Kapandı Sanılan Kampanya Sitesi

Altay Kargo'nun güvenlik ekibinde dış yüzey envanterini güncelliyorsun. BT envanterine göre 2023'te iki alt alan adı kapatıldı. O yıl Pazarlama, kampanya sitelerini bir ajansla yürütmüştü. Ajans değişince bazı kayıtlar kimsenin üstünde kalmadı.

Elinde dört belge var: crt.sh üzerinden alınmış sertifika şeffaflığı (CT) kesiti, bir pasif DNS veritabanının geçmiş kaydı, iki IP adresi için RDAP sorgusunun birleşik çıktısı ve ekibin doğrulama notu. Notta BT envanterinin kesiti, çalışma kuralları, bir stajyerin taslak planı ve kapatma adımları duruyor.

Modülde öğrendiğin kuralı uygula. CT günlüğü adı verir. Pasif DNS, adın ne zaman nereye çözüldüğünü söyler. RDAP, adresin hangi kuruma ait olduğunu gösterir. Tek kaynak bulgu üretmez. İki bağımsız pasif kaynak aynı şeyi söylüyorsa varlık yaşıyor demektir.

Hiçbir adrese istek atma, canlı DNS çözümlemesi bile yapma. Görevin belgeleri okuyup unutulmuş varlığı bulmak, adresin sahibini ayırmak, planda OPSEC sınırını aşan adımı yakalamak ve güvenli kapatma sırasını seçmek.