İçeriğe atla
0 XP 0
Tehdit avı

Sessiz Nabız

Zor2 flag6 adım

Araçlar

  • cat
  • tail
  • grep
  • awk
  • sort
  • uniq
  • cut
  • vlan-karantina

Brifing

Çekirdek anahtardan çıkan netflow özeti elinde. Kimse büyük bir veri sızıntısı görmedi, çünkü hiçbir bağlantı hacim eşiğini geçmedi.

Bazen en tehlikeli bağlantı en küçük olandır. Düzenli aralıklarla, hep aynı boyutta, sessizce dışarıya giden bir bağlantı klasik bir komuta kontrol beacon deseni gibi görünür.

Görevin hacme değil düzene bakmak. Bir iç host'un dışarıya her birkaç dakikada bir neredeyse aynı boyutta paket gönderip göndermediğini bul.

Deseni doğruladıktan sonra host'u VLAN karantinasına al ve vakayı kapat. Hacim küçük diye önem az değildir.

Görevler

0/6 tamamlandı
  1. Netflow özetinin son kayıtlarını gör
  2. Az hacimli ama sık tekrar eden bir dış adres bul
  3. Bağlantı aralıklarının düzenli olduğunu doğrula
  4. Bu bağlantıyı yapan iç host'u bul
  5. Host'u VLAN karantinasına al ve flag'i alFlag
  6. Karantinanın çalıştığını doğrula ve vakayı kapatFlag
altay@soc:~simülasyon
AltaySec eğitim terminali. Bu bir simülasyondur, gerçek makineye bağlı değilsin.
Kapsam:
- sw-core.altaykargo.example üzerindeki netflow-ozet.csv
- Yalnız okuma, VLAN karantinası ve vaka kaydı. Host'a doğrudan bağlanma yok
Kullanabileceğin araçlar: cat, tail, grep, awk, sort, uniq, cut, vlan-karantina
Komutları bilmiyorsan 'yardim' yaz. Görevleri yukarıdaki listeden takip et.
altay@soc:~$

Tab tamamlar · ↑ ↓ önceki komutlar · Ctrl+C iptal · Ctrl+L temizle · Esc terminalden çıkar

Bu bir simülasyondur. Komutlar gerçek bir sisteme gitmez. Öğrendiğin yöntemi izinsiz bir hedefte denemek suçtur. Yapay zekâ güvenliği için yasal ortam Bekçi arenası.