorunlarını çözer.
Modül 1
Ethernet Çerçevesi
  • Hedef/kaynak MAC ve EtherType alanlarının okunması
  • Unicast, multicast ve broadcast MAC ayrımı
  • VLAN etiketi (802.1Q) ve öncelik alanının görülmesi
  • eth.addr ve eth.type display filtreleri
  • Jumbo frame ve normal MTU çerçeve farkı
  • FCS/checksum alanının capture'daki görünürlüğü
Modül 2
ARP Döngüsü
  • ARP Request broadcast ve Reply unicast akışı
  • arp.opcode ile istek/yanıt ayrımı
  • Gratuitous ARP'ın amacı ve tespiti
  • ARP tablosu güncellemesinin trafikte izlenmesi
  • Çakışan IP (duplicate address) ARP uyarısı
  • ARP spoofing göstergesi olabilecek anomaliler
Modül 3
IPv4 Başlığı
  • Version, IHL, DSCP/ECN alanlarının yorumu
  • Total Length ve Identification alanları
  • Flags ve Fragment Offset ile parçalanma
  • TTL değerinden atlama (hop) tahmini
  • Protocol alanıyla üst katman belirleme
  • Header checksum doğrulamasının anlamı
Modül 4
IPv6 Başlığı
  • Sabit 40 baytlık IPv6 başlık yapısı
  • Traffic Class, Flow Label ve Hop Limit alanları
  • Next Header ve uzantı başlıkları (extension headers)
  • Neighbor Discovery (NDP) mesajlarının incelenmesi
  • SLAAC ile adres oluşturmanın izlenmesi
  • ipv6.addr filtresiyle IPv6 trafiğinin ayrılması
Günün hedefiKatılımcı, TCP ve UDP başlıklarını ve TCP durum geçişlerini ayrıntılı çözer.
Modül 1
TCP Başlık Alanları
  • Kaynak/hedef port ve SEQ/ACK numaraları
  • Data Offset ve başlık uzunluğunun okunması
  • Bayraklar: SYN, ACK, FIN, RST, PSH, URG
  • Window size alanı ve ölçekleme ilişkisi
  • Checksum ve Urgent Pointer alanları
  • tcp.flags display filtresiyle bayrak bazlı inceleme
Modül 2
TCP Seçenekleri
  • Maximum Segment Size (MSS) seçeneği
  • Window Scale seçeneği ve faktör hesabı
  • SACK Permitted ve SACK bloklarının anlamı
  • Timestamps seçeneğiyle RTT ölçümü
  • NOP ile seçenek hizalaması
  • Seçeneklerin yalnızca SYN'de veya sonrasında görülmesi
Modül 3
TCP Durum Makinesi
  • LISTEN'dan ESTABLISHED'a geçiş adımları
  • Üçlü el sıkışmanın bayrak dizisiyle doğrulanması
  • FIN/ACK dörtlü kapanışının izlenmesi
  • RST ile ani kapanış ve nedenleri
  • TIME_WAIT ve yeniden kullanım etkisi
  • Yarı açık (half-open) bağlantıların tespiti
Modül 4
UDP ve Bağlantısız İletişim
  • UDP başlığının dört alanının incelenmesi (port, length, checksum)
  • Bağlantısız iletişimin güvenilirlik eksikliği
  • UDP üzerindeki uygulamalar (DNS, DHCP, RTP)
  • udp.port filtresiyle akış ayırma
  • UDP checksum'ın isteğe bağlılığı (IPv4) ve zorunluluğu (IPv6)
  • Yeniden iletim olmadığı için kayıp davranışının yorumu
Günün hedefiKatılımcı, DNS, DHCP ve HTTP döngülerini alan düzeyinde çözerek yapılandırma hatasını bulur.
Modül 1
DNS Çözümlemesi
  • Query ve Response mesaj yapısının karşılaştırılması
  • A, AAAA, CNAME, MX, PTR, TXT kayıt türleri
  • dns.flags içinde recursion desired/available
  • Transaction ID ile sorgu-yanıt eşleşmesi
  • Response code (NOERROR, NXDOMAIN, SERVFAIL) yorumu
  • dns.time ile çözümleme gecikmesinin ölçülmesi
Modül 2
DHCP DORA
  • Discover, Offer, Request, Acknowledge döngüsü
  • bootp.option display filtresiyle seçeneklerin incelenmesi
  • Option 53 ile mesaj türünün belirlenmesi
  • Kiralanan IP, subnet, gateway, DNS seçenekleri
  • Lease time ve yenileme (renew/rebind) davranışı
  • DHCP NAK ve çakışma durumlarının yorumu
Modül 3
HTTP İstek/Yanıt
  • Request line: method, URI, versiyon
  • http.request.method ile GET/POST filtreleme
  • İstek ve yanıt başlıklarının (Host, User-Agent, Content-Type) okunması
  • Durum kodları (2xx, 3xx, 4xx, 5xx) yorumu
  • Chunked transfer encoding'in izlenmesi
  • Export Objects ile aktarılan içeriğin çıkarılması
Modül 4
Protokol Çözücü (Dissector) Mantığı
  • Wireshark'ın port bazlı protokol atamasını yapması
  • Decode As ile protokolün elle yeniden atanması
  • Heuristic dissector'ların çalışma mantığı
  • Yanlış çözümlenen trafiğin tanınması ve düzeltilmesi
  • Protocol Preferences ile çözücü davranışının ayarı
  • Bilinmeyen protokolde ham veriye (data) düşülmesi
Günün hedefiKatılımcı, TLS el sıkışmasını ve tanı protokollerini çözüp anormal davranışları işaretler.
Modül 1
TLS El Sıkışma Mesajları
  • Client Hello: versiyon, cipher suites, extensions
  • Server Hello ve seçilen cipher suite
  • Certificate ve Key Exchange mesajları
  • Change Cipher Spec ve Finished adımları
  • tls.handshake.type ile mesaj türü filtreleme
  • TLS 1.3'te şifreli hale gelen el sıkışma bölümü
Modül 2
ICMP ve Tanı
  • Echo Request/Reply (ping) yapısının incelenmesi
  • Destination Unreachable alt kodlarının yorumu
  • Time Exceeded ile traceroute mekanizması
  • Redirect ve Source Quench mesajlarının anlamı
  • icmp.type ve icmp.code filtreleri
  • ICMPv6 Neighbor Discovery ile karşılaştırma
Modül 3
Protokol Anomalileri
  • Malformed packet uyarısının kaynağının araştırılması
  • Beklenmeyen portta çalışan protokolün tespiti
  • Checksum hatalarının gerçek mi offload kaynaklı mı olduğu
  • Protokol kurallarını ihlal eden paketlerin işaretlenmesi
  • Expert Information'da protokol uyarılarının okunması
  • Tünellenmiş veya kapsüllenmiş trafiğin tanınması
Modül 4
Alan Filtreleriyle Teşhis
  • Belirli bayrak/alan değerine göre hedefli filtreleme
  • Apply as Filter ile alandan hızlı filtre üretme
  • Birden çok protokol alanını birleştiren koşullar
  • Find Packet ile belirli alan değerini arama
  • Prepare as Filter ile kademeli filtre oluşturma
  • Teşhis bulgusunun paket yorumuyla belgelenmesi

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
Çerçeve Okuma

Ethernet ve ARP alanlarını okuyarak katman 2 adresleme sorunlarını çözersiniz.

✅
IP Analizi

IPv4/IPv6 başlık alanlarını yorumlayıp TTL, parçalanma ve adresleme sorunlarını görürsünüz.

✅
TCP Durumu

TCP bayrak ve seçeneklerini okuyup durum makinesi geçişlerini takip edersiniz.

✅
DNS Teşhisi

DNS sorgu/yanıt yapısını ve kayıt türlerini çözerek çözümleme sorunlarını bulursunuz.

✅
DHCP Döngüsü

DORA akışını ve DHCP seçeneklerini inceleyerek adres atama hatalarını teşhis edersiniz.

✅
HTTP/TLS

HTTP başlıklarını ve TLS el sıkışma mesajlarını alan düzeyinde çözümlersiniz.

✅
Dissector

Decode As ve protokol tercihleriyle yanlış çözümlenen trafiği düzeltirsiniz.

✅
Anomali Tespiti

Malformed paket ve protokol ihlallerini Expert Info ile işaretleyip açıklarsınız.

Kimler İçin Uygundur?

  • Protokolleri yüzeysel değil alan düzeyinde anlamak isteyen ağ mühendisleri
  • güvenlik analistleri
  • protokol sorunlarını teşhis eden destek uzmanları için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
Protokolleri yüzeysel değil başlık alanı düzeyinde anlamak isteyen ağ mühendisleri, güvenlik analistleri ve protokol sorunlarını teşhis eden destek uzmanları için uygundur.
Hangi protokoller işleniyor?
Ethernet, ARP, IPv4/IPv6, TCP, UDP, ICMP ile DNS, DHCP, HTTP ve TLS protokolleri başlık alanı düzeyinde ayrıntılı olarak ele alınır.
Decode As ne işe yarar?
Standart dışı portta çalışan ya da yanlış çözümlenen trafiği doğru protokolle yeniden yorumlamak için Decode As ile çözücü elle atanır.
Programlama bilmek gerekir mi?
Hayır; eğitim protokol başlıklarının okunması ve filtrelenmesine odaklanır, programlama gerektirmez, ancak hex gösterime aşinalık faydalıdır.
Eğitim sonunda sertifika veriliyor mu?
Katılım ve değerlendirme sonrası Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Protocol Deep Dive in Wireshark Eğitimi Sertifika Kodu DV-2026XX00 Tarih 23.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre4 gün
Seviyeİleri Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Ağ Analizi ve Sorun GidermeWCNA certification for Wireshark Eğitimi
Ağ Teknolojileri Eğitimleri

WCNA certification for Wireshark Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

WCNA sınav alanlarını Wireshark işlevselliği, OSI/TCP-IP katman analizi ve güvenlik trafiğiyle uygulamalı tekrar edin; sınav tarzı pcap senaryoları içerir.

Detayları Gör →
Ağ Analizi ve Sorun GidermeWireshark Certification Eğitimi
Ağ Teknolojileri Eğitimleri

Wireshark Certification Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

Wireshark sertifikasyonuna hazırlık: analiz temelleri, katman protokolleri, DNS/HTTP/TLS derinliği ve performans sorun giderme sınav tarzı senaryolarla işlenir.

Detayları Gör →
Ağ Analizi ve Sorun GidermeWireshark for engineers Eğitimi
Ağ Teknolojileri Eğitimleri

Wireshark for engineers Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

Mühendisler için Wireshark: tshark otomasyonu, Lua dissector geliştirme, TCP performans mühendisliği ve büyük yakalamalarda ölçekli analiz uygulamalı işlenir.

Detayları Gör →
Ağ Analizi ve Sorun GidermeWireshark ile Network Trafik Analiz Eğitimi
Ağ Teknolojileri Eğitimleri

Wireshark ile Network Trafik Analiz Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Wireshark ile ağ trafiğini yakalayın, protokol dağılımını ve konuşmaları çözümleyin; DNS, HTTP, TCP trafiğini takip edip anomalileri tespit edin.

Detayları Gör →
Ağ Analizi ve Sorun GidermeWireshark ile TCP/IP Ağ Trafik Analizi Eğitimi
Ağ Teknolojileri Eğitimleri

Wireshark ile TCP/IP Ağ Trafik Analizi Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Wireshark ile TCP/IP yığınını çözümleyin: IP başlığı, TCP el sıkışması, pencereleme ve UDP davranışını paket düzeyinde okuyup sorunları teşhis edin.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn