İçeriğe atla
0 XP 0
Tehdit avı

Rastgele Görünen Adlar

Zor2 flag6 adım

Araçlar

  • tail
  • grep
  • awk
  • sort
  • uniq
  • wc
  • dns-engelle
  • nslookup
  • cat

Brifing

DNS sunucusu son saatte alışılmadık sayıda NXDOMAIN yanıtı verdi. Sorguların çoğu hiç var olmayan alan adlarına gidiyor.

Bu tür rastgele harf dizileri genelde otomatik üretilen alan adlarıdır. Zararlı yazılım komuta sunucusunu böyle bulur: her gün yeni bir isim dener.

Görevin günlükteki NXDOMAIN sorgularını ayıklamak, hangi iç host'un bunları ürettiğini bulmak ve deseni doğrulamak. Sonra kök alanı DNS'te engelleyip vakayı kapatacaksın.

Her rastgele görünen isim kötü amaçlı değildir. Önce say, sonra kaynağı bul, sonra deseni göster. Tahminle harekete geçme.

Görevler

0/6 tamamlandı
  1. DNS günlüğünün son kayıtlarını gör
  2. NXDOMAIN yanıtlarını say
  3. NXDOMAIN sorgularını üreten host'u bul
  4. Sorgulanan adların ortak bir kök alanı paylaştığını doğrula
  5. Kök alanı DNS'te engelle ve flag'i alFlag
  6. Engelin çalıştığını doğrula ve vakayı kapatFlag
altay@soc:~simülasyon
AltaySec eğitim terminali. Bu bir simülasyondur, gerçek makineye bağlı değilsin.
Kapsam:
- dns01.altaykargo.example (172.16.4.5) üzerindeki dns-sorgu.log
- Yalnız okuma ve DNS engelleme. Host'a müdahale yok
Kullanabileceğin araçlar: tail, grep, awk, sort, uniq, wc, dns-engelle, nslookup, cat
Komutları bilmiyorsan 'yardim' yaz. Görevleri yukarıdaki listeden takip et.
altay@soc:~$

Tab tamamlar · ↑ ↓ önceki komutlar · Ctrl+C iptal · Ctrl+L temizle · Esc terminalden çıkar

Bu bir simülasyondur. Komutlar gerçek bir sisteme gitmez. Öğrendiğin yöntemi izinsiz bir hedefte denemek suçtur. Yapay zekâ güvenliği için yasal ortam Bekçi arenası.