Bloom Sınavı
Bilginin 6 seviyesinde nerede olduğunu öğren.
Bloom Taksonomisi'nin 6 seviyesine göre — Hatırlama · Anlama · Uygulama · Analiz · Değerlendirme · Yaratma — radar grafikli bir öz değerlendirme. Sonuçta zayıf seviyene göre kişisel program önerisi.
OWASP Top 10 · Web Güvenliği Öz Değerlendirmesi
Web zafiyetlerinin 10 büyük ailesi · 6 Bloom seviyesinde 18 soru. Kod örnekleri · log parçaları · gerçek senaryolar. Sonuçta zayıf seviyene göre program önerisi.
ISO 27001 + KVKK · Uyum Temelleri
ISMS · risk yönetimi · KVKK · denetim ve uyum. 18 soru, 6 Bloom seviyesi. Sonuçta zayıf seviyene göre KVKK Auditor önerisi.
MITRE ATT&CK · Tehdit Avcılığı
Hipotez tabanlı hunt · TTP zincir korelasyonu · Sysmon · EDR · SIEM detection-as-code. 18 soru, 6 Bloom seviyesi. Sonuçta zayıf seviyene göre SOC Analist programı.
Adli Bilişim Temelleri · ISO 27037 + Delil Zinciri
Chain of custody · SHA-256 · write-blocker · volatilite sırası. 18 soru, 6 Bloom seviyesi. Sonuçta DSET Forensic Investigator önerisi.
Mobil Adli Bilişim · iOS + Android + Pegasus
Cellebrite · BFU/AFU · chip-off · MVT · WhatsApp/Signal extraction. 18 soru, 6 Bloom. Modern mobil forensic için tam çerçeve.
Ransomware Müdahale · NIST IR + LockBit/Akira
NIST IR yaşam döngüsü · containment · krbtgt double rotation · immutable backup · double extortion. 18 soru, 6 Bloom. SOC + IR ekipleri için.
RAID Veri Kurtarma · Geometry + Reconstruction
RAID 0/1/5/6/10 · degraded mod · stripe size · parity rotation · clean room. 18 soru, 6 Bloom. DSET Data Recovery Specialist temeli.
Memory Forensics · Volatility 3 + Fileless Tespit
RAM dump · Volatility 3 · pslist/psscan · malfind · Cobalt Strike beacon · LSASS dump. 18 soru, 6 Bloom. Threat hunting + IR.
PTES · Pentest Metodolojisi + Etik
7 fazlı PTES çerçevesi · RoE · OSINT · threat modeling · raporlama · re-test. 18 soru, 6 Bloom. DSET CEH-TR temeli.
Active Directory Saldırıları · Kerberoast + BloodHound
Kerberoast · Pass-the-Hash · Golden Ticket · DCSync · BloodHound · krbtgt rotation · Tier Model. 18 soru.
Network Pentest · Nmap + Wireshark + Lateral
Nmap scan · MITM · VLAN hopping · pivoting · SMB enumeration · IDS bypass · IT vs OT. 18 soru, 6 Bloom.
Wireless Security · WPA3 + Enterprise + WIPS
WPA2/3 · 4-way handshake · PMKID · Evil Twin · Enterprise EAP-TLS · WIPS · BLE. 18 soru.
Mobile App Pentest · OWASP MASVS L2
MASVS L2 27 control · Frida · pinning bypass · root detection · Keychain/Keystore · re-test. 18 soru.
AWS Cloud Security · IAM + S3 + GuardDuty
IAM least privilege · S3 misconfig · IMDSv2 · CloudTrail · GuardDuty · Security Hub. 18 soru, 6 Bloom.
Azure Cloud Security · Entra ID + Sentinel
Entra ID · Conditional Access · PIM · Key Vault · Defender for Cloud · Sentinel KQL. 18 soru, 6 Bloom.
Container Security · Docker + Kubernetes
Rootless container · RBAC · Network Policy · Pod Security · Falco · Trivy · supply chain. 18 soru.
DevSecOps · CI/CD + Shift-Left + Supply Chain
SAST + DAST + SCA · secrets in git · log4shell · SBOM · SLSA · GitHub Actions security. 18 soru.
Cryptography Temelleri · TLS + AES + RSA + PQ
Symmetric/Asymmetric · AES-GCM · TLS 1.3 · PFS · JWT algoritma · hash · post-quantum. 18 soru.
SOC Operasyonları · Tier 1/2/3 + Playbook
Alert triage · MTTR/MTTD · playbook · SOAR · alert fatigue · use case engineering. 18 soru, 6 Bloom.
EDR/XDR Yönetimi · CrowdStrike + SentinelOne + Defender
Davranış vs signature · rollback · isolate host · LSASS detection · fileless · deployment + tuning. 18 soru.
SIEM + KQL · Sentinel + Splunk + Threat Hunting
Log normalization · KQL queries · use case · alert tuning · cost optimization · MITRE coverage. 18 soru.
Cyber Threat Intelligence · IOC + TTP + STIX/TAXII
IOC vs TTP · Pyramid of Pain · Strategic/Tactical/Operational · MISP + ISAC · APT vs FinMo. 18 soru.
Phishing + Sosyal Mühendislik · BEC + Whaling + Awareness
Whaling · BEC · DMARC · Evilginx2 · MFA bypass · simülasyon · farkındalık · FIDO2. 18 soru.
SSD & NAND İleri Veri Kurtarma · FTL + Chip-off
Wear-leveling · FTL yeniden kurma · TRIM/GC · chip-off NAND · XOR scrambling · ECC · bad-block. 18 soru, 6 Bloom seviyesi. DSET Data Recovery Specialist ileri seviye.
HDD Firmware & Servis Alanı Kurtarma · Translator + ROM
ROM/NVRAM · translator · P-list/G-list · head map · servis alanı modülleri · PCB+ROM transferi · donör eşleme · PC-3000. 18 soru, 6 Bloom seviyesi.
Şifreli Hacim Veri Kurtarma · BitLocker + LUKS + FileVault
BitLocker (recovery key/TPM/FVEK/VMK) · LUKS (header/keyslot) · FileVault 2 · APFS · VeraCrypt · anahtar saklama · çözmeden önce iş akışı. 18 soru, 6 Bloom seviyesi.
İleri RAID & NAS Kurtarma · ZFS · Btrfs · SHR · Nested RAID
ZFS vdev/pool/RAIDZ · zpool import · Btrfs CoW · Synology SHR · iç içe RAID 10/50/60 · parity rotasyon · mdadm metadata · NAS firmware. 18 soru, 6 Bloom. DSET Data Recovery Specialist ileri seviye.
Mobil eMMC & UFS Veri Kurtarma · ISP · JTAG · Chip-off
eMMC pinout & ISP · UFS · monolith cihazlar · JTAG · BGA chip-off & reballing · şifreli iOS (Secure Enclave) / Android (FBE) · test noktası erişimi. 18 soru, 6 Bloom. DSET Data Recovery Specialist ileri seviye.
İleri Windows Artifact Analizi · $MFT + Registry + Timeline
$MFT/$LogFile/$UsnJrnl · registry hive'ları · ShimCache/Amcache · Prefetch · SRUM · ShellBags · VSS. 18 soru, 6 Bloom seviyesi. DSET Forensic Investigator için ileri çerçeve.
Bulut Adli Bilişimi · M365 + Azure + AWS
M365 Unified Audit Log · Entra sign-in · CloudTrail · Workspace audit · API delil edinme · token hırsızlığı & MFA fatigue. 18 soru, 6 Bloom seviyesi.
Ağ Trafiği Adli Analizi · PCAP + Zeek + NetFlow
PCAP analizi · Wireshark/tshark · Zeek günlükleri · NetFlow/IPFIX · JA3 · C2 beacon · DNS tünelleme · veri sızıntısı yeniden kurma. 18 soru, 6 Bloom seviyesi.
Kötü Amaçlı Yazılım Adli Analizi · Statik + Dinamik + IOC
PE başlıkları · import tablosu · entropi · sandbox · unpacking · kod enjeksiyonu · YARA · anti-VM · kalıcılık. 18 soru, 6 Bloom seviyesi. İleri seviye malware analizi için tam çerçeve.
Anti-Forensik & Süper Zaman Çizelgesi · Timestomping + Plaso
$STANDARD_INFO vs $FILE_NAME · timestomping tespiti · plaso/log2timeline · log tahrifatı · carving · güvenli silme izleri · steganografi. 18 soru, 6 Bloom seviyesi.