CyberWarden Kullanım Kılavuzu CyberWarden User Guide

1. Hızlı Başlangıç & Sistem İzinleri1. Quick Start & System Permissions

CyberWarden'ın cihazınızdaki arka plan davranışlarını ve ağ paketlerini doğru analiz edebilmesi için belirli Android sistem izinlerine ihtiyacı vardır. Tüm bu izinleri uygulama içerisindeki Permissions ekranından tek tıkla yönetebilirsiniz.

CyberWarden requires specific Android system permissions to accurately analyze background behaviors and network packets. You can manage these permissions directly from the Permissions screen.

1. Erişilebilirlik Servisi (Accessibility Service):Accessibility Service: Ön planda çalışan uygulamaların tespit edilmesi, hassas izin (kamera, mikrofon, konum vb.) erişimlerinin canlı olarak izlenmesi ve alarm kurallarının çalıştırılması için gereklidir. Required for detecting foreground apps, monitoring sensitive permission usage (camera, microphone, location) in real-time, and executing alarm rules.
2. Kullanım Erişimi (Usage Access - PACKAGE_USAGE_STATS):Usage Access (PACKAGE_USAGE_STATS): Bir bağlantının hangi uygulamaya ait olduğu, port/UID eşleşmesiyle kesin olarak belirlenemediğinde, en olası uygulamayı tahmin etmek için kullanılan opsiyonel bir izindir. It is an optional permission used to guess the most likely app when the app a connection belongs to cannot be determined with certainty through port/UID matching.
3. Yerel VPN İzni (Local VpnService):Local VPN Service (Local VpnService): Cihazınızdan çıkan ve giren ağ paketlerini (TCP/UDP) yerelde analiz etmek için kullanılır. İnternet trafiğiniz harici bir sunucuya yönlendirilmez, tamamen cihaz üzerinde işlenir. Used to analyze incoming and outgoing network packets (TCP/UDP) locally. Traffic is never routed to external servers; it is processed strictly on-device.
4. Bildirim İzni:Notification Permission: Arka planda çalışan servislerin bildirimlerini göstermek veya alarm kurallarının tetiklenmesi durumunda kullanıcıyı anlık olarak bilgilendirmek için gereklidir. Required to notify the user in real time when background services display notifications or when alarm rules are triggered.
5. Pil Optimizasyonu İstisnası:Battery Optimization Exception: Arka plan servislerinin (Master Monitor) Android işletim sistemi tarafından uyku modunda kapatılmasını önler ve kesintisiz güvenlik izlemesi sağlar. Prevents background services (Master Monitor) from being killed by Android system sleep modes, ensuring uninterrupted security monitoring.

2. Dashboard (Ana Panel) Kullanımı2. Dashboard (Main Panel) Usage

Dashboard ekranı, tüm güvenlik mekanizmasının ana kumanda merkezidir. Buradan sistemin genel durumunu anlık olarak takip edebilir ve izleme servislerini yönetebilirsiniz.

The Dashboard screen is the main control center of the security mechanism. You can monitor the system's overall health and manage active monitoring services from here.

• Master Monitor Switch:Master Monitor Switch: Cyber-Warden Master Monitor anahtarı ile tüm arka plan izleme servislerini (Erişilebilirlik ve VPN) tek dokunuşla aktif veya pasif hale getirebilirsiniz. Toggle all background monitoring services (Accessibility and VPN) on or off with a single tap using the Master Monitor switch.
• Anlık Özet Kartları:Real-Time Summary Cards: Erişim Kaydı (Son 3 günde kaydedilen log sayısı), Aktif Alarmlar (Tanımlanmış alarm kuralı sayısı) ve Ağ Trafiği (Anlık toplam indirilen/yüklenen veri miktarı) kartlarını görüntüler. Displays cards for Access Logs (log count in the last 3 days), Active Alarms (defined rules count), and Network Traffic (live total downloaded/uploaded data).
• Hızlı Kısayollar:Quick Shortcuts: Tüm aktif alarmları tek seferde sıfırlama veya veritabanında tutulan canlı kayıtları temizleme butonları panel üzerinde yer alır. Buttons to reset all active alarms or purge live database records at once are accessible directly from the panel.

3. Access Logs (Erişim Kayıtları) & Özel Alarmlar3. Access Logs & Custom Alarms

Access Logs ekranı, cihazınızdaki uygulamaların ne zaman ön plana geçtiğini, hangi izin gruplarını tetiklediğini ve kaç kez erişim sağladığını detaylıca listeler.

The Access Logs screen provides a detailed list of when apps come to the foreground, which permission groups they trigger, and their access frequencies.

• Gelişmiş Filtreleme Arayüzü:Advanced Filtering Interface: Uygulama adı veya paket kimliğine (Package Name) göre arama yapabilir; zaman aralığına (Tümü, Son 1 Saat, Son 6 Saat, Bugün), duruma (Sadece Alarmlı/Alarmsız) ve izin grubuna (Kamera, Mikrofon, Konum, Kişiler, Depolama) göre filtreleme uygulayabilirsiniz. Search by app name or package name; filter logs by time range (All, Last 1h, Last 6h, Today), status (Alarmed/Non-alarmed), or permission group (Camera, Mic, Location, Contacts, Storage).
• Özel Alarm Kurma (Set Custom Alarm):Set Custom Alarm: Herhangi bir uygulamanın log kartı üzerindeki alarm simgesine dokunarak özel güvenlik alarmı tanımlayabilirsiniz. Kural ihlal edildiğinde sistem anında sesli ve titreşimli yüksek öncelikli bildirim gönderir. Tap the alarm icon on any log card to configure custom security alerts. Upon violation, high-priority audible and haptic alerts are triggered immediately.

4. Network Monitor (Ağ Trafik Analizi)4. Network Monitor (Traffic Analysis)

CyberWarden, cihaz üzerinde çalışan entegre LocalVpnService vasıtasıyla tüm internet bağlantılarını uygulama bazında (UID seviyesinde) izler.

CyberWarden monitors all outbound and inbound internet connections at the UID level using an integrated LocalVpnService.

• Canlı Trafik Grafiği (Live Waves):Live Traffic Graph (Live Waves): Anlık olarak gönderilen (TX) ve alınan (RX) veri miktarlarını dinamik grafik dalgaları üzerinde görsel olarak takip edebilirsiniz. Visualize real-time transmitted (TX) and received (RX) data amounts via dynamic graph waves.
• Uzak Sunucu & Bağlantı Detayı:Remote Server & Connection Details: Bağlanılan uzak IP adresi, remote host adı, kullanılan port numarası, IP protokolü (TCP/UDP) ve bağlantı tipi (Wi-Fi / Mobile Data) eksiksiz olarak kayıt altına alınır. Logs remote IP address, host name, port number, IP protocol (TCP/UDP), and network interface type (Wi-Fi / Mobile Data).

5. VPN Akış Kontrolü & Debug Paneli5. VPN Flow Control & Debug Panel

Ağ izleme ekranının alt kısmında yer alan bu gelişmiş panel, düşük seviyeli (low-level) VPN paket işleme sağlığını ve performans metriklerini canlı olarak sunar.

Located at the bottom of the Network Monitor screen, this advanced panel provides live low-level VPN packet processing metrics and health status.

• TCP Drops: İşlenemeyip düşürülen bozuk veya uyumsuz TCP paket sayısı.Number of corrupted or incompatible TCP packets dropped during processing.
• Queue Full: VPN paket kuyruğunun dolması nedeniyle işlenemeyen paket miktarı.Packets dropped due to the VPN packet queue reaching maximum capacity.
• Evictions: Bellek veya zaman aşımı nedeniyle tablodan temizlenen aktif bağlantı sayısı.Active connections evicted from the tracking table due to memory limits or timeouts.
• Retransmits: Yeniden iletilen (retransmitted) paket sayısı.Total retransmitted packet counter.
• Net Switch TX / Loss TX: Ağ geçişlerinde (Wi-Fi ↔ Mobil Data) aktarılan veya kaybolan paket metrikleri.Packets transferred or lost during network interface switching (Wi-Fi ↔ Mobile Data).

6. Backups (Yedekleme & Otomatik Arşiv)6. Backups & Automatic Archive

CyberWarden canlı verileri bellek ve veritabanı performansını korumak adına son 3 gün boyunca tutar. Eski veriler ise kesintisiz olarak haftalık arşivlere taşınır veya manuel yedeklenebilir.

CyberWarden retains live logs for the last 3 days to optimize memory and database performance. Older data is moved to weekly archives automatically or backed up manually.

• Hızlı Manuel Yedekleme:Fast Manual Backup: İstediğiniz an Erişim Kayıtları Yedeği veya Ağ Yedeği alarak verilerinizi güvenli paketler halinde kaydedebilirsiniz. Create instant manual backups for Access Logs or Network Logs whenever required.
• Haftalık Otomatik Arşivler:Weekly Automatic Archives: Anlık veriler eşzamanlı haftalık arşivlere aktarılır. Real-time data is simultaneously transferred to weekly archives.
• CSV İçe/Dışa Aktarımı:CSV Import & Export: Oluşturulan tüm yedekler ve haftalık arşivler standart CSV formatında dışa aktarılarak bilgisayarda analiz edilebilir veya başka bir cihazda içe aktarılabilir. Export backups and weekly archives in standard CSV format for external analysis or import them onto another device.