T.C. MİLLİ EĞİTİM BAKANLIĞI
.......... OKUL SEÇ ..........
2026-2027 EĞİTİM ÖĞRETİM YILI 11. SINIF SİBER GÜVENLİK TEMELLERİ DERSİ DERS PLANI

1. Derse Giriş20 dk

   Etkileşimli tahta üzerinden 'Siber Güvenlik' ve 'Hacker' kavramları üzerine kısa bir beyin fırtınası gerçekleştirilir. Öğrencilerden siber dünyanın güvenliğini tehdit eden unsurlar hakkında ön bilgileri paylaşmaları istenir. Hacker kimliği, hacking işlemi ve bu kavramların temel tanımları üzerinde durulur.

2. Keşfetme60 dk

   Ders kitabı ve akıllı tahta materyalleri kullanılarak hacker türleri (Siyah Şapkalı, Beyaz Şapkalı, Gri Şapkalı) arasındaki farklar analiz edilir. Arka kapı ve kötü amaçlı yazılım özelliklerini içeren görseller üzerinden teknik inceleme yapılır. Bilgi gizliliği, etik kavramları ve internet gizliliğinin önemi üzerinde durulur. Bilgi güvenliği uzmanlarının ahlaki sorumlulukları ile yasal problemler ve telif hakları konuları tartışılır.

3. Uygulama90 dk

   Öğrenciler gruplara ayrılarak belirlenen senaryolar üzerinden 'Beyaz Şapkalı' ve 'Siyah Şapkalı' hacker davranışlarını karşılaştıran bir tablo oluştururlar. Bilgi gizliliği ihlallerinin yasal sonuçlarını içeren vaka analizleri üzerinde çalışılır. Hazırlanan çalışma kağıtları üzerine kötü amaçlı yazılımların sistemlere verebileceği zararlar ve alınması gereken önlemler not edilir. Gruplar arası sunumlar yapılarak etik kuralların siber güvenlikteki yeri vurgulanır.

4. Sonuçlandırma30 dk

   Dersin sonunda öğrenilen kavramların özeti yapılır. Hacker türleri, etik sorumluluklar ve yasal problemler konularında hazırlanan çalışma kağıtları değerlendirilir. Öğrencilerin performansleri Gözlem Formu, Derecelendirme Ölçeği ve Rubrik aracılığıyla değerlendirilir. Siber güvenliğin sadece teknik bir süreç değil, aynı zamanda ahlaki ve hukuki bir sorumluluk olduğu vurgulanarak ders sonlandırılır.

Sınıf defteri: Hacker ve Hacking Kavramları / Etik ve Güvenlik; değerlendirme

1. Derse Giriş20 dk

   Öğrencilere geçen hafta işlenen hacker ve hacking kavramları hatırlatılır. Siber güvenlik uzmanının sahip olması gereken bilgi ve beceriler ile bu mesleğin temel özellikleri üzerinde durulur. Ağ güvenliğinin önemi vurgulanarak, günümüz dünyasında ağ trafiğinin kontrol altına alınmasının ve yetkisiz erişimin engellenmesinin kritikliği tartışılır.

2. Keşfetme60 dk

   Etkileşimli tahta üzerinden ağ saldırılarını algılama ve önleme teknikleri görsel materyallerle tanıtılır. Ağ güvenlik planının oluşturulması gereken adımlar üzerinde durularak, bir siber olay anında müdahale ekiplerinin görev ve sorumlulukları oluş sırasına göre açıklanır. Siber olaylara müdahale birimlerinin iç ve dış birimler ile kurduğu iletişim teknikleri örnek senaryolar üzerinden incelenir.

3. Uygulama90 dk

   Öğrenciler gruplara ayrılarak, belirli bir ağ yapısı için 'Ağ Güvenlik Planı' tasarlarlar. Bu süreçte ağ trafiğinin kontrol altına alınması ve yetkisiz erişimin engellenmesi için tekniklerin belirlendiği çalışma kağıtları doldurulur. Gruplar, kurgusal bir siber saldırı senaryosu karşısında müdahale ekiplerinin görevlerini ve iletişim protokollerini içeren bir akış şeması oluştururlar. Hazırlanan planlar sınıf içinde sunulur ve tekniklerin uygunluğu değerlendirilir.

4. Sonuçlandırma30 dk

   Sınıf genelinde ağ güvenliği kavramları ve siber güvenlik uzmanının yetkinlikleri üzerine kısa bir tartışma yürütülür. Öğrencilerin hazırladığı uygulama çıktıları üzerinden derecelendirme ölçeği ve rubrik kullanılarak değerlendirme yapılır. Siber olaylara müdahale süreçlerinin kritik aşamaları özetlenerek ders sonlandırılır.

Sınıf defteri: Ağ Güvenliği Temelleri / Siber Güvenlik Elemanının Özellikleri; değerlendirme

1. Derse Giriş20 dk

   Öğrencilere geçtiğimiz hafta işlenen ağ güvenliği temelleri ve siber güvenlik elemanının sahip olması gereken temel özellikler hatırlatılır. Mevcut konunun pasif bilgi toplama yöntemleri olduğu belirtilir. Etkileşimli tahta üzerinden pasif bilgi toplamanın tanımı ve aktif yöntemlerden farkı üzerinde durulur. Öğrencilerden, hedef bir sistemle doğrudan etkileşime girmeden elde edilebilecek bilgilerin neler olabileceği üzerine kısa bir beyin fırtınası yapmaları istenir.

2. Keşfetme60 dk

   Öğretmen tarafından ders kitabı ve akıllı tahta kullanılarak pasif bilgi toplama teknikleri tanıtılır. IP adreslerinin internet üzerindeki konumları, servis sağlayıcı bilgileri ve açık kaynaklardan elde edilebilecek veriler üzerinde durulur. Öğrencilere sunulan senaryolar üzerinden, bir IP adresinin hangi kurumsal ağlara bağlı olduğu veya coğrafi konumu gibi bilgilerin nasıl tespit edilebileceği tartışılır. Pasif bilgi toplama adımlarının sistematik olarak nasıl takip edilmesi gerektiği vurgulanır.

3. Uygulama90 dk

   Öğrenciler bilgisayar laboratuvarında gruplar halinde çalışmaya alınır. Belirlenen örnek IP adresleri üzerinden pasif bilgi toplama araçları ve yöntemleri kullanılarak uygulama aşamasına geçilir. Öğrencilerden, hedef IP adreslerine yönelik sorgular yaparak elde ettikleri verileri (konum, ISP bilgisi vb.) raporlamaları istenir. Uygulama sırasında öğrenme çıktıları doğrultusunda pasif bilgi toplama adımlarına dikkat edilmesi sağlanır. Elde edilen bulgular sınıf içinde kısa süreli olarak paylaşılır ve teknik detaylar üzerinde durulur.

4. Sonuçlandırma30 dk

   Uygulama aşamasında elde edilen verilerle oluşturulan raporlar değerlendirilir. Öğrencilerin pasif bilgi toplama adımlarını doğru sırayla takip edip etmedikleri gözlem formu ve derecelendirme ölçeği kullanılarak kontrol edilir. Pasif yöntemlerin siber güvenlik süreçlerindeki önemi vurgulanarak ders bitirilir.

Sınıf defteri: Pasif Bilgi Toplama Yöntemleri Uygulamaları; değerlendirme

1. Derse Giriş20 dk

   Öğrencilere bir önceki hafta işlenen pasif bilgi toplama yöntemlerinin temel kavramları hatırlatılır. Siber güvenlik süreçlerinde bilgi toplamanın önemi ve bu aşamanın saldırı öncesi hazırlık safhasındaki yeri vurgulanır. Etkileşimli tahta üzerinden örnek vaka senaryoları sunularak, hedef sistemlere doğrudan temas kurmadan veri elde etmenin yöntemleri üzerinde durulur.

2. Keşfetme60 dk

   Öğrencilere domain (alan adı) kayıt bilgilerinin ve web sayfalarının içeriklerinin pasif bilgi toplama için nasıl kaynak oluşturabileceği açıklanır. Bilgisayar laboratuvarında veya sınıf içi istasyonlarında, seçilen örnek domainlerin WHOIS sorguları ve DNS kayıtları üzerinden incelendiği gösterilir. Web sitelerindeki meta veriler, alt alan adları (subdomain) ve açık kaynaklı bilgilerden veri toplama teknikleri üzerine tartışmalar yürütülür.

3. Uygulama90 dk

   Öğrencilerden gruplar halinde belirlenen hedef domainler üzerinde pasif bilgi toplama işlemleri uygulamaları istenir. Belirlenen web sayfalarından alınan veriler kaydedilir ve raporlanır (Bilgi toplama adımlarına dikkat ederek pasif bilgi toplama işlemlerini uygular). Öğrencilerin gerçekleştirdiği bu işlemler sırasında veri toplama araçlarının kullanımı ve elde edilen bilgilerin sistematik olarak sınıflandırılması öğretmence gözlemlenir.

4. Sonuçlandırma30 dk

   Uygulama aşamasında elde edilen bulgular sınıfta genel bir değerlendirmeye tabi tutulur. Öğrencilerin hazırladığı raporlar üzerinden pasif bilgi toplamanın etkinliği tartışılır. Süreç sonunda öğrencilerin performansleri Gözlem Formu, Derecelendirme Ölçeği ve Rubrik kullanılarak değerlendirilir.

Sınıf defteri: Pasif Bilgi Toplama Yöntemleri Uygulamaları; değerlendirme

1. Derse Giriş20 dk

   Öğrencilere geçen hafta işlenen pasif bilgi toplama teknikleri hatırlatılır. Aktif bilgi toplama yöntemlerinin, hedef sistemle doğrudan etkileşim kurarak veri elde etme süreci olduğu vurgulanır. Etkileşimli tahta üzerinden aktif bilgi toplamanın temel aşamaları ve bu süreçteki dikkat edilmesi gereken güvenlik protokolleri açıklanır.

2. Keşfetme60 dk

   Aktif bilgi toplama yöntemlerinin kapsamı üzerine ders kitabı ve dijital kaynaklar kullanılarak inceleme yapılır. Ağ haritalama uygulamalarının teknik işleyişi, ağ üzerindeki cihazların tespiti ve açık sistemlerin belirlenmesinde nasıl rol oynadığı üzerinde durulur. Öğrencilere, ağ haritalama araçlarının kullanımıyla ağ haritası çıkarma süreçleri hakkında teorik bilgiler aktarılır.

3. Uygulama90 dk

   Öğrenciler bilgisayarlar eşliğinde gruplara ayrılarak aktif bilgi toplama uygulamalarına başlar. Belirlenen senaryolar dahilinde ağ haritalama uygulamaları kullanılarak hedef ağın topolojisi çıkarılır ve ağ haritası oluşturulur. Uygulama sırasında sistem üzerindeki açık noktaların ve zafiyet barındıran açık sistemlerin tespiti işlemleri gerçekleştirilir. Süreç boyunca öğrencilerin teknik adımları takip etmesi ve bulguları raporlaması istenir.

4. Sonuçlandırma30 dk

   Uygulama aşamasında elde edilen ağ haritaları ve tespit edilen açık sistemler sınıf ortamında analiz edilir. Öğrencilerin uygulama sırasında izlediği adımlar Gözlem Formu, Derecelendirme Ölçeği ve Rubrik aracılığıyla değerlendirilir. Aktif bilgi toplamanın etik sınırları ve teknik sonuçları üzerine genel bir değerlendirme yapılır.

Sınıf defteri: Aktif Bilgi Toplama Yöntemleri Uygulamaları; değerlendirme

1. Derse Giriş20 dk

   Öğrencilere aktif bilgi toplama yöntemlerinin siber güvenlik süreçlerindeki kritik rolü hatırlatılır. Geçtiğimiz hafta işlenen temel kavramlar üzerinden aktörlerin hedef sistemleri analiz etmek için kullandıkları tekniklere değinilir. Etkileşimli tahta üzerinde ağ haritalama, IP tarama ve port tarama gibi işlemlerin kapsamı hakkında ön bilgiler sunulur.

2. Keşfetme60 dk

   Öğrencilere aktif bilgi toplama adımları dahilinde gerçekleştirilen tekniklerin teorik çerçevesi aktarılır. Ağ haritalama uygulamalarında kullanılan farklı parametrelerin sonuçları üzerindeki etkileri üzerinde durulur. IP tarama ve port tarama tekniklerinin çalışma prensipleri, araçların sunduğu seçenekler ve bu işlemlerin hedef sistemdeki görünürlüğü üzerine tartışmalar yürütülür. Ders kitabı üzerinden örnek senaryolar incelenir.

3. Uygulama90 dk

   Öğrencilerden gruplar halinde bilgisayar laboratuvarında aktif bilgi toplama uygulamaları gerçekleştirmeleri istenir. Belirlenen güvenli ağ ortamlarında, farklı parametreler kullanılarak ağ haritalama işlemleri yaptırılır. Öğrencilere IP tarama tekniklerini kullanarak hedef sistemlerdeki canlı cihazları tespit etmeleri ve port tarama teknikleri ile açık portların durumunu belirlemeleri talimatı verilir. Uygulama sırasında öğrencilerin teknik adımları takip etmesi ve elde edilen sonuçları raporlamaları sağlanır.

4. Sonuçlandırma30 dk

   Uygulama aşamasında elde edilen veriler doğrultusunda öğrenme kanıtları (Gözlem Formu, Derecelendirme Ölçeği, Rubrik) üzerinden değerlendirme yapılır. Öğrencilerin aktif bilgi toplama işlemlerini doğru adımlarla uygulayıp uygulamadıkları kontrol edilir. Tarama sonuçlarının analiz edilmesi ve raporlanması süreçleri gözden geçirilir.

Sınıf defteri: Aktif Bilgi Toplama Yöntemleri Uygulamaları; değerlendirme

1. Derse Giriş20 dk

   Aktif bilgi toplama tekniklerinin siber güvenlik süreçlerindeki yeri ve önemi üzerinde durulur. Port tarama yöntemlerinin temel mantığı etkileşimli tahta üzerinden görselleştirilir. Öğrencilerden, aktif bilgi toplamanın pasif yöntemlerden farkı üzerine kısa bir beyin fırtınası yapmaları istenir.

2. Keşfetme30 dk
   Etkinlik 1

   Portlarda servis tarama teknikleri üzerinde durulur. Öğrencilerden, belirli IP adreslerindeki açık portları ve çalışan servisleri tespit eden komutların mantığını incelemeleri istenir. Teknik dokümanlar üzerinden servislerin tanımlanma süreçleri analiz edilir.

3. 30 dk
   Etkinlik 2

   Web üzerinden online port tarama teknikleri tanıtılır. Öğrencilerden, web tabanlı araçların ve çevrimiçi platformların port tarama işlemlerinde nasıl kullanılabileceği araştırılır. Farklı araçların sunduğu sonuçların karşılaştırılması sağlanır.

4. Uygulama20 dk
   Etkinlik 1

   Bilgisayar laboratuvarında kontrollü bir ortamda port tarama komutları uygulanır. Öğrencilerden, belirlenen hedef IP adresleri üzerinde servis tespiti yaparak sonuçları raporlamaları istenir.

5. 20 dk
   Etkinlik 2

   Online araçlar kullanılarak web tabanlı port tarama işlemleri gerçekleştirilir. Öğrencilerden, farklı platformların sunduğu veri setlerini karşılaştırmalı olarak not almaları istenir.

6. 25 dk
   Etkinlik 3

   Bilgi toplama adımlarına dikkat edilerek aktif bilgi toplama senaryoları çalışılır. Öğrencilerden, belirlenen bir hedef için adım adım tarama ve analiz süreci yürütmeleri istenir.

7. 25 dk
   Etkinlik 4

   Elde edilen port ve servis verileri üzerinden sistem açıklarının analizi yapılır. Öğrencilerden, tarama sonuçlarını içeren teknik bir rapor taslağı oluşturmaları istenir.

8. Sonuçlandırma30 dk

   Uygulanan aktif bilgi toplama yöntemlerinin etkinliği üzerine tartışılır. Öğrencilerin hazırladığı port tarama sonuçları ve analiz raporları üzerinde değerlendirme yapılır. Süreç sonunda öğrenme kanıtları olan gözlem formu ve derecelendirme ölçeği kriterlerine göre çalışmalar kontrol edilir.

Sınıf defteri: Aktif Bilgi Toplama Yöntemleri Uygulamaları; değerlendirme

1. Derse Giriş20 dk

   Öğrencilere sızma testi kavramı ve sistem yapısına göre seçilmesi gereken yöntemler hakkında ön bilgiler aktarılır. Geçtiğimiz hafta işlenen sızma testi çeşitleri hatırlatılır. Etkileşimli tahta üzerinden Siyah Kutu ve Gri Kutu sızma testlerinin temel farkları görsel materyallerle tanıtılır.

2. Keşfetme60 dk

   Sistem yapısına göre uygun sızma testi kullanımı üzerine tartışma ortamı oluşturulur. Öğrencilere Siyah Kutu (Black Box) ve Gri Kutu (Grey Box) yöntemlerinin teknik karakteristikleri içeren metinler dağıtılır. Gruplar halinde, farklı senaryolardaki sistemlerin hangi test türüyle daha verimli analiz edilebileceği üzerine tartışmalar yürütülür. Öğrencilerin sızma testi çeşitlerini ayırt etmeleri ve uygun olanı seçme becerileri gözlemlenir.

3. Uygulama90 dk

   Öğrencilere bilgisayar ortamında simüle edilmiş senaryolar sunulur. Siyah Kutu sızma testi işlemlerine uygun uygulama yaptırılır; öğrencilerden dışarıdan bilgi sahibi olmadan sisteme sızma adımlarını gerçekleştirmeleri istenir. Ardından, belirli bilgilerle sınırlı olarak Gri Kutu sızma testi işlemlerine uygun uygulama yaptırılır. Öğrencilerin her iki yöntemi teknik gereksinimlere göre uygulayabildikleri süreç boyunca takip edilir.

4. Sonuçlandırma30 dk

   Uygulama aşamasında elde edilen sonuçlar sınıfça değerlendirilir. Siyah Kutu ve Gri Kutu yöntemlerinin uygulama çıktıları karşılaştırılır. Öğrencilerin performansleri Gözlem Formu, Derecelendirme Ölçeği ve Rubrik kullanılarak değerlendirilir. Sisteme uygun sızma testi seçimi konusundaki kazanımları özetlenir.

Sınıf defteri: Sızma Testi Çeşitleri; değerlendirme

1. Derse Giriş20 dk

   Öğrencilere sızma testi süreçlerinin etik ve yasal çerçeveler dahilinde yürütülmesi gerektiği hatırlatılır. Geçtiğimiz hafta işlenen sızma testi çeşitleri üzerinden kısa bir hatırlatma yapılır. Sızma testi öncesi adımların teknik hazırlık açısından önemi üzerinde durulur. Etkileşimli tahta aracılığıyla sızma testi öncesi yapılacak keşif çalışmalarının kapsamı hakkında genel bilgiler verilir.

2. Keşfetme60 dk

   Sızma testi yapılacağı sistemin ve ağın sınırlarının belirlenmesi süreci ders kitabı üzerinden incelenir. Keşif çalışmaları kapsamında kullanılacak araçların ve yöntemlerin teknik özellikleri tartışılır. Öğrencilerden, sızma testi öncesi yapılması gereken adımları içeren bir kontrol listesi oluşturmaları istenir. Farklı senaryolar üzerinde keşif çalışmalarının nasıl gerçekleştirileceği üzerine grup tartışmaları yürütülür.

3. Uygulama90 dk

   Öğrencilere bilgisayar ortamında belirlenen kurgusal bir ağın keşif çalışmalarını gerçekleştirmeleri için görev verilir. Sızma testi öncesi yapılması gereken adımları kurallara uygun olarak tamamlamaları istenir. Öğrenciler, sızma testi yapılacak yerin keşif çalışmalarını yaparak elde ettikleri verileri raporlarlar. Uygulama sırasında öğretmen tarafından gözlem formu ve derecelendirme ölçeği kriterleri doğrultusunda süreç takip edilir.

4. Sonuçlandırma30 dk

   Öğrencilerin uygulama aşamasında gerçekleştirdikleri keşif çalışmaları ve hazırladıkları raporlar değerlendirilir. Sızma testi öncesi adımların eksiksiz tamamlanmasının güvenli bir test süreci için kritik önemi vurgulanır. Öğrencilerden, yaptıkları çalışmaların sonuçlarını içeren kısa bir özet sunmaları istenir. Rubrik kriterlerine göre öğrencilerin performansları ve teknik becerileri değerlendirilir.

Sınıf defteri: Sızma Testi Öncesi Adımları Uygulama; değerlendirme

1. Derse Giriş20 dk

   Öğrencilere sızma testi süreçlerinde güvenliğin ve yasal çerçeve içerisinde kalmanın önemi hatırlatılır. Geçtiğimiz hafta işlenen sızma testi öncesi adımların temel prensipleri üzerinde durulur. Sızma testinin yapılacağı kişi ve sistemlerin belirlenmesi ile yetkilendirme süreçlerinin kritik rolü vurgulanır.

2. Keşfetme60 dk

   Etkileşimli tahta üzerinden sızma testi öncesinde gerçekleştirilmesi gereken teknik ve idari adımlar görsel materyallerle tanıtılır. Sızma testine dahil edilecek kişilerin kimlik doğrulamaları ile bilgisayarların güvenlik kontrollerinin nasıl yapılacağı üzerinde durulur. Belirlenen erişim yetkilerine göre sistemlerdeki kısıtlamaların nasıl yapılandırılacağı ve bu adımların kurallara uygunluğu tartışılır.

3. Uygulama90 dk

   Öğrenciler gruplar halinde bilgisayarlar başında çalışarak simüle edilmiş bir senaryo üzerinde sızma testi öncesi hazırlık aşamalarını uygularlar. Her gruptan, testin yapılacağı kullanıcıların kontrolünü sağlamaları ve sistemlere erişim kısıtlamalarını tanımlamaları istenir. Uygulama sırasında öğretmen tarafından gözlem formu ile öğrencilerin kurallara uygun hareket edip etmedikleri takip edilir.

4. Sonuçlandırma30 dk

   Uygulama aşamasında elde edilen sonuçlar sınıfla paylaşılır. Sızma testi öncesi adımların eksiksiz tamamlanmasının siber güvenlik güvenliği açısından önemi özetlenir. Öğrencilerin performansleri derecelendirme ölçeği ve rubrik kullanılarak değerlendirilir.

Sınıf defteri: Sızma Testi Öncesi Adımları Uygulama; değerlendirme

1. Derse Giriş20 dk

   Öğrencilere sızma testinin yasal çerçeveler ve alınan yetkiler dahilinde yürütülmesi gerektiği hatırlatılır. Geçtiğimiz hafta işlenen 'Sızma Testi Öncesi Adımlar' konusu ile bugünkü 'Sızma Testi Uygulaması' arasındaki ilişki kurulur. Sızma testi türleri (İç ağ, Dış ağ ve Web uygulama) hakkında genel bilgiler aktarılır.

2. Keşfetme60 dk

   Öğrencilere sızma testinin yönetim süreçleri hakkında sunum yapılır. İç ağ, dış ağ ve web uygulamalarına yönelik sızma testi teknikleri üzerinde durulur. Otomatize araçların sızma testi süreçlerinde kullanımı örnek senaryolar üzerinden gösterilir. Öğrencilerden, belirlenen bir hedef için planlama ve bilgi toplama adımlarını içeren taslak bir çalışma planı hazırlamaları istenir.

3. Uygulama90 dk

   Öğrenciler bilgisayar laboratuvarında gruplara ayrılarak sızma testi uygulamalarına başlar. Belirlenen senaryolara göre iç ağ, dış ağ ve web uygulama testleri için farklı teknikler uygulanır. Otomatize araçlar kullanılarak sistemlerin açıklarının taranması sağlanır. Uygulama sırasında öğrencilerin aldıkları yetkiler dahilinde hareket ettikleri kontrol edilir. Elde edilen bulgular kaydedilir.

4. Sonuçlandırma30 dk

   Uygulanan sızma testleri sonucunda elde edilen veriler ve tespit edilen zafiyetler sınıfta tartışılır. Öğrencilerin uygulama sırasında kullandıkları araçlar ve izledikleri yöntemler hakkında kısa sunumlar yapmaları istenir. Süreç sonunda öğrenci performansleri Gözlem Formu, Derecelendirme Ölçeği ve Rubrik kullanılarak değerlendirilir.

Sınıf defteri: Sızma Testi Uygulaması; değerlendirme

1. Derse Giriş20 dk

   Öğrencilere sızma testi süreçlerinin temel aşamaları ve etik çerçeveler hakkında ön bilgi verilir. Geçtiğimiz hafta işlenen sızma testi uygulama adımları hatırlatılır. Sızma testinin sadece teknik bir işlem değil, kurumların güvenliğini sağlamak için yürütülen kontrollü bir süreç olduğu vurgulanır. Etkileşimli tahta üzerinden sızma testi yönetimi ve yetkilendirme prosedürleri hakkında kısa bir sunum gerçekleştirilir.

2. Keşfetme60 dk

   Sızma testi aşamalarının teknik detayları üzerinde durulur. Exploitation (Zaafiyet Doğrulama) kavramı, Metasploit Framework kullanımı ve Payloads çeşitliliği üzerine teorik bilgiler aktarılır. Post Exploitation (Yetki Yükseltme) süreçlerinin sistem güvenliğindeki kritik rolü açıklanır. Öğrencilere sızma testi sonrası gerçekleştirilen zaafiyetlerin kapatılması işlemlerinin önemine dair örnek senaryolar sunulur. Metasploit araçlarının temel fonksiyonları ve kullanılan payload yapıları üzerinde durularak teknik kavramlar netleştirilir.

3. Uygulama90 dk

   Öğrenciler bilgisayarlarla donatılmış laboratuvar ortamında gruplara ayrılarak sızma testi uygulamalarına katılır. Belirlenen senaryolar dahilinde Metasploit Framework ve uygun Payloads kullanılarak zaafiyet doğrulama (Exploitation) işlemleri gerçekleştirilir. Sızma testi yönetimi kuralları çerçevesinde yetki yükseltme (Post Exploitation) teknikleri uygulanır. Uygulama sonunda tespit edilen zafiyetlerin kapatılmasına yönelik çözüm önerileri raporlanır. Öğrencilerin performansleri Gözlem Formu ve Derecelendirme Ölçeği ile takip edilir.

4. Sonuçlandırma30 dk

   Uygulanan sızma testi senaryoları üzerinden elde edilen bulgular sınıfça tartışılır. Metasploit kullanımı ve zaafiyetlerin kapatılması aşamalarında karşılaşılan teknik zorluklar değerlendirilir. Öğrencilerin hazırladığı raporlar Rubrik üzerinden değerlendirmeye alınır. Sızma testinin profesyonel süreçlerdeki yeri ve etik kuralların önemi tekrar vurgulanarak ders sonlandırılır.

Sınıf defteri: Sızma Testi Uygulaması; değerlendirme

1. Derse Giriş20 dk

   Öğrencilere bir önceki hafta işlenen sızma testi uygulamaları hatırlatılır. Ağ güvenliğinin temel taşlarından biri olan ağ trafiği izleme ve paket analizi kavramları üzerinde durulur. Sniffer araçlarının ağ analizinde ve problemlerin çözümünde nasıl kullanılabileceği üzerine kısa bir giriş konuşması yapılır. Etkileşimli tahta üzerinden gerçek zamanlı ağ trafik görselleri gösterilerek öğrencilerin dikkatleri konuya çekilir.

2. Keşfetme60 dk

   Öğrencilere Sniffer araçlarının temel çalışma prensipleri ve ağ arayüzüne ulaşan paketlerin nasıl incelendiği hakkında teknik bilgiler sunulur. Yazılım veya donanım tabanlı sniffer araçları üzerinden ağdaki veri paketlerinin yapısı görselleştirilir. Öğrencilerden, bir ağda meydana gelebilecek sorunların tespitinde bu araçların rolü üzerine tartışma yapmaları istenir. Ayrıca, ağa yapılabilecek izinsiz girişlerin yakalanması ve engellenmesinde Sniffer araçlarının kritik önemi üzerinde durulur.

3. Uygulama90 dk

   Öğrenciler bilgisayarlar eşliğinde gruplar halinde çalışmaya başlar. Belirlenen bir yerel ağ üzerinde Sniffer araçları kullanılarak aktif paket trafiği izleme uygulaması gerçekleştirilir. Öğrencilerden, ağ arayüzüne ulaşan paketleri analiz ederek içeriklerini ve kaynak/hedef bilgilerini raporlamaları istenir. Ayrıca, ağda olağan dışı hareketlerin veya potansiyel izinsiz giriş girişimlerinin tespit edilmesi için simüle edilen senaryolarda Sniffer araçları ile tarama yapmaları sağlanır.

4. Sonuçlandırma30 dk

   Uygulama aşamasında elde edilen bulgular ve analiz raporları sınıfta genel olarak değerlendirilir. Öğrencilerin Sniffer araçlarını kullanarak ağ problemlerini çözme ve güvenlik açıklarını tespit etme becerileri Gözlem Formu, Derecelendirme Ölçeği ve Rubrik aracılığıyla değerlendirilir. Sniffer araçlarının profesyonel ağ yönetimi ve siber güvenlik süreçlerindeki yeri özetlenerek ders sonlandırılır.

Sınıf defteri: Sniffer Araçlarını Kullanma; değerlendirme

1. Derse Giriş20 dk

   Öğrencilere ağ trafiğinin nasıl izlendiği ve Sniffer araçlarının ağ analizi ile sorun giderme süreçlerindeki kritik rolü hakkında ön bilgi verilir. Geçtiğimiz hafta işlenen Sniffer araçları kavramı hatırlatılarak, bu araçların ağdaki paketleri yakalama ve analiz etme yetenekleri üzerinde durulur. Etkileşimli tahta üzerinden ağda oluşan problemlerin tespiti için kullanılan yöntemler görsel materyallerle sunulur.

2. Keşfetme60 dk

   Öğrencilere Sniffer araçlarının çalışma mantığı üzerine bir tartışma ortamı sunulur. Çalışan uygulamaların ağ üzerinde oluşturduğu trafik ve bu trafiğin etkileri araştırılır (Çalışan uygulamaların ağa etkisini araştırmak için uygulama yaptırılır). Ağ geçidi üzerinden bilgisayarların arasına girilerek veri akışının nasıl kesintiye uğratılabileceği veya yönlendirilebileceği senaryoları üzerinde durulur. Öğrencilerden, Sniffer araçlarının ağ güvenliği ve analizi üzerindeki teknik işlevlerini içeren kavram haritası oluşturmaları istenir.

3. Uygulama90 dk

   Bilgisayar laboratuvarında öğrencilere belirli bir ağ ortamında Sniffer araçlarını kullanarak paket yakalama uygulaması yaptırılır. Uygulanan senaryolarda, çalışan uygulamaların ağa etkileri gözlemlenir (Çalışan uygulamaların ağa etkisini araştırmak için uygulama yaptırılır). Öğrencilerden, ağ geçidi ile bilgisayarların arasına girilerek trafiğin nasıl izlenebileceğine dair teknik bir simülasyon gerçekleştirmeleri istenir (Ağ geçidi ile bilgisayarların arasına girilmesi uygulamasını yaptırılır). Uygulama sırasında karşılaşılan hatalar ve çözüm yolları tartışılarak raporlanır.

4. Sonuçlandırma30 dk

   Uygulama aşamasında elde edilen bulgular sınıf genelinde paylaşılır. Sniffer araçlarının ağ analizi ve sorun giderme süreçlerindeki pratik faydaları özetlenir (Ağın analizini ve ağda oluşan problemleri çözmek için Sniffer araçlarını kullanır). Öğrencilerin performansleri Gözlem Formu, Derecelendirme Ölçeği ve Rubrik kriterlerine göre değerlendirilir. Dersin sonunda öğrenilen tekniklerin etik çerçeveler dahilinde kullanımı vurgulanarak konu kapatılır.

Sınıf defteri: Sniffer Araçlarını Kullanma; değerlendirme

1. Derse Giriş20 dk

   Öğrencilere geçen hafta işlenen sniffer araçlarının temel çalışma prensipleri hatırlatılır. Sniffing saldırılarının ağ güvenliği üzerindeki riskleri ve bu saldırıların tespit edilmesinin önemi üzerinde durulur. Etkileşimli tahta üzerinden Mac Flooding ve Arp Poisoning tekniklerinin genel tanımları aktarılır.

2. Keşfetme60 dk

   Öğrencilere sunulan ders kitabı üzerinden Mac Flooding ve Arp Poisoning yöntemleri incelenir. Bu saldırıların ağ trafiğinde yarattığı anomali belirtileri üzerinde durulur. Öğrencilerden, bu iki farklı sniffing türü için belirlenen araçları kullanarak tespit senaryoları oluşturmaları istenir. Gruplar halinde çalışma yapılarak, her bir saldırı türüne özgü tekniklerin nasıl fark edileceği tartışılır.

3. Uygulama90 dk

   Öğrenciler bilgisayarlar eşliğinde laboratuvar ortamında çalışmaya alınır. Belirlenen sniffing türlerine göre araç kullanılarak (Mac Flooding ve Arp Poisoning) ağ trafiği izlenir. Öğrencilerden, tespit edilen Mac Flooding saldırılarına karşı tedbirleri uygulamaları istenir. Ardından benzer şekilde Arp Poisoning sniffing tespitine karşı tedbirleri uygulama süreci gerçekleştirilir. Uygulama sırasında öğrencilerin teknik becerileri gözlem formu ile takip edilir.

4. Sonuçlandırma30 dk

   Uygulama aşamasında elde edilen bulgular ve uygulanan tedbirlerin etkinliği sınıfça değerlendirilir. Öğrencilerden, tespit ve önleme süreçlerinde karşılaştıkları zorlukları paylaşmaları istenir. Dersin sonunda öğrenilen savunma yöntemlerinin geçerliliği derecelendirme ölçeği ve rubrik kullanılarak kontrol edilir.

Sınıf defteri: Sniffing Saldırılarının Tespiti; değerlendirme

1. Derse Giriş20 dk

   Önceki hafta işlenen Sniffing Saldırılarının Tespiti konusu hatırlatılır. Verilerin ağ üzerinde düz metin olarak dolaşmasının oluşturduğu riskler vurgulanarak, veriyi korumak için kullanılan şifreleme tekniklerine geçiş yapılır. Simetrik şifreleme yöntemlerinin temel mantığı ve gizli anahtar kavramı etkileşimli tahta üzerinden tanıtılır.

2. Keşfetme60 dk

   Simetrik şifreleme yöntemleri kapsamında DES (Data Encryption Standard) algoritmasının çalışma prensipleri ve veri şifreleme standartları üzerinde durulur. Öğrencilere simetrik şifreleme ile tek yönlü anahtarsız şifreleme (Hash Fonksiyonları) arasındaki temel farklar açıklanır. Ders kitabı ve etkileşimli tahta kullanılarak, her iki yöntemin kullanım amaçları ve güvenlik seviyeleri üzerine teknik bir inceleme yapılır.

3. Uygulama90 dk

   Öğrenciler bilgisayar ortamında DES algoritmasını kullanarak veri şifreleme uygulaması gerçekleştirirler. Ardından, veri bütünlüğünü sağlamak amacıyla kullanılan Hash Fonksiyonları ile tek yönlü anahtarsız şifreleme işlemleri simüle edilir. Uygulama aşamasında öğrencilerin şifreleme adımlarına uygun olarak gizli anahtarlı-simetrik- şifreleme yöntemlerini kullandıkları gözlem formu ve derecelendirme ölçeği ile takip edilir.

4. Sonuçlandırma30 dk

   Yapılan uygulamalar sonucunda elde edilen şifreli veriler ve hash çıktıları karşılaştırılır. Simetrik şifreleme ve tek yönlü şifrelemenin gerçek dünya senaryolarındaki (parola saklama, veri iletimi vb.) kullanım alanları tartışılır. Öğrencilerin uygulama becerileri rubrik üzerinden değerlendirilir.

Sınıf defteri: Simetrik Şifreleme Yöntemleri; değerlendirme

1. Derse Giriş20 dk

   Öğrencilere geçen hafta işlenen simetrik şifreleme yöntemleri hatırlatılır. Simetrik şifrelemede tek bir anahtarın kullanımı ve bu yöntemin güvenli iletişimdeki kısıtlılıkları üzerinde durulur. Asimetrik şifrelemenin temel mantığına giriş yapılırken, iki farklı anahtarın (açık ve kapalı anahtar) kullanım gerekliliği vurgulanır.

2. Keşfetme60 dk

   Etkileşimli tahta üzerinden asimetrik şifreleme yöntemlerinin teknik işleyişi görsel materyallerle aktarılır. Bir mesajın açık anahtar ile şifrelenip sadece ilgili kapalı anahtar ile çözülebildiği senaryoları üzerinde durulur. Öğrencilere, asimetrik şifreleme adımlarına uygun olarak sistemin nasıl işlediği hakkında bilgi sunulur. Farklı senaryolarda hangi anahtarın kullanılacağı üzerine tartışmalar yürütülür.

3. Uygulama90 dk

   Öğrenciler bilgisayarlar kullanarak belirlenen algoritmalara göre asimetrik şifreleme uygulaması gerçekleştirir. Gruplar halinde, oluşturulan bir anahtar ikilisi ile mesajların şifrelenmesi ve çözülmesi süreci deneyimlenir. Uygulama sırasında öğrencilerin teknik adımları doğru sırayla takip etmeleri sağlanır. Çıktı olarak elde edilen şifreli metinler ve çözüm süreçleri ders kitabı üzerindeki çalışma kağıtlarına kaydedilir.

4. Sonuçlandırma30 dk

   Uygulanan asimetrik şifreleme yöntemlerinin simetrik yöntemlere göre avantajları özetlenir. Öğrencilerin uygulama sırasında sergiledikleri beceriler Gözlem Formu, Derecelendirme Ölçeği ve Rubrik araçlarıyla değerlendirilir. Asimetrik şifrelemenin dijital dünyadaki kullanım alanlarına dair kısa bir özet sunularak ders sonlandırılır.

Sınıf defteri: Asimetrik Şifreleme; değerlendirme

1. Derse Giriş20 dk

   Öğrencilere asimetrik şifreleme yöntemlerinin veri gizliliğindeki rolü hatırlatılır. Steganografi kavramı, verinin sadece şifrelenmesi değil, fiziksel veya dijital bir ortamda gizlenmesi olarak tanıtılır. Etkileşimli tahta üzerinden görsel içeriklerin içine veri saklama prensipleri üzerine kısa bir giriş yapılır.

2. Keşfetme60 dk

   Steganografi yöntemlerinin çeşitleri ve kullanım alanları üzerinde durulur. Bir resim dosyası içerisine başka birerimin veya metin verisinin nasıl gizlenebileceğine dair teknik süreçler açıklanır. Öğrencilere, dijital ortamlarda veri gizleme araçlarının çalışma mantığı hakkında bilgi sunulur. Steganografi şifreleme adımları örnek senaryolar üzerinden analiz edilir.

3. Uygulama90 dk

   Öğrenciler bilgisayar ortamında gruplar halinde çalışmaya başlar. Seçilen birer görselin içine metin (text) gizleyerek şifreleme işlemi gerçekleştirilir. Ardından, bir resim dosyası içerisine başka bir resmi yerleştirme yöntemiyle steganografi uygulaması yapılır. Uygulanan işlemler sırasında öğrencilerin teknik adımları takip etmesi sağlanır ve sonuçlar öğretmen tarafından kontrol edilir.

4. Sonuçlandırma30 dk

   Öğrenciler tarafından gerçekleştirilen şifreleme işlemleri gözlem formu ve derecelendirme ölçeği kriterlerine göre değerlendirilir. Steganografi yönteminin güvenli iletişimdeki yeri özetlenir. Uygulanan tekniklerin başarı düzeyi rubrik üzerinden kontrol edilerek ders sonlandırılır.

Sınıf defteri: Steganografi Yöntemi; değerlendirme

1. Derse Giriş20 dk

   Öğrencilere bir önceki hafta işlenen Steganografi yöntemi hatırlatılır. Online parola saldırılarının temel kavramları ve siber güvenlik dünyasındaki yeri hakkında kısa bir giriş yapılır. Etkileşimli tahta üzerinden güncel siber saldırı istatistikleri paylaşılır.

2. Keşfetme60 dk

   Online parola kırma tekniklerinin çeşitliliği ve bu tekniklerin nasıl işlediği üzerine teorik bilgiler aktarılır. Online parola deneme araçlarının çalışma mantığı, kullanılan yöntemler ve sistemlerin bu saldırılara karşı savunma mekanizmaları üzerinde durulur. Öğrencilerden online parola deneme araçlarına eklenen parametrelerin sonuçları nasıl değiştirdiği üzerine tartışmalar yürütülür.

3. Uygulama90 dk

   Öğrenciler bilgisayarlar eşliğinde gruplara ayrılır. Online parola deneme araçlarını kullanarak belirlenen senaryolar dahilinde uygulama yaptırılır. Uygulama sırasında online parola deneme araçlarına farklı parametreler eklenerek sonuçların nasıl değiştiği gözlemlenir ve kaydedilir. Öğrencilerin teknik becerileri süreç boyunca öğretmen tarafından Gözlem Formu ve Derecelendirme Ölçeği ile takip edilir.

4. Sonuçlandırma30 dk

   Uygulama aşamasında elde edilen bulgular sınıfta genel olarak değerlendirilir. Online parola saldırılarının önlenmesi için alınması gereken güvenlik önlemleri vurgulanır. Öğrencilerin performansleri Rubrik üzerinden değerlendirilerek dersin sonuçları özetlenir.

Sınıf defteri: Online Parola Saldırıları; değerlendirme

1. Derse Giriş20 dk

   Öğrencilere geçen hafta işlenen online parola saldırıları hatırlatılır. Offline parola saldırılarının temel mantığı ve hash kodlarının kavramı etkileşimli tahta üzerinde açıklanır. Öğrencilerden, çevrimdışı ortamlarda gerçekleştirilen saldırıların neden daha hızlı sonuçlandığı üzerine kısa bir beyin fırtınası yapmaları istenir.

2. Keşfetme60 dk

   Öğretmen tarafından offline parola kırma teknikleri (Kaba kuvvet, Sözlük saldırısı ve Rainbow Tablo) üzerinde durulur. Her bir tekniğin çalışma prensibi ders kitabı ve akıllı tahta üzerinden görselleştirilerek anlatılır. Öğrencilere farklı hash türleri ve bu türlerin sözlük saldırıları ile nasıl kırılacağına dair örnekler sunulur. Tekniklerin karşılaştırmalı analizi yapılarak teknik detaylar tartışılır.

3. Uygulama90 dk

   Öğrenciler bilgisayar laboratuvarında gruplar halinde çalışmaya alınır. Belirlenen hash kodlarını kullanarak parola kırma uygulaması yaptırılır. Öğrencilerden sırasıyla Kaba kuvvet (Brut Force), Sözlük saldırısı ve Rainbow Tablo tekniklerini kullanarak belirlenen hedeflere yönelik pratik yapmaları istenir. Uygulama sırasında her grubun kullandığı yöntemi ve elde ettiği sonuçları not aldığı bir gözlem formu üzerinden takip edilir.

4. Sonuçlandırma30 dk

   Uygulama aşamasında elde edilen sonuçlar sınıfla paylaşılır. Kullanılan tekniklerin başarı oranları ve hız farkları derecelendirme ölçeği kriterlerine göre değerlendirilir. Öğrencilerin uygulama sırasında karşılaştıkları zorluklar ve çözüm yolları tartışılarak konu özeti yapılır.

Sınıf defteri: Offline Parola Saldırıları; değerlendirme

1. Derse Giriş20 dk

   Öğrencilere geçen hafta işlenen Offline Parola Saldırıları ile DoS saldırıları arasındaki farklar üzerinde kısa bir tartışma ortamı sunulur. Etkileşimli tahta üzerinden hizmet dışı bırakma (DoS) kavramının temel mantığı ve ağ trafiğini engelleyerek sistemlerin erişilemez hale getirilmesi süreciin açıklandığı görsel materyaller gösterilir. Öğrencilerden, bir web sitesine veya servise aşırı yük bindirmenin sonuçları üzerine ön bilgileri paylaşmaları istenir.

2. Keşfetme60 dk

   Ders kitabı ve akıllı tahta üzerinden DoS atak türleri detaylı olarak incelenir. Bant Genişliğine Yönelik Atakların teknik özellikleri ve bu tür saldırıların ağ kapasitesini nasıl tükettiği üzerinde durulur. Belirli host ve servisleri düşürmek için kullanılan yöntemler örnek senaryolarla açıklanır. SYN tekniğinin çalışma prensibi, TCP el sıkışma sürecindeki zafiyetten yararlanarak nasıl bir DoS uygulaması oluşturabildiği üzerine teknik analiz yapılır.

3. Uygulama90 dk

   Öğrenciler gruplar halinde bilgisayarlar başında çalışmaya yönlendirilir. Belirlenen senaryolar dahilinde, hedefe uygun DoS atak türlerini simüle eden araçlar kullanılarak uygulama yaptırılır. Bant genişliğini hedef alan saldırıların ağ üzerindeki etkileri gözlemlenir. Belirli bir host ve servisi devre dışı bırakma üzerine pratikler gerçekleştirilir. SYN tekniği kullanarak DoS atak uygulaması yapılmasına yönelik teknik adımlar uygulanır; süreç boyunca öğrenci performansleri Gözlem Formu ve Derecelendirme Ölçeği ile takip edilir.

4. Sonuçlandırma30 dk

   Uygulama aşamasında elde edilen bulgular ve karşılaşılan sorunlar sınıf genelinde tartışılır. Yapılan DoS atak uygulamalarının başarı oranları ve sistemlerin tepkileri Rubrik üzerinden değerlendirilir. Öğrencilerden, saldırıların savunulması için temel güvenlik önlemleri hakkında kısa çıkarımlar yapmaları istenir. Dersin sonunda öğrenilen tekniklerin etik çerçeveler dahilinde kullanımı vurgulanır.

Sınıf defteri: DOS (Denial Of Service) Atağı; değerlendirme

1. Derse Giriş20 dk

   Öğrencilere bir önceki hafta işlenen DoS atakları hatırlatılır. Bir web sitesinin tek bir kaynak üzerinden nasıl erişilemez hale getirilebileceği üzerine kısa bir tartışma yürütülür. Etkileşimli tahta üzerinde, tek bir kaynağın yetersiz kaldığı durumlarda çok sayıda kaynağın aynı anda saldırıya katılması durumunda oluşacak karmaşa görselleştirilir. DDoS kavramı tanıtılarak konunun temel amaçları açıklanır.

2. Keşfetme60 dk

   DDoS (Distributed Denial of Service) saldırılarının teknik yapısı ve bu saldırıların yayılım mekanizmaları ders kitabı üzerinden incelenir. Akıllı tahta aracılığıyla, botnet yapıları ve çoklu kaynaklı saldırı senaryoları görsel materyallerle analiz edilir. Öğrencilerden, tekil bir kaynağın (DoS) ile dağıtık bir yapının (DDoS) arasındaki temel farkları ayırt etmeleri istenir. Farklı DDoS atak türlerinin teknik özellikleri gruplar halinde tartışılır.

3. Uygulama90 dk

   Öğrenciler bilgisayar laboratuvarında veya sınıf ortamındaki cihazlarla simüle edilmiş senaryolar üzerinde çalıştırılır. Belirlenen hedefe uygun DDoS atak türünü kullanır (Mass-intrusion faz tekniği kullanarak uygulama yaptırılır). Öğrencilerden, farklı saldırı tekniklerini içeren senaryolarda sistemlerin tepkilerini gözlemledikleri bir rapor hazırlamaları istenir. DDoS Attack faz tekniği kullanılarak uygulamalar gerçekleştirilir ve saldırının etkileri analiz edilir.

4. Sonuçlandırma30 dk

   Uygulama aşamasında elde edilen bulgular sınıf genelinde paylaşılır. Öğrencilerin performansleri Gözlem Formu, Derecelendirme Ölçeği ve Rubrik araçlarıyla değerlendirilir. DDoS saldırılarını önleme yöntemlerine dair kısa bir özet sunulur. Öğrencilerden, öğrendikleri tekniklerin siber güvenlik savunma stratejilerindeki önemine dair çıkarımlar yapmaları istenir.

Sınıf defteri: DDOS (Distributed Denial Of Service) Atağı; değerlendirme

1. Derse Giriş20 dk

   Öğrencilere bir önceki hafta işlenen DoS ve DDoS ataklarının temel kavramları hatırlatılır. Akıllı tahta üzerinden sunulan görsel materyallerle, hizmet dışı bırakma saldırılarının ağ güvenliği üzerindeki etkileri tartışılır. Öğrencilerden, sistemlerin aşırı trafik altında nasıl tepki vereceğine dair ön bilgilerini paylaşmaları istenir.

2. Keşfetme60 dk

   DDoS atak türleri ve bu saldırılarda kullanılan formlar üzerinde durulur. Etkileşimli tahta aracılığıyla farklı DDoS senaryoları simüle edilir; öğrenci gruplarından her bir saldırı türünün karakteristik özelliklerini analiz etmeleri istenir. Öğrenciler, sunulan teknik metinler üzerinden DoS ve DDoS ataklarını önlemek için alınabilecek tedbirleri sınıflandırarak not alırlar.

3. Uygulama90 dk

   Bilgisayar laboratuvarında veya uygun donanımlı sınıflarda kontrollü bir ortamda uygulama aşamasına geçilir. Öğrencilerden, belirlenen senaryolara uygun DDoS atak türlerini seçerek simüle edilmiş ağlarda uygulamaları gerçekleştirmeleri istenir. Ardından, bu saldırıları engellemek amacıyla gerekli güvenlik protokollerinin ve önleyici tedbirlerin sisteme entegre edilmesi süreci gözlemlenir.

4. Sonuçlandırma30 dk

   Uygulama aşamasında elde edilen sonuçlar değerlendirilir. Öğrencilerin başarı düzeyleri Gözlem Formu, Derecelendirme Ölçeği ve Rubrik aracılığıyla ölçülür. Hedefe uygun DDoS atak türlerinin kullanımı ve alınan önlemlerin etkinliği üzerine genel bir değerlendirme yapılır.

Sınıf defteri: DDOS (Distributed Denial Of Service) Atağı; değerlendirme

1. Derse Giriş20 dk

   Öğrencilere geçtiğimiz hafta işlenen DDoS saldırıları hatırlatılır. SQL sorgu ifade yazım kuralları ve veritabanı yapısı hakkında kısa bir giriş yapılır. Veritabanı sistemlerinin güvenliğinin önemi vurgulanarak, SQL injection saldırılarının bu sistemler üzerindeki etkileri üzerinde durulur.

2. Keşfetme60 dk

   Etkileşimli tahta üzerinden örnek bir web uygulaması ve arkasındaki veritabanı bağlantısı gösterilir. Veritabanı bağlantısının manuel olarak manipüle edilmesi süreci simüle edilir. SQL injection saldırılarının mantığı, sorgu ifadelerinin nasıl bozulabildiği ve bu durumun veri sızıntısına nasıl yol açtığı teknik detaylarıyla açıklanır. Öğrencilere veritabanı sorgularındaki zafiyet noktaları görsel materyaller eşliğinde sunulur.

3. Uygulama90 dk

   Öğrenciler bilgisayarlar aracılığıyla kontrollü bir laboratuvar ortamında SQL sorguları yazarak bilgi sorgulama işlemleri gerçekleştirir. Ardından, SQL injection yapabilen otomatize araçlar kullanılarak zafiyet analizi çalışmaları yapılır. Uygulama aşamasında öğrencilerden SQLi'den kaçınma teknikleri ve karşı önlemler için gerekli güvenlik tedbirlerini içeren birer savunma planı hazırlamaları istenir.

4. Sonuçlandırma30 dk

   Uygulama sırasında elde edilen sonuçlar sınıfça tartışılır. Öğrencilerin oluşturduğu savunma planları değerlendirilir. SQL injection saldırılarına karşı alınabilecek teknik ve idari önlemlerin özeti paylaşılır. Süreç sonunda öğrenilen kavramlar doğrultusunda birer değerlendirme ölçeği ve rubrik üzerinden bireysel performans takibi yapılır.

Sınıf defteri: SQL Injection Atakları; değerlendirme

1. Derse Giriş20 dk

   Öğrencilere bir önceki hafta işlenen SQL Injection ataklarının veri tabanı güvenliği üzerindeki etkileri hatırlatılır. Mevcut konuya giriş yapılırken, ağ trafiğinin üçüncü bir tarafça dinlenmesi ve değiştirilmesi riskleri üzerinde durulur. Man In The Middle (MITM) kavramı akıllı tahta üzerinden görselleştirilerek tanıtılır. Öğrencilerden, güvenli olmayan ağlarda kişisel verilerin nasıl ele geçirilebileceğine dair ön bilgilerini paylaşmaları istenir.

2. Keşfetme60 dk

   Öğretmen tarafından hazırlanan materyaller eşliğinde MITM saldırı türleri (DHCP, ARP Zehirlenmesi ve Spoofing) detaylı olarak açıklanır. Öğrenciler gruplara ayrılarak her bir atak tipinin teknik işleyişini içeren ders kitabı içeriklerini inceleler. Her grup, belirli bir senaryo için uygun MITM atak tipini tasarlar (Hedef sisteme uygun MITM atak tipini tasarlar). Teknik kavramların teorik altyapısı tartışılır ve akıllı tahta üzerinden simülasyon görüntüleri ile görselleştirilir.

3. Uygulama90 dk

   Öğrenciler bilgisayar laboratuvarı ortamında uygulamalı çalışmalara geçerler. DHCP üzerinden gerçekleştirilen MITM atak uygulaması yaptırılır (DHCP üzerinden yapılan MITM atak uygulamasını yaptırır). Ardından, ARP Zehirlenmesi teknikleri kullanılarak bir ağ üzerinde MITM atak uygulaması yaptırılır (ARP Zehirlenmesi kullanılarak MITM atak uygulaması yaptırır). Son aşamada, çeşitli Spoofing yöntemleri kullanılarak MITM uygulaması yaptırılır (Spoofing yöntemleri kullanılarak MITM uygulaması yaptırır). Uygulama sırasında öğrencilerin teknik adımları takip etmeleri ve sonuçları raporlamaları sağlanır.

4. Sonuçlandırma30 dk

   Gerçekleştirilen atak türlerinin karşılaştırmalı analizi yapılır. Öğrenciler, tasarladıkları saldırı senaryolarının başarı oranlarını ve tespit edilme risklerini tartışırlar. Uygulama sürecinde elde edilen bulgular gözlem formu ve derecelendirme ölçeği kriterlerine göre değerlendirilir. Siber güvenlik önlemleri kapsamında MITM ataklarına karşı alınabilecek teknik tedbirler üzerinde durularak ders sonlandırılır.

Sınıf defteri: Man In The Middle Atakları; değerlendirme

1. Derse Giriş20 dk

   Öğrencilere geçen hafta işlenen Man In The Middle ataklarının kablosuz ağlardaki riskleri hatırlatılır. Kablosuz ağlarda temel terimler ve kullanılan araçların kurulumu üzerine giriş yapılır. Etkileşimli tahta üzerinden kablosuz ağ teknolojilerinin genel çerçevesi sunulur.

2. Keşfetme60 dk

   Kablosuz Ağ (802.11 Ailesi) Standartlarının özellikleri üzerinde durularak teknik özellikleri analiz edilir. Kablosuz ağlarda Authentication çeşitleri tanımlanır ve türlerine göre güvenlik seviyeleri karşılaştırılır. Öğrencilerden kablosuz ağ teknolojilerindeki temel kavramları içeren araştırma çalışmaları yapmaları istenir.

3. Uygulama90 dk

   Bilgisayarlar kullanılarak WEP/WPA şifrelerinin oluşturulması ve oluşturulan bu şifrelerin sistem üzerinde görülmesi uygulaması yaptırılır. Öğrenciler gruplar halinde farklı kablosuz ağ senaryoları için güvenlik yapılandırmaları gerçekleştirirler. Uygulama sırasında öğrencilerin teknik araçları kullanma becerileri gözlemlenir.

4. Sonuçlandırma30 dk

   Yapılan uygulamalar sonucunda oluşturulan şifrelerin güvenliği ve 802.11 standartlarının uygunluğu değerlendirilir. Öğrencilerin kablosuz ağ temel kavramlarını kavrama düzeyleri Gözlem Formu, Derecelendirme Ölçeği ve Rubrik kullanılarak ölçülür.

Sınıf defteri: Kablosuz Ağlarda Temel Kavramlar; değerlendirme