1-NETWORK NEDİR?
Network (ağ), cihazların birbirine veri gönderdiği sistemdir.
Örnek:
Telefon → modem → internet → sunucu
Amaç: veri iletişimi
🧠 2. IP ADRESİ (NETWORK’ÜN TEMELİ)
IP adresi cihazın kimliğidir.
Örnek: 192.168.1.10
IP iki parçadan oluşur:
Network kısmı (ağ)
Host kısmı (cihaz)
🏠 3. SUBNET MANTIĞI
Subnet, ağı parçalara ayırır.
Örnek: IP: 192.168.1.10
Mask: 255.255.255.0
192.168.1 → network
10 → host
Neden önemli?
Ağ düzeni
Güvenlik
Trafik kontrolü
🔌 4. PORT MANTIĞI
Port = cihaz içindeki servis kapısı
IP = bina
Port = oda
Örnek:
80 → HTTP
443 → HTTPS
22 → SSH
53 → DNS
🌍 5. DNS NASIL ÇALIŞIR?
DNS, domaini IP’ye çevirir.
google.com → 142.250.x.x
Adımlar:
Domain yazılır
DNS sorgusu gider
IP döner
Bağlantı kurulur
🔄 6. TCP / UDP
TCP:
Güvenli
Sıralı veri
Bağlantı kurar
UDP:
Hızlı
Kontrol az
Oyun / video
📡 7. NETWORK AKIŞI (GERÇEK HAYAT)
Örnek: siteye girme
DNS → IP bulunur
IP’ye bağlanılır
Port 443 açılır
TCP handshake yapılır
Veri gelir
🧪 8. WIRESHARK NEDİR?
Wireshark, ağdaki tüm paketleri yakalayan analiz aracıdır.
Görevi:
IP görmek
Port görmek
Trafiği analiz etmek
⚙️ 9. WIRESHARK NASIL ÇALIŞIR?
Network kartını dinler
Tüm paketleri yakalar
Katmanlara ayırır:
IP
TCP/UDP
Uygulama verisi
📊 10. PAKET YAPISI
Bir paket:
Source IP
Destination IP
Protocol
Port
Data
Örnek: 192.168.1.10 → 8.8.8.8
TCP → 443
🎯 11. WIRESHARK TEMEL FİLTRELER
IP filtre:
ip.addr == 192.168.1.10
DNS:
dns
HTTP:
http
HTTPS:
tcp.port == 443
Belirli IP:
ip.src == 192.168.1.1
🔥 12. WIRESHARK İLERİ ANALİZ
TCP Handshake:
tcp.flags.syn == 1
Sadece SYN:
tcp.flags.syn == 1 and tcp.flags.ack == 0
HTTP GET:
http.request.method == "GET"
🔄 13. FOLLOW TCP STREAM
Bir pakete tıkla: 👉 Follow TCP Stream
Ne görürsün?
Client isteği
Server cevabı
Veri akışı
👉 En önemli analiz aracıdır
🌐 14. DNS DETAYLI ANALİZ
dns.qry.name contains "google"
Görülebilir:
Domain sorguları
IP dönüşü
DNS sunucusu
🔐 15. HTTPS / TLS ANALİZİ
HTTPS şifreli ama Wireshark şunları gösterir:
TLS handshake
Sertifika bilgisi
SNI (domain adı)
Filtre: tls
📡 16. ICMP (PING ANALİZİ)
icmp
Görülen:
Echo request
Echo reply
Gecikme (latency)
🧠 17. NETWORK + WIRESHARK MANTIĞI
Network öğrenmek = teorik bilgi
Wireshark = bunu gerçek hayatta görmek
Örnek:
IP → kimlik
Port → servis
DNS → isim çözme
TCP → bağlantı
Wireshark → hepsini gösterir
🚀 18. SONUÇ
Bu temel oturduğunda şunları yapabilirsin:
Ağ analizi
Trafik inceleme
Sistem davranışı okuma
Siber güvenlik temeli
Network (ağ), cihazların birbirine veri gönderdiği sistemdir.
Örnek:
Telefon → modem → internet → sunucu
Amaç: veri iletişimi
🧠 2. IP ADRESİ (NETWORK’ÜN TEMELİ)
IP adresi cihazın kimliğidir.
Örnek: 192.168.1.10
IP iki parçadan oluşur:
Network kısmı (ağ)
Host kısmı (cihaz)
🏠 3. SUBNET MANTIĞI
Subnet, ağı parçalara ayırır.
Örnek: IP: 192.168.1.10
Mask: 255.255.255.0
192.168.1 → network
10 → host
Neden önemli?
Ağ düzeni
Güvenlik
Trafik kontrolü
🔌 4. PORT MANTIĞI
Port = cihaz içindeki servis kapısı
IP = bina
Port = oda
Örnek:
80 → HTTP
443 → HTTPS
22 → SSH
53 → DNS
🌍 5. DNS NASIL ÇALIŞIR?
DNS, domaini IP’ye çevirir.
google.com → 142.250.x.x
Adımlar:
Domain yazılır
DNS sorgusu gider
IP döner
Bağlantı kurulur
🔄 6. TCP / UDP
TCP:
Güvenli
Sıralı veri
Bağlantı kurar
UDP:
Hızlı
Kontrol az
Oyun / video
📡 7. NETWORK AKIŞI (GERÇEK HAYAT)
Örnek: siteye girme
DNS → IP bulunur
IP’ye bağlanılır
Port 443 açılır
TCP handshake yapılır
Veri gelir
🧪 8. WIRESHARK NEDİR?
Wireshark, ağdaki tüm paketleri yakalayan analiz aracıdır.
Görevi:
IP görmek
Port görmek
Trafiği analiz etmek
⚙️ 9. WIRESHARK NASIL ÇALIŞIR?
Network kartını dinler
Tüm paketleri yakalar
Katmanlara ayırır:
IP
TCP/UDP
Uygulama verisi
📊 10. PAKET YAPISI
Bir paket:
Source IP
Destination IP
Protocol
Port
Data
Örnek: 192.168.1.10 → 8.8.8.8
TCP → 443
🎯 11. WIRESHARK TEMEL FİLTRELER
IP filtre:
ip.addr == 192.168.1.10
DNS:
dns
HTTP:
http
HTTPS:
tcp.port == 443
Belirli IP:
ip.src == 192.168.1.1
🔥 12. WIRESHARK İLERİ ANALİZ
TCP Handshake:
tcp.flags.syn == 1
Sadece SYN:
tcp.flags.syn == 1 and tcp.flags.ack == 0
HTTP GET:
http.request.method == "GET"
🔄 13. FOLLOW TCP STREAM
Bir pakete tıkla: 👉 Follow TCP Stream
Ne görürsün?
Client isteği
Server cevabı
Veri akışı
👉 En önemli analiz aracıdır
🌐 14. DNS DETAYLI ANALİZ
dns.qry.name contains "google"
Görülebilir:
Domain sorguları
IP dönüşü
DNS sunucusu
🔐 15. HTTPS / TLS ANALİZİ
HTTPS şifreli ama Wireshark şunları gösterir:
TLS handshake
Sertifika bilgisi
SNI (domain adı)
Filtre: tls
📡 16. ICMP (PING ANALİZİ)
icmp
Görülen:
Echo request
Echo reply
Gecikme (latency)
🧠 17. NETWORK + WIRESHARK MANTIĞI
Network öğrenmek = teorik bilgi
Wireshark = bunu gerçek hayatta görmek
Örnek:
IP → kimlik
Port → servis
DNS → isim çözme
TCP → bağlantı
Wireshark → hepsini gösterir
🚀 18. SONUÇ
Bu temel oturduğunda şunları yapabilirsin:
Ağ analizi
Trafik inceleme
Sistem davranışı okuma
Siber güvenlik temeli
