Saha · senaryo

Gece Yarısı Büyük Çıkış

Altay Kargo'nun izleme sistemi zeek ile trafik kaydı tutuyor. Gece vardiyası conn.log dosyasında normalden büyük bir kayıt fark etti ama kimin, neyin, nereye gönderdiğini bilmiyor.

Görevin conn.log içindeki bağlantıları büyüklüğe göre sıralamak, en büyüğünü bulmak, saatini kontrol etmek ve hedefin kimliğini doğrulamak.

Muhasebe departmanı gece 02:00'de çalışmaz. Büyüklük, saat ve hedef üçü birlikte kanıtı oluşturur.

Kanıtı tamamladıktan sonra hedefe giden trafiği durdur.

Görevler

0/6 tamamlandı

Kaydın genel yapısını gör
Boyutça en büyük bağlantıyı bul
Bağlantının saatini doğrula
Hedef adresin kimliğini öğren
Hedefe giden trafiği engelle flag hedefi
Engellemenin çalıştığını doğrula

altay@izleme:~simülasyon

AltaySec eğitim terminali. Bu bir simülasyondur, gerçek makineye bağlı değilsin.

Hedef: /var/log/zeek/conn.log kaydı (yalnız okuma), 10.30.5.23 (muhasebe-pc07) kaynaklı ve 198.51.100.44 hedefli trafik, Yalnız inceleme ve engelleme. Kaydı silme, başka bağlantıyı kesme yok, Kurgu ortam. Bu adresler ve alan adı gerçek değildir

Kullanabileceğin araçlar: cat, sort, grep, dig, ip

Komutları bilmiyorsan 'yardim' yaz. Hedefleri yukarıdaki listeden takip et.

Bu bir simülasyondur. Komutlar gerçek bir sisteme gitmez. Öğrendiğin yöntemi izinsiz bir hedefte denemek suçtur. Yasal ortam için menzil var.