Saha · senaryo

Çıkış Günü Silineni

Altay Kargo satın alma biriminde bir ihale teklif dosyası kayboldu. Şüphe, işten ayrılan bir çalışanın dosyayı silmesi üzerinde yoğunlaşıyor.

Elinde satinalma-pc makinesinden alınan imaj ve birimin çalışan listesi var. Silinmiş kayıtlar disk üzerinde iz bırakır, fls bu izleri gösterir.

Doğru inode numarasını bulmadan kurtarma olmaz. Listede birden çok silinmiş kayıt var, hepsi ilgili değil.

İki flag var. Biri kurtarılan dosyanın kendisinden, diğeri silme işlemini kimin yaptığını doğrulamaktan.

Görevler

0/6 tamamlandı

Çalışma dizinini gör
fls ile silinmiş kayıtları listele
Doğru inode'u icat ile kurtar
Kurtarılan bulguyu vaka defterine işle flag hedefi
Çalışan listesinde uid eşleşmesini bul
Sorumluyu vaka defterine işle flag hedefi

altay@adli:~simülasyon

AltaySec eğitim terminali. Bu bir simülasyondur, gerçek makineye bağlı değilsin.

Hedef: /eviz/2026-127 çalışma dizinindeki kopya: satinalma-pc.dd, calisanlar.txt, Yalnız okuma ve dosya kurtarma. Diske yazma yok, Kurgu ortam. Bu olay numarası ve makineler gerçek değildir

Kullanabileceğin araçlar: fls, icat, cat, ls, vakadefteri

Komutları bilmiyorsan 'yardim' yaz. Hedefleri yukarıdaki listeden takip et.

Bu bir simülasyondur. Komutlar gerçek bir sisteme gitmez. Öğrendiğin yöntemi izinsiz bir hedefte denemek suçtur. Yasal ortam için menzil var.