Sahte Ödeme Sayfası

Altay Kargo satış biriminde bir temsilcinin bilgisayarına kötü amaçlı bir dosya bulaştığı şüphesi var. temsilci-pc22 makinesinden alınan tarayıcı veritabanı kopyası elinde.

Tarayıcılar ziyaret ve indirme geçmişini SQLite veritabanında tutar. sqlite3 ile bu tabloları sorgulayabilirsin.

Önce en çok ziyaret edilen adreslere bak, şirketin gerçek alan adına benzeyen ama aynı olmayan bir adres arıyorsun. Sonra o adresten inen dosyayı bul.

Tek flag var. İndirilen dosyanın kaynağını ve tarayıcının kendi uyarısını doğrulayınca vaka defterine işle.