İçeriğe atla
0 XP 0
Adli triyaj

Mesai Dışı Takılan Cihaz

Kolay1 flag5 adım

Araçlar

  • rip.pl
  • cat
  • grep
  • ls
  • vakadefteri

Brifing

Altay Kargo depo biriminde 18 Eylül gecesi bir USB bellek takıldığı ve ardından büyük bir dosyanın kopyalandığı şüphesi var. depo-pc05 makinesinin SYSTEM kayıt defteri ve kurulum günlüğü elinde.

Windows her USB cihazını kayıt defterine USBSTOR anahtarı altında yazar, ilk ve son bağlanma zamanını da tutar. RegRipper bu bilgiyi okunabilir hale getirir.

Önce hangi cihazların BT envanterinde kayıtlı olduğunu öğren, sonra kayıt defterindeki cihazlarla karşılaştır. setupapi.dev.log tam takılma saatini doğrular.

Tek flag var. Kayıt dışı cihazı ve takılma anını doğrulayınca vaka defterine işle.

Görevler

0/5 tamamlandı
  1. Çalışma dizinini gör
  2. IT envanterindeki kayıtlı cihazları oku
  3. RegRipper ile USB takma geçmişini çıkar
  4. setupapi.dev.log ile takılma anını doğrula
  5. Bulguyu vaka defterine işleFlag
altay@adli:~simülasyon
AltaySec eğitim terminali. Bu bir simülasyondur, gerçek makineye bağlı değilsin.
Kapsam:
- /eviz/2026-146 çalışma dizinindeki kopyalar: SYSTEM, setupapi.dev.log, kayitli-cihazlar.txt
- Yalnız okuma. Kayıt defterini değiştirme yok
Kullanabileceğin araçlar: rip.pl, cat, grep, ls, vakadefteri
Komutları bilmiyorsan 'yardim' yaz. Görevleri yukarıdaki listeden takip et.
altay@adli:~$

Tab tamamlar · ↑ ↓ önceki komutlar · Ctrl+C iptal · Ctrl+L temizle · Esc terminalden çıkar

Bu bir simülasyondur. Komutlar gerçek bir sisteme gitmez. Öğrendiğin yöntemi izinsiz bir hedefte denemek suçtur. Yapay zekâ güvenliği için yasal ortam Bekçi arenası.