Saha · senaryo

Depoda İzinsiz Bir Kiracı

Altay Kargo depo ağında 43 cihazlık bir envanter var: el terminalleri, kameralar, sabit iş istasyonları. Bu sayı sabit, yeni cihaz eklenmesi için onay gerekir.

Görevin DHCP kiralama tablosunu incelemek, kayıtlı cihaz sayısını doğrulamak ve envanterde olmayan bir cihaz varsa kimliğini araştırmak.

MAC adresinin ilk üç baytı (OUI) üreticiyi gösterir. Bilinmeyen bir üretici, izinsiz donanım demektir.

Kanıtı topladıktan sonra bulguyu bildir. Fiziksel müdahale saha ekibinin işi.

Görevler

0/6 tamamlandı

Kiralama sayısını envanterle karşılaştır
Kiralama tablosunun tamamını gör
Tanımadığın kiralamayı bul
MAC önekinin hangi üreticiye ait olduğunu öğren
Cihazın onaylı listede olmadığını doğrula
İzinsiz cihazı olay kaydına yaz flag hedefi

altay@depo-noc:~simülasyon

AltaySec eğitim terminali. Bu bir simülasyondur, gerçek makineye bağlı değilsin.

Hedef: /var/lib/dhcp/dhcpd.leases kaydı (yalnız okuma), 192.168.30.0/24 depo alt ağı, Yalnız inceleme ve bildirim. Cihazı ağdan çıkarma, port kapatma yok, Kurgu ortam. Bu adresler ve makineler gerçek değildir

Kullanabileceğin araçlar: cat, grep, logger

Komutları bilmiyorsan 'yardim' yaz. Hedefleri yukarıdaki listeden takip et.

Bu bir simülasyondur. Komutlar gerçek bir sisteme gitmez. Öğrendiğin yöntemi izinsiz bir hedefte denemek suçtur. Yasal ortam için menzil var.