İçeriğe atla
0 XP 0
Saha · senaryo

Bulguyu ATT&CK'e Bağlamak

Bir önceki nöbetten sana kapanmış bir vaka devredildi. Olaylar çözülmüş ama rapor eksik: bulgular var, teknik sınıflandırma yok.

SOC standardı gereği her bulgu bir ATT&CK tekniğiyle eşlenmeli. Bu sayede hangi teknik türlerinin en çok denendiği ay sonunda görülebiliyor.

Görevin vaka notlarını okumak, her davranışı tanımlayan doğru teknik kodunu referans tablosundan bulmak ve raporu bu eşlemelerle oluşturmak.

Tahmin etme. Notlardaki davranışı tanımlayan kelimeyi referans tablosunda ara, kodu oradan al.

Görevler

0/5 tamamlandı
  1. Vaka notlarını oku
  2. ATT&CK referans tablosunu oku
  3. Kalıcılık bulgusunu doğru tekniğe eşle
  4. İletişim bulgusunu doğru tekniğe eşle
  5. Eşlemeleri rapora işle ve flag'i al flag hedefi
altay@soc:~simülasyon
AltaySec eğitim terminali. Bu bir simülasyondur, gerçek makineye bağlı değilsin.
Hedef: vaka-notlari.txt ve attck-referans.csv, Yalnız okuma ve rapor oluşturma. Vaka verisini değiştirme yok, Kurgu ortam. Bu vaka ve notlar gerçek değildir. Teknik kodları MITRE ATT&CK genel bilgi tabanına aittir
Kullanabileceğin araçlar: cat, grep, rapor-olustur
Komutları bilmiyorsan 'yardim' yaz. Hedefleri yukarıdaki listeden takip et.
altay@soc:~$

Bu bir simülasyondur. Komutlar gerçek bir sisteme gitmez. Öğrendiğin yöntemi izinsiz bir hedefte denemek suçtur. Yasal ortam için menzil var.