İçeriğe atla
0 XP 0
Ağ izleme

Gece Yarısı Büyük Çıkış

Zor1 flag6 adım

Araçlar

  • cat
  • sort
  • grep
  • dig
  • ip

Brifing

Altay Kargo'nun izleme sistemi zeek ile trafik kaydı tutuyor. Gece vardiyası conn.log dosyasında normalden büyük bir kayıt fark etti ama kimin, neyin, nereye gönderdiğini bilmiyor.

Görevin conn.log içindeki bağlantıları büyüklüğe göre sıralamak, en büyüğünü bulmak, saatini kontrol etmek ve hedefin kimliğini doğrulamak.

Muhasebe departmanı gece 02:00'de çalışmaz. Büyüklük, saat ve hedef üçü birlikte kanıtı oluşturur.

Kanıtı tamamladıktan sonra hedefe giden trafiği durdur.

Görevler

0/6 tamamlandı
  1. Kaydın genel yapısını gör
  2. Boyutça en büyük bağlantıyı bul
  3. Bağlantının saatini doğrula
  4. Hedef adresin kimliğini öğren
  5. Hedefe giden trafiği engelleFlag
  6. Engellemenin çalıştığını doğrula
altay@izleme:~simülasyon
AltaySec eğitim terminali. Bu bir simülasyondur, gerçek makineye bağlı değilsin.
Kapsam:
- /var/log/zeek/conn.log kaydı (yalnız okuma)
- 10.30.5.23 (muhasebe-pc07) kaynaklı ve 198.51.100.44 hedefli trafik
- Yalnız inceleme ve engelleme. Kaydı silme, başka bağlantıyı kesme yok
Kullanabileceğin araçlar: cat, sort, grep, dig, ip
Komutları bilmiyorsan 'yardim' yaz. Görevleri yukarıdaki listeden takip et.
altay@izleme:~$

Tab tamamlar · ↑ ↓ önceki komutlar · Ctrl+C iptal · Ctrl+L temizle · Esc terminalden çıkar

Bu bir simülasyondur. Komutlar gerçek bir sisteme gitmez. Öğrendiğin yöntemi izinsiz bir hedefte denemek suçtur. Yapay zekâ güvenliği için yasal ortam Bekçi arenası.