Saha · senaryo

Mesai Dışı Saat

Altay Kargo İK biriminde Eylül ayı sonunda bir personel dosyasının sızdığı fark edildi. ik-pc03 makinesinden alınan imaj ve sunucunun kimlik doğrulama günlüğü elinde.

Görevin dosya sisteminde geçmişe dönük bir zaman çizelgesi çıkarmak. Sleuth Kit'in fls aracı ham zaman kayıtlarını çıkarır, mactime bunu okunabilir bir çizelgeye çevirir.

Mesai dışı bir saatte oluşan bir dosya arıyorsun. Onu bulduktan sonra aynı saniyelerde kim oturum açmış, kimlik doğrulama günlüğünde onu ara.

İki flag var. Biri zaman çizelgesindeki anomaliden, diğeri o anomaliyle oturum kaydının eşleştiği andan.

Görevler

0/7 tamamlandı

Kaynak imajı ve günlük dosyalarını gör
fls ile gövde dosyasını üret
mactime ile zaman çizelgesini oluştur
Mesai dışı saatte oluşturulan dosyayı bul
Anomaliyi vaka defterine işle flag hedefi
Kimlik doğrulama günlüğünde aynı saatte açılan oturumu bul
Zaman çizelgesini oturum kaydıyla eşleştir ve raporla flag hedefi

altay@adli:~simülasyon

AltaySec eğitim terminali. Bu bir simülasyondur, gerçek makineye bağlı değilsin.

Hedef: /eviz/2026-121 çalışma dizinindeki kopyalar: ik-pc03.dd, auth.log, Yalnız okuma ve zaman çizelgesi üretimi. Dosya kurtarma bu senaryoda yok, Kurgu ortam. Bu olay numarası ve makineler gerçek değildir

Kullanabileceğin araçlar: fls, mactime, grep, cat, ls, vakadefteri

Komutları bilmiyorsan 'yardim' yaz. Hedefleri yukarıdaki listeden takip et.

Bu bir simülasyondur. Komutlar gerçek bir sisteme gitmez. Öğrendiğin yöntemi izinsiz bir hedefte denemek suçtur. Yasal ortam için menzil var.