İçeriğe atla
0 XP 0
Tehdit avı

Yığındaki Nadir Çift

Zor1 flag5 adım

Araçlar

  • cat
  • tail
  • grep
  • awk
  • sort
  • uniq
  • vaka-ac

Brifing

EDR'den bir haftalık süreç başlatma telemetrisi çıktı. Binlerce satır var, tek tek okumak imkansız.

Yığın sayımı tekniğinde tek bir olaya değil, deseninin sıklığına bakarsın. Çok sık görülen ebeveyn çocuk çiftleri normaldir. Neredeyse hiç görülmeyen çiftler dikkat ister.

Görevin tüm çiftleri sayıp en nadir olanı çıkarmak, sonra bu çiftin neden anormal olduğunu görmek. Bir ofis uygulamasının komut satırı aracı başlatması klasik bir örnektir.

Nadir olan her zaman kötü değildir ama araştırılmayı hak eder. Sayımla başla, mantıkla bitir, vaka kaydıyla kapat.

Görevler

0/5 tamamlandı
  1. Süreç olaylarının bir örneğini gör
  2. Tüm ebeveyn çocuk çiftlerini say
  3. En nadir görülen çifti bul
  4. Bu çiftin geçtiği host'un rolünü doğrula
  5. Bulguyu vaka kaydına işle ve flag'i alFlag
altay@soc:~simülasyon
AltaySec eğitim terminali. Bu bir simülasyondur, gerçek makineye bağlı değilsin.
Kapsam:
- edr-surec-olaylari.csv (tüm uç noktalardan toplanan süreç başlatma kayıtları) ve envanter.txt
- Yalnız okuma ve vaka kaydı. Süreç sonlandırma ya da host'a bağlanma yok
Kullanabileceğin araçlar: cat, tail, grep, awk, sort, uniq, vaka-ac
Komutları bilmiyorsan 'yardim' yaz. Görevleri yukarıdaki listeden takip et.
altay@soc:~$

Tab tamamlar · ↑ ↓ önceki komutlar · Ctrl+C iptal · Ctrl+L temizle · Esc terminalden çıkar

Bu bir simülasyondur. Komutlar gerçek bir sisteme gitmez. Öğrendiğin yöntemi izinsiz bir hedefte denemek suçtur. Yapay zekâ güvenliği için yasal ortam Bekçi arenası.