İçeriğe atla
0 XP 0
Saha · senaryo

Aynı Görev, Çok Makine

Altay Kargo'nun beş sunucusundan toplanan zamanlanmış görev dökümü elinde. Bu bir denetim değil, bir avlanma: kimse sana belirli bir host göstermedi.

Fikrin şu: saldırganlar genelde aynı kalıcılık mekanizmasını birden fazla makineye aynı isimle kurar. Otomasyon aracı hepsine aynı şablonu gönderir.

Önce bir host'un görev listesine bak, sonra görev adlarını tüm host'lar arasında say. Açıklaması olmayan ve birden fazla host'ta aynı isimle duran bir görev öne çıkacak.

Bulunca tek host'u değil, o görevin geçtiği tüm host'ları vaka kaydına işle. Kısmi bulgu eksik bulgu sayılır.

Görevler

0/5 tamamlandı
  1. Host envanterini gör
  2. Bir host'un zamanlanmış görev listesini oku
  3. Görev adlarını tüm host'lar arasında say
  4. Bu görevin geçtiği tüm host'ları listele
  5. Bulguyu vaka kaydına işle ve flag'i al flag hedefi
altay@soc:~simülasyon
AltaySec eğitim terminali. Bu bir simülasyondur, gerçek makineye bağlı değilsin.
Hedef: envanter.txt ve zamanlanmis-gorevler.csv (beş host'tan toplanan görev dökümü), Yalnız okuma ve vaka kaydı. Görevi silme ya da host'a bağlanma yok, Kurgu ortam. Bu host'lar ve görev kayıtları gerçek değildir
Kullanabileceğin araçlar: cat, grep, awk, sort, uniq, vaka-ac
Komutları bilmiyorsan 'yardim' yaz. Hedefleri yukarıdaki listeden takip et.
altay@soc:~$

Bu bir simülasyondur. Komutlar gerçek bir sisteme gitmez. Öğrendiğin yöntemi izinsiz bir hedefte denemek suçtur. Yasal ortam için menzil var.