İçeriğe atla
0 XP 0
Olay müdahalesi

İkinci Anahtar

Orta2 flag7 adım

Araçlar

  • id
  • last
  • stat
  • cat
  • grep
  • sed
  • passwd

Brifing

Altay Kargo'nun dosya sunucusu dosya01 üzerinde depo adlı servis hesabı beklenmedik saatlerde SSH ile bağlanıyor.

Bu hesap normalde yalnız gece yedekleme betiği tarafından kullanılır, insan eliyle giriş yapılmaz.

Parola çalınmış olabilir ama daha kalıcı bir şey de olabilir: authorized_keys dosyasına eklenmiş bir SSH anahtarı. Parolayı değiştirsen bile o anahtar kapıyı açık tutar.

İlk flag yabancı anahtarı sildiğinde çıkar, ikincisi hesabı kilitleyip raporu kapattığında.

Görevler

0/7 tamamlandı
  1. Hangi kullanıcı olarak bağlandığını doğrula
  2. Son giriş kayıtlarını incele
  3. authorized_keys dosyasının son değişim zamanını kontrol et
  4. Dosyanın içeriğini oku ve yabancı anahtarı tanı
  5. Şüpheli SSH girişlerini auth.log'dan doğrula
  6. Yabancı anahtarı authorized_keys dosyasından silFlag
  7. Hesabı kilitle ve raporlaFlag
soc@dosya01:~simülasyon
AltaySec eğitim terminali. Bu bir simülasyondur, gerçek makineye bağlı değilsin.
Kapsam:
- dosya01.altaykargo.example (192.0.2.55) üzerindeki depo kullanıcısının SSH erişimi
- Yalnız tespit, anahtar temizliği ve hesap kilitleme yap. Başka kullanıcı hesaplarına dokunma yok
Kullanabileceğin araçlar: id, last, stat, cat, grep, sed, passwd
Komutları bilmiyorsan 'yardim' yaz. Görevleri yukarıdaki listeden takip et.
soc@dosya01:~$

Tab tamamlar · ↑ ↓ önceki komutlar · Ctrl+C iptal · Ctrl+L temizle · Esc terminalden çıkar

Bu bir simülasyondur. Komutlar gerçek bir sisteme gitmez. Öğrendiğin yöntemi izinsiz bir hedefte denemek suçtur. Yapay zekâ güvenliği için yasal ortam Bekçi arenası.