İçeriğe atla
0 XP 0
Saha · senaryo

Kayıtlardaki Yabancı

Altay Kargo'nun AWS hesabında gece saatlerinde beklenmeyen bir kullanıcı oluşturma çağrısı yapılmış. CloudTrail bunu kaydetmiş ama kimse fark etmemiş, seni nöbetçi olarak çağırdılar.

İşin CloudTrail kayıtlarını taramak, hangi kimliğin CreateUser çağrısını yaptığını bulmak. Çağrıyı yapan kimlik, aylar önce şirketten ayrılmış bir geliştiricinin erişim anahtarı olabilir; hesabı silinmemiş, sadece kullanılmaz sanılmış.

Önce anahtarın hâlâ aktif olduğunu doğrula ve pasifleştir, sonra oluşturulan şüpheli kullanıcının hangi yetkilerle donatıldığını kontrol et. Yönetici yetkisi verilmişse önce o yetkiyi kopar, sonra kullanıcıyı kaldır.

Sırayı bozma: önce giriş kapısını kapat (eski anahtar), sonra arka kapıyı sök (sahte kullanıcı). Ters sıra saldırganın yeni bir anahtar üretmesine fırsat tanır.

Görevler

0/5 tamamlandı
  1. CloudTrail kayıtlarını tara
  2. CreateUser çağrısını yapan kimliği bul
  3. Eski çalışanın erişim anahtarını pasifleştir ve flag'i al flag hedefi
  4. Şüpheli kullanıcının yetkilerini kontrol et
  5. Yönetici yetkisini kopar ve şüpheli kullanıcıyı kaldır, flag'i al flag hedefi
altay@soc:~simülasyon
AltaySec eğitim terminali. Bu bir simülasyondur, gerçek makineye bağlı değilsin.
Hedef: CloudTrail kaydı ve IAM kullanıcıları (hesap 111122223333, eu-central-1), Yalnız okuma, erişim anahtarını pasifleştirme ve şüpheli kullanıcıyı kaldırma. Başka kullanıcıya dokunma yok, Kurgu ortam. Bu hesap ve kayıtlar gerçek değildir
Kullanabileceğin araçlar: aws cloudtrail, aws iam, cat
Komutları bilmiyorsan 'yardim' yaz. Hedefleri yukarıdaki listeden takip et.
altay@soc:~$

Bu bir simülasyondur. Komutlar gerçek bir sisteme gitmez. Öğrendiğin yöntemi izinsiz bir hedefte denemek suçtur. Yasal ortam için menzil var.