SİBERSALDİRİ.COM · KONU ODAKLI DERS
Bu derste kazanacaklarınız
- Yakalama noktası ile Protokol ayrıntısı arasındaki ilişkiyi açıklamak.
- “Capture filter sonradan kaçırılmış paketi geri getirir mi?” sorusuna gerekçeli yanıt vermek.
- Örneği değiştirip beklenen ve gözlenen davranışı karşılaştırmak.
Çalışma mantığı ve güven sınırı
Paket listesi, protokol ayrıntısı ve ham bayt görünümünü birlikte kullanın. Capture filter kayda alınan veriyi, display filter görünümü etkiler. Şifreli trafik çoğu durumda içerik yerine meta veri sunar. İncelemede gerçek kullanıcı trafiği yerine sentetik kayıt tercih edin; paylaşılacak dosyayı ayrı veri minimizasyonundan geçirin.
Açıklamalı örnek
Aşağıdaki parça kavramı görünür kılar. Komut veya kod içeren örnekleri üretim sisteminde değil, size ait ayrı deneme ortamında değerlendirin. Mimari şema ve politika örnekleri çalıştırılabilir program değildir.
# Görüntüleme filtresi örnekleri
dns
tcp.port == 443Beklenen sonuç ve yorumu
DNS veya ilgili TCP portuna ait kayıtlar görünür; TLS içeriği kendiliğinden çözülmez.
Karşılaştırmalı durumlar
| Durum | Beklenen yaklaşım | Neden? |
|---|---|---|
| Display filter | Görünümü daraltır | Paketler dosyada kalır |
| Capture filter | Toplanacak veriyi sınırlar | Kaçan paket geri gelmez |
| TLS trafiği | Meta veri sınırını koru | İçerik otomatik çözülmez |
Uygulama görevi
Bir DNS isteği ile yanıtını işlem kimliği ve zaman açısından eşleyin.
- İşlemden önce beklenen sonucu ve kabul koşulunu yazın.
- Tek bir değişkeni değiştirin; gözlemi ve kullandığınız ortamı kaydedin.
- Sonucu yukarıdaki karşılaştırma tablosuyla değerlendirin. Uymayan durumda hangi varsayımın yanlış olabileceğini açıklayın.
Sık yapılan hata ve düzeltme yönü
Bir filtre uygulanmasının hassas paketleri dosyadan sildiğini düşünmeyin.
Kendinizi sınayın
Capture filter sonradan kaçırılmış paketi geri getirir mi?
Açıklamalı yanıt: Hayır. Yakalanmamış veri sonradan display filter ile oluşturulamaz.
İlgili derslerle ilerleyin
- XSS tarayıcıları: Yansıma ile çalıştırmayı ayırma
- ZAP: Pasif inceleme ve aktif test ayrımı
- Sublist3r: Alt alan adı envanteri ve kapsam
- Hydra: Giriş korumalarını ölçen test planı
Teknik başvuru
Bu dersin anlatımı ve örnekleri akademi için yeniden hazırlanmıştır. Aşağıdaki bağlantı, kullanılan teknoloji veya güvenlik yaklaşımının ayrıntılarını doğrulamak için teknik başvurudur.
