İçeriğe atla
0 XP 0
Tehdit avı

Listedeki İz

Orta1 flag5 adım

Araçlar

  • cat
  • tail
  • grep
  • awk
  • sort
  • uniq
  • vaka-ac

Brifing

Altay Kargo'nun bağlı olduğu sektörel bilgi paylaşım merkezi bu sabah güncel bir gösterge listesi yayımladı. Listede son bir haftada görülen kötü amaçlı alan adları ve IP adresleri var.

Görevin bu listeyi okuyup geçmek değil. Kurumun kendi proxy günlüğüyle karşılaştırıp bir eşleşme olup olmadığını bulmalısın.

Alarm seni çağırmadı, sen listeyi alıp kendi ortamında iz aradın. Bu tam bir tehdit avı örneği: hipotezle başla, kayıtta ara, bulursan işle.

Eşleşme bulursan durma. Hangi iç makinenin temas ettiğini bul ve bulguyu vaka kaydına işleyip flag'i al.

Görevler

0/5 tamamlandı
  1. IOC listesini oku
  2. Proxy günlüğünün son kayıtlarını gör
  3. Listedeki bir alan adının günlükte geçtiğini doğrula
  4. Bu adrese giden iç host'u bul
  5. Bulguyu vaka kaydına işle ve flag'i alFlag
altay@soc:~simülasyon
AltaySec eğitim terminali. Bu bir simülasyondur, gerçek makineye bağlı değilsin.
Kapsam:
- proxy01.altaykargo.example (192.0.2.10) üzerindeki proxy.log ve ioc-listesi.txt
- Yalnız okuma ve vaka kaydına ekleme. Host'a müdahale ya da izolasyon yok
Kullanabileceğin araçlar: cat, tail, grep, awk, sort, uniq, vaka-ac
Komutları bilmiyorsan 'yardim' yaz. Görevleri yukarıdaki listeden takip et.
altay@soc:~$

Tab tamamlar · ↑ ↓ önceki komutlar · Ctrl+C iptal · Ctrl+L temizle · Esc terminalden çıkar

Bu bir simülasyondur. Komutlar gerçek bir sisteme gitmez. Öğrendiğin yöntemi izinsiz bir hedefte denemek suçtur. Yapay zekâ güvenliği için yasal ortam Bekçi arenası.