İçeriğe atla
0 XP 0
Olay müdahalesi

Beş Dakikada Bir

Orta2 flag7 adım

Araçlar

  • id
  • cat
  • crontab
  • sed
  • rm

Brifing

Altay Kargo'nun yedekleme sunucusu yedek01 normalden fazla giden istek üretiyor. Yeniden başlatılsa da birkaç saat içinde aynı davranış geri geliyor.

Bu genelde tek bir şey anlamına gelir: kalıcılık. Saldırgan sistemin kendisini değil, zamanlanmış görevlerini ele geçirmiş.

İki katman var: sistem geneli /etc/crontab ve root kullanıcısının kişisel crontab'ı. İkisini de bulmadan iş bitmez.

İlk flag sistem crontab'ındaki girişi temizlediğinde çıkar, ikincisi kişisel crontab'ı da boşalttığında.

Görevler

0/7 tamamlandı
  1. Hangi kullanıcı olduğunu ve makineyi doğrula
  2. /etc/crontab içindeki şüpheli girişi bul
  3. root kullanıcısının kişisel crontab'ını incele
  4. Zamanlanmış betiğin çalıştırdığı komutu oku
  5. Sistem crontab'ındaki girişi kaldırFlag
  6. Kalıcılık betiğini diskten sil
  7. Kişisel crontab'ı temizle ve doğrulaFlag
soc@yedek01:~simülasyon
AltaySec eğitim terminali. Bu bir simülasyondur, gerçek makineye bağlı değilsin.
Kapsam:
- yedek01.altaykargo.example (192.0.2.15) üzerindeki cron tabanlı kalıcılık
- Yalnız tespit ve kalıcılık temizliği yap. Sistemi yeniden kurma veya başka kullanıcı hesaplarına dokunma yok
Kullanabileceğin araçlar: id, cat, crontab, sed, rm
Komutları bilmiyorsan 'yardim' yaz. Görevleri yukarıdaki listeden takip et.
soc@yedek01:~$

Tab tamamlar · ↑ ↓ önceki komutlar · Ctrl+C iptal · Ctrl+L temizle · Esc terminalden çıkar

Bu bir simülasyondur. Komutlar gerçek bir sisteme gitmez. Öğrendiğin yöntemi izinsiz bir hedefte denemek suçtur. Yapay zekâ güvenliği için yasal ortam Bekçi arenası.