İçeriğe atla
0 XP 0
Bulut ve konteyner

Kayıtlardaki Yabancı

Zor2 flag5 adım

Araçlar

  • aws cloudtrail
  • aws iam
  • cat

Brifing

Altay Kargo'nun AWS hesabında gece saatlerinde beklenmeyen bir kullanıcı oluşturma çağrısı yapılmış. CloudTrail bunu kaydetmiş ama kimse fark etmemiş, seni nöbetçi olarak çağırdılar.

İşin CloudTrail kayıtlarını taramak, hangi kimliğin CreateUser çağrısını yaptığını bulmak. Çağrıyı yapan kimlik, aylar önce şirketten ayrılmış bir geliştiricinin erişim anahtarı olabilir; hesabı silinmemiş, sadece kullanılmaz sanılmış.

Önce anahtarın hâlâ aktif olduğunu doğrula ve pasifleştir, sonra oluşturulan şüpheli kullanıcının hangi yetkilerle donatıldığını kontrol et. Yönetici yetkisi verilmişse önce o yetkiyi kopar, sonra kullanıcıyı kaldır.

Sırayı bozma: önce giriş kapısını kapat (eski anahtar), sonra arka kapıyı sök (sahte kullanıcı). Ters sıra saldırganın yeni bir anahtar üretmesine fırsat tanır.

Görevler

0/5 tamamlandı
  1. CloudTrail kayıtlarını tara
  2. CreateUser çağrısını yapan kimliği bul
  3. Eski çalışanın erişim anahtarını pasifleştir ve flag'i alFlag
  4. Şüpheli kullanıcının yetkilerini kontrol et
  5. Yönetici yetkisini kopar ve şüpheli kullanıcıyı kaldır, flag'i alFlag
altay@soc:~simülasyon
AltaySec eğitim terminali. Bu bir simülasyondur, gerçek makineye bağlı değilsin.
Kapsam:
- CloudTrail kaydı ve IAM kullanıcıları (hesap 111122223333, eu-central-1)
- Yalnız okuma, erişim anahtarını pasifleştirme ve şüpheli kullanıcıyı kaldırma. Başka kullanıcıya dokunma yok
Kullanabileceğin araçlar: aws cloudtrail, aws iam, cat
Komutları bilmiyorsan 'yardim' yaz. Görevleri yukarıdaki listeden takip et.
altay@soc:~$

Tab tamamlar · ↑ ↓ önceki komutlar · Ctrl+C iptal · Ctrl+L temizle · Esc terminalden çıkar

Bu bir simülasyondur. Komutlar gerçek bir sisteme gitmez. Öğrendiğin yöntemi izinsiz bir hedefte denemek suçtur. Yapay zekâ güvenliği için yasal ortam Bekçi arenası.