Wireshark ile Network Forensic (Eğitim Videolu)

Teknolojinin hayatımıza sunduğu bütün yeniliklerin aynı oranda istismara açık olduğu bir dönemde yaşıyoruz. Siber saldırılar, teknolojinin sunduğu bu yeniliklerin zafiyetlerinden yararlanarak kişi, kurum ve devletlere ait hassas verilerin çalınmasına sebep oluyor. İnternet olarak bildiğimiz evrensel bir ağda gerçekleşen tüm bu olayların temelini yani “Ağ Paketlerini” inceleyerek olayları, saldırıları analiz ederek saldırganlara dair önemli bilgiler elde edebiliriz. Siber saldırılara dair ağ adli bilişim yöntemlerini kullanarak delillere, oradan suçlulara ulaşabiliriz.Elinizdeki bu kitap siber saldırılara dair ağ üzerinde var olan kanıtlara ulaşmayı, saldırıları-uygulamaları analiz etmeyi sağlayacak bilgiyi ve yöntemleri esas alarak “Ağ Adli Bilişim” yolunda araştırma yapan okurlara yardımcı bir kaynak olacaktır. İÇİNDEKİLERNETWORK FORENSIC GİRİŞ   Network Forensic Nedir?   Delil Türleri   Dinleme - Protokol Analiz Araçları   Ağ Donanımları   Yayın Türleri   Paket Yakalama Yöntemleri   Promiscuous Mod   HUB    TAP - SPAN Port    ARP Cache Poisining   WIRESHARK VE ÖZELLİKLERİ   Wireshark Nedir?   Wireshark Kurulumu   Wireshark Anasayfa   Menüler   Paneller   Paket Yakalama   Profil Oluşturma   Kolon Ekleme  Filtreleme Yapısı   Capture Filter   Display Filter   Filtreleme Butonu Oluşturma   Kaydetme, Birleştirme, Yazdırma   Kaydetme   Spesifik Paket Kaydetme   Birleştirme   Yazdırma   Paketler İçerisinde Arama Yapma   Follow Stream ve Export Object    Follow Stream   Export Object   Name Resolution ve Time Display Format   Name Resulotion   Time Display Format   Time Shift - Zaman Kaydırma   Renklendirme Ayarları   İstatistiksel Veriler   Capture File Properties - Özet   Conversations   Endpoints   I/O Graph   Flow Graph   Protocol Hierarchy    Packet Lenghts   GeoIP Veritabanı ile Lokasyon Bulma   SSL Trafiğini Çözme   VOIP Tabanlı Telefonları Dinleme   Expert Info   Veri Madenciliği   Tshark   AĞ MODELLERİ ve PROTOKOLLER   OSI MODELİ   TCP - IP PROTOKOL KÜMESİ   TCP    UDP   ÖNEMLİ PROTOKOLLER   IP   ARP   ICMP   DHCP   DNS    SMTP   POP3   IMAP   FTP    HTTP   HTTPS   SALDIRI ANALİZLERİ ve YARDIMCI ARAÇLAR   BRUTE FORCE SALDIRILARI   HTTP   FTP   TELNET   MSSQL   HİZMET ENGELLEME SALDIRILARI (DoS - DDoS)   SYN Flood   PSH Flood   ACK Flood   URG Flood   UDP Flood   ICMP Flood   HTTP GET Flood   Macof Saldırısı   DHCP Discover Flood    SALDIRI TÜRLERİ   Paketlerde Derinlemesine Arama Yapma   Port Taramaları   IP Spoofing   ARP Cache Poisoning    Zone Transfer   Subdomain Keşfi   VPN Güvenirlik Testi   HTTP Dizin Keşfi   HTTP PUT - DELETE Metot Zafiyeti   Sql Injection   Shell Uplaod   Phishing Saldırı Analizi    Malware Trafik Analizi   Session Hijacking   Mobil Cihazların Ağ Trafiği Nasıl Dinlenir?   Mobil Uygulamaların Network Trafiğini Analiz Etme   Kablosuz Ağlar   WEP - WPA Paketlerin Deşifre Edilmesi   NetworkMiner   Xplico   Tcpdump   Wireshark ve Network Forensic Testi    Cevaplar    KAYNAK KİTAPLAR   KAYNAK SİTELER