SNIFFING - TRACING - PROTOCOL ANALYSIS EĞİTİMİ

Trafiği yakala, izle ve okunur hale getir

Doğru noktadan trafik yakalama, oturumları uçtan uca izleme ve protokol analiziyle sorunları görünür kılma becerisi kazanın.

Trafik dinleme, oturum izleme ve protokol analizini uçtan uca öğreten orta seviye eğitim: doğru yakalama noktası seçimi, BPF capture filtreleri, Follow Stream ve Flow Graph ile izleme, HTTP/DNS/TCP yorumu ve etik sınırlar.

3 gün Orta Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

Yakalama noktası seçimi, oturum izleme ve protokol düzeyinde yorumlama

Bu orta seviye eğitim, paket analizini üç temel beceri üzerinden kurar: sniffing, tracing ve protocol analysis. Doğru yakalama noktasının seçilmesi (SPAN, TAP, host üzeri), promiscuous mode ve capture filtreleri; bir oturumun el sıkışmadan kapanışa kadar Follow Stream ve Flow Graph ile izlenmesi; HTTP, DNS ve TCP trafiğinin protokol düzeyinde yorumlanması ele alınır. Katılımcılar kendi ürettikleri trafiği yakalayıp baştan sona izleyerek analiz refleksi geliştirir. Etik ve yasal sınırlar da ayrıca vurgulanır.

Süre ve Format

3 Gün. Her gün dört modül; katılımcılar trafiği önce yakalar, sonra izler ve son olarak protokol düzeyinde yorumlar.

Seviye

Orta Seviye — Trafik dinleme (sniffing), oturum izleme (tracing) ve protokol analizinin uçtan uca uygulanması.

Öğrenme Metodu

Katılımcılar laboratuvar ortamında kendi trafiklerini üretip yakalar; her oturumu Follow Stream ve Flow Graph ile uçtan uca izleyerek analiz eder.

Neden Bu Eğitim?

🎯Doğru Nokta

SPAN, TAP veya host üzeri yakalama arasından senaryoya uygun yöntemi seçersiniz.

🧵Uçtan Uca İzleme

Bir oturumu el sıkışmadan kapanışa kadar Follow Stream ile bütün olarak takip edersiniz.

📖Okunur Trafik

Ham paketleri protokol düzeyinde yorumlayarak anlaşılır bir hikâyeye dönüştürürsünüz.

Anahtar Konular

sniffingtracingprotokol analiziwireshark eğitimitrafik yakalamafollow streamcapture filtrespan tappaket analiziağ izleme
“Yakalamak kolaydır; asıl hüner, yakaladığını anlaşılır bir hikâyeye çevirmektir.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1
Ağ Temeli

IP adresleme, port ve temel protokol kavramlarına aşinalık gerekir.

2
Wireshark Girişi

Wireshark arayüzünü açıp bir capture başlatabilmek faydalıdır.

3
Kurulum

Wireshark 4.x ve Npcap/libpcap kurulu, yakalama izni olan bir bilgisayar.

4
Laboratuvar

Trafik üretmek için erişilebilir bir web/servis veya izole test ağı.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı, hangi trafiği nereden ve nasıl yakalayacağını doğru biçimde belirleyebilir.
Modül 1
Yakalama Noktası Seçimi
  • Host üzeri yakalamanın yalnızca o cihazın trafiğini görmesi
  • Switch SPAN/mirror port ile başka portların yansıtılması
  • Donanım TAP'in pasif ve kayıpsız yakalama avantajı
  • Hub ortamında paylaşımlı medyanın (artık nadir) davranışı
  • Kablosuz yakalamada monitor mode gereksinimi
  • Darboğaza en yakın noktadan yakalamanın önemi
Modül 2
Yakalama Modu ve İzin
  • Promiscuous mode'un kendine ait olmayan trafiği görmesi
  • Npcap/libpcap ve işletim sistemi yakalama izinleri
  • Arayüz seçimi ve aktif arayüzün trafik yoğunluğundan tanınması
  • Snaplen ile yalnızca başlıkların yakalanması
  • dumpcap ile düşük kaynaklı arka plan yakalaması
  • Yakalama sırasında paket düşmesinin (drop) izlenmesi
Modül 3
Capture Filtreleri (BPF)
  • host, net, port BPF ifadelerinin yazımı
  • tcp, udp, icmp protokol filtreleri
  • src/dst yönünü belirten BPF anahtar kelimeleri
  • and/or/not ile birleşik capture filtresi
  • Capture filtresinin diske yazmadan önce elemesi
  • Capture ve display filtresi arasındaki temel fark
Modül 4
Etik ve Yasal Sınırlar
  • Yalnızca yetkili olunan ağda yakalama yapılması
  • Kişisel verinin capture içinde görünmesi riski
  • Capture dosyalarının güvenli saklanması ve paylaşımı
  • Kurum politikalarına ve mevzuata uyum
  • Üretim ortamında yakalama öncesi onay alınması
  • Gereksiz içeriğin snaplen ile sınırlandırılması
Günün hedefiKatılımcı, bir oturumu başlangıçtan sonuna kadar bütün olarak izleyip olayları sıralayabilir.
Modül 1
Follow Stream
  • Follow TCP Stream ile oturum verisinin bütün görünümü
  • Follow HTTP Stream ile istek/yanıt gövdesinin okunması
  • Follow UDP Stream ile bağlantısız akışların izlenmesi
  • İstemci ve sunucu yönünün renkle ayrılması
  • Stream index ile farklı oturumlar arasında gezinme
  • Stream'den ilgili display filtresinin otomatik üretilmesi
Modül 2
Flow Graph ve Sıralama
  • Statistics > Flow Graph ile oturum zaman çizelgesi
  • El sıkışma, veri akışı ve kapanışın görsel izlenmesi
  • Çoklu oturumun aynı grafikte karşılaştırılması
  • Yönlü okların istemci/sunucu trafiğini göstermesi
  • Zaman eksenine göre olay sıralamasının çıkarılması
  • Grafik üzerinden sorunlu adımın paket listesinde bulunması
Modül 3
Zaman ve Gecikme İzleme
  • Delta time kolonuyla ardışık paket boşlukları
  • Set Time Reference ile olay başlangıcını sıfırlama
  • Oturum içi uzun bekleyişlerin tespiti
  • İstek ile yanıt arasındaki sürenin ölçülmesi
  • IO Graph'ta oturumun zaman içindeki yoğunluğu
  • Zaman damgasıyla olayların kronolojik raporlanması
Modül 4
Nesne ve İçerik Çıkarma
  • File > Export Objects > HTTP ile dosya çıkarma
  • Aktarılan görsel/doküman içeriklerinin incelenmesi
  • Kimlik bilgisi veya hassas verinin düz metinde görülmesi riski
  • Export Packet Bytes ile ham yük çıkarma
  • İçerik türünün (Content-Type) doğrulanması
  • Çıkarılan içeriğin oturumla ilişkilendirilmesi
Günün hedefiKatılımcı, yakaladığı trafiği protokol düzeyinde yorumlayıp bulgularını raporlayabilir.
Modül 1
HTTP Analizi
  • İstek metodu, URI ve yanıt kodunun yorumu
  • Yavaş yanıtların Time Since Request ile bulunması
  • Yönlendirme (3xx) ve hata (4xx/5xx) zincirinin izlenmesi
  • User-Agent ve Host başlıklarıyla istemci/sunucu tanıma
  • Çerez (Cookie/Set-Cookie) akışının izlenmesi
  • http display filtresiyle yalnızca web trafiğinin ayrılması
Modül 2
DNS Analizi
  • Sorgu türü ve çözümlenen kaydın okunması
  • Yanıtsız veya yavaş sorguların tespiti
  • NXDOMAIN ve SERVFAIL sonuçlarının yorumu
  • Uygulama hatasının DNS kaynaklı olup olmadığının ayrımı
  • Transaction ID ile sorgu-yanıt eşleştirme
  • dns.time ile çözümleme gecikmesinin ölçümü
Modül 3
TCP Davranış Analizi
  • Üçlü el sıkışmanın başarıyla kurulduğunun doğrulanması
  • RST ile reddedilen bağlantının tespiti
  • tcp.analysis.flags ile retransmission uyarıları
  • Duplicate ACK'in kayıp göstergesi olarak yorumu
  • Zero window ile alıcı tıkanıklığının görülmesi
  • Bağlantı kapanış biçiminin (FIN/RST) değerlendirilmesi
Modül 4
Bulgu ve Raporlama
  • Expert Information özetiyle hızlı durum çıkarma
  • Packet Comments ile capture içinde not bırakma
  • Export Specified Packets ile kanıt paketlerinin ayrılması
  • Bulgunun ekran görüntüsü ve filtreyle belgelenmesi
  • Teknik olmayan paydaş için sade özet yazımı
  • Sonraki adım önerisinin bulguya dayandırılması

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
Nokta Seçimi

SPAN, TAP ve host üzeri yakalama arasından senaryoya uygun noktayı seçersiniz.

✅
Capture Filtre

BPF capture filtreleriyle yalnızca ilgili trafiği verimli biçimde yakalarsınız.

✅
Oturum İzleme

Follow Stream ve Flow Graph ile bir oturumu uçtan uca takip edersiniz.

✅
İçerik Çıkarma

Export Objects ile aktarılan dosyaları çıkarır ve içerik riskini değerlendirirsiniz.

✅
HTTP/DNS

HTTP ve DNS trafiğini protokol düzeyinde yorumlayarak sorunun kaynağını bulursunuz.

✅
TCP Yorumu

Retransmission, RST ve zero window gibi TCP davranışlarını doğru okursunuz.

✅
Etik Sınır

Yakalamanın yasal ve etik sınırlarını gözeterek güvenli biçimde çalışırsınız.

✅
Raporlama

Bulgularınızı paket yorumları ve sade özetlerle anlaşılır rapora dönüştürürsünüz.

Kimler İçin Uygundur?

  • Ağ trafiğini yakalayıp yorumlama becerisini sistemli biçimde kazanmak isteyen genç ağ
  • sistem yöneticileri ile destek uzmanları için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
Ağ trafiğini yakalayıp yorumlama becerisini sistemli biçimde kazanmak isteyen genç ağ ve sistem yöneticileri ile destek uzmanları için uygundur.
Trafiği nereden yakalamam gerekir?
Senaryoya göre host üzeri, switch SPAN/mirror portu veya donanım TAP kullanılır; eğitim her yöntemin avantaj ve sınırını uygulamalı gösterir.
Başkalarının trafiğini yakalamak yasal mı?
Yalnızca yetkili olduğunuz ağlarda ve kurum politikalarına uygun yakalama yapılmalıdır; eğitim etik ve yasal sınırları ayrıca vurgular.
Önceden Wireshark bilmek gerekir mi?
Arayüzü açıp bir capture başlatabilmek yeterlidir; eğitim yakalama, izleme ve yorumlama becerilerini adım adım kurar.
Eğitim sonunda sertifika veriliyor mu?
Katılım ve değerlendirme sonrası Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Sniffing - Tracing - Protocol Analysis Eğitimi Sertifika Kodu DV-2026XX00 Tarih 23.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre3 gün
SeviyeOrta Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Ağ Analizi ve Sorun GidermeAdvanced Network Analysis with Wireshark Eğitimi
Ağ Teknolojileri Eğitimleri

Advanced Network Analysis with Wireshark Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

Wireshark ile ileri ağ analizi: TCP anomali tespiti, TLS çözme, VoIP RTP analizi ve tshark ile büyük capture işleme. Uygulamalı DVA eğitimi.

Detayları Gör →
Ağ Analizi ve Sorun GidermeCustomizing Wireshark for Efficient Analysis Eğitimi
Ağ Teknolojileri Eğitimleri

Customizing Wireshark for Efficient Analysis Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Wireshark profilleri, özel kolonlar, coloring rules ve filtre düğmeleriyle analizinizi hızlandırın. Uygulamalı özelleştirme eğitimi DVA'da.

Detayları Gör →
Ağ Analizi ve Sorun GidermeOptimizing Network Performance with Wireshark Eğitimi
Ağ Teknolojileri Eğitimleri

Optimizing Network Performance with Wireshark Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

Wireshark ile ağ performansını iyileştirin: RTT ve uygulama yanıt süresi ayrımı, throughput, pencere ölçekleme ve retransmission analizi. DVA eğitimi.

Detayları Gör →
Ağ Analizi ve Sorun GidermeProtocol Deep Dive in Wireshark Eğitimi
Ağ Teknolojileri Eğitimleri

Protocol Deep Dive in Wireshark Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

Wireshark ile protokol derinlemesine analizi: Ethernet, ARP, IP, TCP/UDP, DNS, DHCP, HTTP ve TLS başlıklarını alan alan çözün. Uygulamalı DVA eğitimi.

Detayları Gör →
Ağ Analizi ve Sorun GidermeWireshark and Network Troubleshooting Eğitimi
Ağ Teknolojileri Eğitimleri

Wireshark and Network Troubleshooting Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Wireshark ile ağ sorun giderme: katmanlı daraltma, ARP/DHCP, DNS hataları, TCP RST ve retransmission, TLS ve HTTP arızaları. Uygulamalı DVA eğitimi.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn