Adli triyaj
Onaysız Bağlantı
Kolay1 flag5 adım
Araçlar
- vol
- cat
- grep
- ls
- vakadefteri
Brifing
Altay Kargo muhasebe biriminde bir bilgisayarın gece saatlerinde dışarıya veri gönderdiği fark edildi. muh-pc09 makinesinin bellek dökümü elinde.
Görevin bellekteki ağ bağlantılarını listelemek ve normal olanları elemek. BT biriminin onayladığı süreç listesi de elinde, karşılaştırmayı buna göre yap.
netscan tüm aktif bağlantıları gösterir. Çoğu tanıdık porta gider, biri gitmez.
Tek flag var. Onaysız süreci bulunca vaka defterine işle.
Görevler
0/5 tamamlandı- Çalışma dizinini gör
- Onaylı süreç listesini oku
- netscan ile ağ bağlantılarını listele
- Onaysız süreç ve bağlantısını belirle
- Bulguyu vaka defterine işleFlag
altay@adli:~simülasyon
Tab tamamlar · ↑ ↓ önceki komutlar · Ctrl+C iptal · Ctrl+L temizle · Esc terminalden çıkar
Bu bir simülasyondur. Komutlar gerçek bir sisteme gitmez. Öğrendiğin yöntemi izinsiz bir hedefte denemek suçtur. Yapay zekâ güvenliği için yasal ortam Bekçi arenası.