=== MAHZEN LINUX // AĞ DİNLEME VE SOKET ANALİZİ KILAVUZU ===

1. AÇIK PORTLARI VE DİNLEYEN SERVİSLERİ LİSTELEME:
--------------------------------------------------------------------------------
# Dinleyen tum TCP/UDP soketlerini, port numaralari ve surec isimleriyle goster:
$ ss -tulpen

# Yalnizca disariya acik (0.0.0.0 veya ::) portlari filtrele:
$ ss -tuln | grep -E "0.0.0.0|:::*"

# Belirli bir portu (orn. 8080) hangi surecin dinledigini bulma:
$ lsof -i :8080
$ fuser 8080/tcp

2. CANLI AĞ TRAFİĞİ İZLEME (TCPDUMP):
--------------------------------------------------------------------------------
# Yalnizca belirli bir ag kartini (eth0) dinle:
$ tcpdump -i eth0 -n

# Yalnizca HTTP (port 80) trafigini ASCII metin olarak ekrana bas:
$ tcpdump -i eth0 -A -s 0 'tcp port 80'

# SYN paketlerini (yeni baglanti isteklerini) yakala:
$ tcpdump -i eth0 'tcp[tcpflags] & tcp-syn != 0'

# DNS (port 53) sorgularini izle:
$ tcpdump -i eth0 -n 'udp port 53'

3. MEVCUT BAĞLANTILARI ANLIK İZLEME:
--------------------------------------------------------------------------------
$ watch -n 1 "ss -ta"
$ netstat -antp | grep ESTABLISHED