İçeriğe atla
0 XP 0
Saha · senaryo

Genel Müdürden Gelen Acil Talep

Altay Kargo finans biriminde 21 Eylül sabahı acil ödeme talep eden bir e-posta geldi. Görünürde genel müdürden geliyor, ama finans ekibi işlemi durdurdu ve e-postayı sana devretti.

Görevin başlık analizi. E-posta gövdesi değil, başlık satırları senin kanıtın: Return-Path, Received ve Authentication-Results.

Sırayla ilerle: önce kimlik doğrulama sonuçlarını oku, sonra görünen adresle zarf adresini karşılaştır, son olarak gönderen IP'yi bul.

İki flag var. Biri kimlik doğrulama başarısızlığından, diğeri alan adı taklidi ile dış IP'nin birleştiği nihai bulgudan.

Görevler

0/7 tamamlandı
  1. Çalışma dizinini gör
  2. E-posta başlığının tamamını oku
  3. Authentication-Results satırını incele
  4. Kimlik doğrulama hatasını vaka defterine işle flag hedefi
  5. Return-Path ile görünen gönderen adresini karşılaştır
  6. Received satırından gönderen IP'yi çıkar
  7. Alan adı taklidini ve kaynağı birleştirip raporla flag hedefi
altay@adli:~simülasyon
AltaySec eğitim terminali. Bu bir simülasyondur, gerçek makineye bağlı değilsin.
Hedef: /eviz/2026-159 çalışma dizinindeki kopya: supheli_fatura.eml, Yalnız okuma. E-postayı yönlendirme veya yanıtlama yok, Kurgu ortam. Bu olay numarası, kişi ve alan adları gerçek değildir
Kullanabileceğin araçlar: cat, grep, ls, vakadefteri
Komutları bilmiyorsan 'yardim' yaz. Hedefleri yukarıdaki listeden takip et.
altay@adli:~$

Bu bir simülasyondur. Komutlar gerçek bir sisteme gitmez. Öğrendiğin yöntemi izinsiz bir hedefte denemek suçtur. Yasal ortam için menzil var.