Pcap kaydında sızıntı avı

Altay Kargo'nun depo yönetim sunucusunda (depo-sunucu) gece saatlerinde alışılmadık bağlantılar fark edildi. Ekip kısa bir paket kaydı aldı ve olayı sana devretti.

Şüphe dışa veri sızdırma. Elinde üç kayıt var: konuşma özetini ve protokol dağılımını gösteren bir pcap dökümü, şüpheli bağlantının TLS el sıkışma bilgisi ve bir alan adına giden düzenli DNS sorgularının zaman damgaları.

Modülde öğrendiğin kuralları uygula: konuşma özetinden başla, sertifikanın açık alanlarını oku, beacon aralığını zaman damgalarından hesapla.

Hiçbir adrese bağlanman gerekmiyor. Görevin kaydı okumak ve deseni bulmak.