Saha · senaryo

Mesai Dışı Takılan Cihaz

Altay Kargo depo biriminde 18 Eylül gecesi bir USB bellek takıldığı ve ardından büyük bir dosyanın kopyalandığı şüphesi var. depo-pc05 makinesinin SYSTEM kayıt defteri ve kurulum günlüğü elinde.

Windows her USB cihazını kayıt defterine USBSTOR anahtarı altında yazar, ilk ve son bağlanma zamanını da tutar. RegRipper bu bilgiyi okunabilir hale getirir.

Önce hangi cihazların BT envanterinde kayıtlı olduğunu öğren, sonra kayıt defterindeki cihazlarla karşılaştır. setupapi.dev.log tam takılma saatini doğrular.

Tek flag var. Kayıt dışı cihazı ve takılma anını doğrulayınca vaka defterine işle.

Görevler

0/5 tamamlandı

Çalışma dizinini gör
IT envanterindeki kayıtlı cihazları oku
RegRipper ile USB takma geçmişini çıkar
setupapi.dev.log ile takılma anını doğrula
Bulguyu vaka defterine işle flag hedefi

altay@adli:~simülasyon

AltaySec eğitim terminali. Bu bir simülasyondur, gerçek makineye bağlı değilsin.

Hedef: /eviz/2026-146 çalışma dizinindeki kopyalar: SYSTEM, setupapi.dev.log, kayitli-cihazlar.txt, Yalnız okuma. Kayıt defterini değiştirme yok, Kurgu ortam. Bu olay numarası ve makineler gerçek değildir

Kullanabileceğin araçlar: rip.pl, cat, grep, ls, vakadefteri

Komutları bilmiyorsan 'yardim' yaz. Hedefleri yukarıdaki listeden takip et.

Bu bir simülasyondur. Komutlar gerçek bir sisteme gitmez. Öğrendiğin yöntemi izinsiz bir hedefte denemek suçtur. Yasal ortam için menzil var.