İçeriğe atla
0 XP 0
Tehdit avı

Aynı Görev, Çok Makine

Zor1 flag5 adım

Araçlar

  • cat
  • grep
  • awk
  • sort
  • uniq
  • vaka-ac

Brifing

Altay Kargo'nun beş sunucusundan toplanan zamanlanmış görev dökümü elinde. Bu bir denetim değil, bir avlanma: kimse sana belirli bir host göstermedi.

Fikrin şu: saldırganlar genelde aynı kalıcılık mekanizmasını birden fazla makineye aynı isimle kurar. Otomasyon aracı hepsine aynı şablonu gönderir.

Önce bir host'un görev listesine bak, sonra görev adlarını tüm host'lar arasında say. Açıklaması olmayan ve birden fazla host'ta aynı isimle duran bir görev öne çıkacak.

Bulunca tek host'u değil, o görevin geçtiği tüm host'ları vaka kaydına işle. Kısmi bulgu eksik bulgu sayılır.

Görevler

0/5 tamamlandı
  1. Host envanterini gör
  2. Bir host'un zamanlanmış görev listesini oku
  3. Görev adlarını tüm host'lar arasında say
  4. Bu görevin geçtiği tüm host'ları listele
  5. Bulguyu vaka kaydına işle ve flag'i alFlag
altay@soc:~simülasyon
AltaySec eğitim terminali. Bu bir simülasyondur, gerçek makineye bağlı değilsin.
Kapsam:
- envanter.txt ve zamanlanmis-gorevler.csv (beş host'tan toplanan görev dökümü)
- Yalnız okuma ve vaka kaydı. Görevi silme ya da host'a bağlanma yok
Kullanabileceğin araçlar: cat, grep, awk, sort, uniq, vaka-ac
Komutları bilmiyorsan 'yardim' yaz. Görevleri yukarıdaki listeden takip et.
altay@soc:~$

Tab tamamlar · ↑ ↓ önceki komutlar · Ctrl+C iptal · Ctrl+L temizle · Esc terminalden çıkar

Bu bir simülasyondur. Komutlar gerçek bir sisteme gitmez. Öğrendiğin yöntemi izinsiz bir hedefte denemek suçtur. Yapay zekâ güvenliği için yasal ortam Bekçi arenası.