İçeriğe atla
0 XP 0
Saha · senaryo

Listedeki İz

Altay Kargo'nun bağlı olduğu sektörel bilgi paylaşım merkezi bu sabah güncel bir gösterge listesi yayımladı. Listede son bir haftada görülen kötü amaçlı alan adları ve IP adresleri var.

Görevin bu listeyi okuyup geçmek değil. Kurumun kendi proxy günlüğüyle karşılaştırıp bir eşleşme olup olmadığını bulmalısın.

Alarm seni çağırmadı, sen listeyi alıp kendi ortamında iz aradın. Bu tam bir tehdit avı örneği: hipotezle başla, kayıtta ara, bulursan işle.

Eşleşme bulursan durma. Hangi iç makinenin temas ettiğini bul ve bulguyu vaka kaydına işleyip flag'i al.

Görevler

0/5 tamamlandı
  1. IOC listesini oku
  2. Proxy günlüğünün son kayıtlarını gör
  3. Listedeki bir alan adının günlükte geçtiğini doğrula
  4. Bu adrese giden iç host'u bul
  5. Bulguyu vaka kaydına işle ve flag'i al flag hedefi
altay@soc:~simülasyon
AltaySec eğitim terminali. Bu bir simülasyondur, gerçek makineye bağlı değilsin.
Hedef: proxy01.altaykargo.example (192.0.2.10) üzerindeki proxy.log ve ioc-listesi.txt, Yalnız okuma ve vaka kaydına ekleme. Host'a müdahale ya da izolasyon yok, Kurgu ortam. Bu adres, günlük ve istihbarat kaydı gerçek değildir
Kullanabileceğin araçlar: cat, tail, grep, awk, sort, uniq, vaka-ac
Komutları bilmiyorsan 'yardim' yaz. Hedefleri yukarıdaki listeden takip et.
altay@soc:~$

Bu bir simülasyondur. Komutlar gerçek bir sisteme gitmez. Öğrendiğin yöntemi izinsiz bir hedefte denemek suçtur. Yasal ortam için menzil var.