Saha · senaryo

Sahte Uzantı

Altay Kargo BT biriminde bir çalışan e-posta ekinde gelen teslimat_faturasi.pdf dosyasını açmadan önce seni aradı, dosya boyutu bir fatura için fazla büyük görünüyor.

Görevin uzantıya güvenmeden dosyanın gerçek türünü belirlemek. file komutu ilk baytlara bakar, uzantıya bakmaz.

Karşılaştırma için gerçek bir PDF örneği de elinde. İkisinin ilk baytlarını xxd ile yan yana koy.

Tek flag var. İmza uyuşmazlığını doğrulayınca vaka defterine işle.

Görevler

0/4 tamamlandı

Çalışma dizinini gör
file ile gerçek dosya türünü öğren
xxd ile ilk baytları incele
İmza uyuşmazlığını vaka defterine işle flag hedefi

altay@adli:~simülasyon

AltaySec eğitim terminali. Bu bir simülasyondur, gerçek makineye bağlı değilsin.

Hedef: /eviz/2026-163 çalışma dizinindeki kopyalar: teslimat_faturasi.pdf, ornek_gercek_fatura.pdf, Yalnız okuma. Dosyayı çalıştırma yok, Kurgu ortam. Bu olay numarası ve makineler gerçek değildir

Kullanabileceğin araçlar: file, xxd, ls, vakadefteri

Komutları bilmiyorsan 'yardim' yaz. Hedefleri yukarıdaki listeden takip et.

Bu bir simülasyondur. Komutlar gerçek bir sisteme gitmez. Öğrendiğin yöntemi izinsiz bir hedefte denemek suçtur. Yasal ortam için menzil var.