Saha · senaryo

Onaysız Bağlantı

Altay Kargo muhasebe biriminde bir bilgisayarın gece saatlerinde dışarıya veri gönderdiği fark edildi. muh-pc09 makinesinin bellek dökümü elinde.

Görevin bellekteki ağ bağlantılarını listelemek ve normal olanları elemek. BT biriminin onayladığı süreç listesi de elinde, karşılaştırmayı buna göre yap.

netscan tüm aktif bağlantıları gösterir. Çoğu tanıdık porta gider, biri gitmez.

Tek flag var. Onaysız süreci bulunca vaka defterine işle.

Görevler

0/5 tamamlandı

Çalışma dizinini gör
Onaylı süreç listesini oku
netscan ile ağ bağlantılarını listele
Onaysız süreç ve bağlantısını belirle
Bulguyu vaka defterine işle flag hedefi

altay@adli:~simülasyon

AltaySec eğitim terminali. Bu bir simülasyondur, gerçek makineye bağlı değilsin.

Hedef: /eviz/2026-140 çalışma dizinindeki kopyalar: muh-pc09.raw, beklenen-surecler.txt, Yalnız okuma ve bellek analizi. Bağlantıyı kesme yok, Kurgu ortam. Bu olay numarası ve makineler gerçek değildir

Kullanabileceğin araçlar: vol, cat, grep, ls, vakadefteri

Komutları bilmiyorsan 'yardim' yaz. Hedefleri yukarıdaki listeden takip et.

Bu bir simülasyondur. Komutlar gerçek bir sisteme gitmez. Öğrendiğin yöntemi izinsiz bir hedefte denemek suçtur. Yasal ortam için menzil var.