Bu eğitimde neler öğreneceksin?

Başlamak için ne gerekiyor?

Bir browser ve temel bilgisayar kullanımı yeterli. Windows’ta kullanıcı, dosya ve ağ adresi kavramlarını biliyorsan giriş derslerine başlayabilirsin. SID, token, Kerberos ve DACL önceden bildiğin varsayılmaz; bunları gerekli yerde birlikte kuruyoruz.

Dersler, animasyonlar ve tarayıcı pratikleri için ücretli VM ya da bir Windows domain kurman gerekmiyor. Kendi izole ortamında gerçek gözlem yapmak istersen Lab rehberi ayrı ve isteğe bağlı.

1. Kimlik ve directory temelini kur · Bölüm 01–04

Aynı isimli hesapların neden farklı kimlikler olduğunu öğren. Windows token ve logon bağlamını, directory nesnelerini, SID ve grup üyeliğini incele. DNS, LDAP ve domain controller’ların görevlerini birbirinden ayır.

Bu bölümün sonunda “Bu kullanıcı kim? Hangi otoriteye ait? Hangi bilgisayarda hangi bilgi var?” sorularına bir örnek üzerinden cevap verebilmelisin.

2. Authentication ile access kararını ayır · Bölüm 05–08

İzin değerlendirmesini, Kerberos mesajlarını ve key ownership’ü, NTLM bağlamını ve hesapların yaşamını takip et. Kullanıcının kimliğini doğrulamakla bir kaynağa erişim vermenin ayrı kararlar olduğunu gör.

Bir koşulu değiştir: kimlik doğrulama başarılı ama requested right yok. Hangi adım değişir, hangi kanıtın bulunması gerekir? Ders sonu pratiklerde sonucu önce tahmin et, sonra açıklamasıyla karşılaştır.

3. Yönetim ve trust kararlarını oku · Bölüm 09–12

GPO, domain/forest trust, AD CS ve hybrid identity’nin hangi sınırda çalıştığını öğren. Örneğin bir scheduled task tanımının gelmesi, task’ın kaydolması ve task’ın çalışması için aynı kanıtı kullanma.

Sertifika ile private key’i, revocation gözlemi ile eski session’ı, on-premises kimlik ile bulut kararını ayrı takip edebilmelisin.

4. Bulgudan savunma ve kanıta ilerle · Bölüm 13–15

Yapılandırma sorunlarını varsayımlarıyla birlikte değerlendir. Kontrol, izleme ve recovery kararlarını aynı sistemin işleyişi üzerine kur. Bir event’in neyi desteklediğini ve neyi tek başına kanıtlayamadığını açıkla.

Bu bilgiler Windows/identity yönetimi, SOC ve incident response, güvenlik yapılandırması ve yetkili güvenlik değerlendirmesi çalışmalarına temel olur. Bu eğitim tek başına bir meslek yeterliliği veya gerçek bir ortamda çalışma yetkisi vermez.

Her derste nasıl çalışacaksın?

Core’da mekanizmayı oku ve akışı kendi hızında izle. Red’de bir güven varsayımı ya da yapılandırma değişince kararın nerede değiştiğini incele. Blue’da ilgili kontrolü ve doğrulamak için gereken gözlemi bul.

Somut artifact alanlarını oku; iki reality-check ile yaygın yanlışları ayır. Ardından dersin pratiklerini yap. Vakalarda farklı dersleri birleştir; sözlükte takıldığın kavramı bulup ilgili derse dön. Yerel ilerleme sayfası okuma durumunu ve notlarını korumana yardımcı olur.

Tarayıcı çıktıları açıklanan senaryonun deterministik öğretim örnekleridir. Gerçek ortamdan alınmış kayıt oldukları ayrıca belirtilmedikçe lab gözlemi sayılmazlar. Gerçek bir domain’e bağlanmazlar; tarayıcıdaki seçimler gerçek hesap, ticket veya izinleri değiştirmez.

Öğrendiklerini sertifikayla göster.

Core, Red, Blue ve Full Spectrum için ayrı değerlendirmeler var. Bir perspektifi seç, sınavın koşullarını incele ve başarılı olduğunda Hacker Directory sertifikanı al. Full Spectrum aynı mekanizmayı üç açıdan değerlendirmeyi kapsar.

Dersleri okundu işaretlemek sertifika kazanmak değildir. Bu sertifikalar Hacker Directory değerlendirmesini temsil eder; Microsoft veya başka bir sağlayıcının resmi sertifikası değildir.