İçeriğe atla
0 XP 0
Saha · senaryo

Yığındaki Nadir Çift

EDR'den bir haftalık süreç başlatma telemetrisi çıktı. Binlerce satır var, tek tek okumak imkansız.

Yığın sayımı tekniğinde tek bir olaya değil, deseninin sıklığına bakarsın. Çok sık görülen ebeveyn çocuk çiftleri normaldir. Neredeyse hiç görülmeyen çiftler dikkat ister.

Görevin tüm çiftleri sayıp en nadir olanı çıkarmak, sonra bu çiftin neden anormal olduğunu görmek. Bir ofis uygulamasının komut satırı aracı başlatması klasik bir örnektir.

Nadir olan her zaman kötü değildir ama araştırılmayı hak eder. Sayımla başla, mantıkla bitir, vaka kaydıyla kapat.

Görevler

0/5 tamamlandı
  1. Süreç olaylarının bir örneğini gör
  2. Tüm ebeveyn çocuk çiftlerini say
  3. En nadir görülen çifti bul
  4. Bu çiftin geçtiği host'un rolünü doğrula
  5. Bulguyu vaka kaydına işle ve flag'i al flag hedefi
altay@soc:~simülasyon
AltaySec eğitim terminali. Bu bir simülasyondur, gerçek makineye bağlı değilsin.
Hedef: edr-surec-olaylari.csv (tüm uç noktalardan toplanan süreç başlatma kayıtları) ve envanter.txt, Yalnız okuma ve vaka kaydı. Süreç sonlandırma ya da host'a bağlanma yok, Kurgu ortam. Bu süreç kayıtları ve host'lar gerçek değildir
Kullanabileceğin araçlar: cat, tail, grep, awk, sort, uniq, vaka-ac
Komutları bilmiyorsan 'yardim' yaz. Hedefleri yukarıdaki listeden takip et.
altay@soc:~$

Bu bir simülasyondur. Komutlar gerçek bir sisteme gitmez. Öğrendiğin yöntemi izinsiz bir hedefte denemek suçtur. Yasal ortam için menzil var.