Mesai Dışı Saat
Araçlar
- fls
- mactime
- grep
- cat
- ls
- vakadefteri
Brifing
Altay Kargo İK biriminde Eylül ayı sonunda bir personel dosyasının sızdığı fark edildi. ik-pc03 makinesinden alınan imaj ve sunucunun kimlik doğrulama günlüğü elinde.
Görevin dosya sisteminde geçmişe dönük bir zaman çizelgesi çıkarmak. Sleuth Kit'in fls aracı ham zaman kayıtlarını çıkarır, mactime bunu okunabilir bir çizelgeye çevirir.
Mesai dışı bir saatte oluşan bir dosya arıyorsun. Onu bulduktan sonra aynı saniyelerde kim oturum açmış, kimlik doğrulama günlüğünde onu ara.
İki flag var. Biri zaman çizelgesindeki anomaliden, diğeri o anomaliyle oturum kaydının eşleştiği andan.
Görevler
0/7 tamamlandı- Kaynak imajı ve günlük dosyalarını gör
- fls ile gövde dosyasını üret
- mactime ile zaman çizelgesini oluştur
- Mesai dışı saatte oluşturulan dosyayı bul
- Anomaliyi vaka defterine işleFlag
- Kimlik doğrulama günlüğünde aynı saatte açılan oturumu bul
- Zaman çizelgesini oturum kaydıyla eşleştir ve raporlaFlag
Tab tamamlar · ↑ ↓ önceki komutlar · Ctrl+C iptal · Ctrl+L temizle · Esc terminalden çıkar
Bu bir simülasyondur. Komutlar gerçek bir sisteme gitmez. Öğrendiğin yöntemi izinsiz bir hedefte denemek suçtur. Yapay zekâ güvenliği için yasal ortam Bekçi arenası.