Adli triyaj

Çıkış Günü Silineni

Orta2 flag6 adım

Araçlar

fls
icat
cat
ls
vakadefteri

Brifing

Altay Kargo satın alma biriminde bir ihale teklif dosyası kayboldu. Şüphe, işten ayrılan bir çalışanın dosyayı silmesi üzerinde yoğunlaşıyor.

Elinde satinalma-pc makinesinden alınan imaj ve birimin çalışan listesi var. Silinmiş kayıtlar disk üzerinde iz bırakır, fls bu izleri gösterir.

Doğru inode numarasını bulmadan kurtarma olmaz. Listede birden çok silinmiş kayıt var, hepsi ilgili değil.

İki flag var. Biri kurtarılan dosyanın kendisinden, diğeri silme işlemini kimin yaptığını doğrulamaktan.

Görevler

0/6 tamamlandı

Çalışma dizinini gör
fls ile silinmiş kayıtları listele
Doğru inode'u icat ile kurtar
Kurtarılan bulguyu vaka defterine işleFlag
Çalışan listesinde uid eşleşmesini bul
Sorumluyu vaka defterine işleFlag

altay@adli:~simülasyon

AltaySec eğitim terminali. Bu bir simülasyondur, gerçek makineye bağlı değilsin.

Kapsam:

- /eviz/2026-127 çalışma dizinindeki kopya: satinalma-pc.dd, calisanlar.txt

- Yalnız okuma ve dosya kurtarma. Diske yazma yok

Kullanabileceğin araçlar: fls, icat, cat, ls, vakadefteri

Komutları bilmiyorsan 'yardim' yaz. Görevleri yukarıdaki listeden takip et.

Tab tamamlar · ↑ ↓ önceki komutlar · Ctrl+C iptal · Ctrl+L temizle · Esc terminalden çıkar

Bu bir simülasyondur. Komutlar gerçek bir sisteme gitmez. Öğrendiğin yöntemi izinsiz bir hedefte denemek suçtur. Yapay zekâ güvenliği için yasal ortam Bekçi arenası.