İçeriğe atla
0 XP 0
Olay müdahalesi

Deneme Yanılma Sonrası

Zor2 flag7 adım

Araçlar

  • lastb
  • grep
  • userdel
  • passwd
  • pkill
  • loginctl
  • chage

Brifing

Altay Kargo'nun muhasebe sunucusu muhasebe01 üzerinde muhasebe_bkz hesabı için çok sayıda başarısız giriş denemesi kaydedilmiş.

Denemelerin hemen ardından bir başarılı giriş var. Yani parola sonunda tutmuş ve saldırgan içeri girmiş.

İçeri giren biri boş durmaz. Hesabın sudo geçmişini incele, yetkisini nasıl kullandığını gör. Eğer yeni bir hesap açtıysa onu da kaldır.

İki flag var. Biri ele geçirilen hesabı kilitlediğinde çıkar, diğeri açık oturumları kapatıp parolayı sıfırladığında.

Görevler

0/7 tamamlandı
  1. Başarısız giriş denemelerini incele
  2. Şüpheli başarılı girişi doğrula
  3. Hesabın sudo geçmişini incele
  4. Saldırganın açtığı sahte hesabı kaldır
  5. Ele geçirilen hesabı kilitleFlag
  6. Hesabın açık oturumlarını sonlandır
  7. Parolayı sıfırla ve raporlaFlag
soc@muhasebe01:~simülasyon
AltaySec eğitim terminali. Bu bir simülasyondur, gerçek makineye bağlı değilsin.
Kapsam:
- muhasebe01.altaykargo.example (192.0.2.120) üzerindeki muhasebe_bkz hesabı
- Yalnız tespit, hesap kilitleme ve parola sıfırlama yap. Başka kullanıcı hesaplarına dokunma yok
Kullanabileceğin araçlar: lastb, grep, userdel, passwd, pkill, loginctl, chage
Komutları bilmiyorsan 'yardim' yaz. Görevleri yukarıdaki listeden takip et.
soc@muhasebe01:~$

Tab tamamlar · ↑ ↓ önceki komutlar · Ctrl+C iptal · Ctrl+L temizle · Esc terminalden çıkar

Bu bir simülasyondur. Komutlar gerçek bir sisteme gitmez. Öğrendiğin yöntemi izinsiz bir hedefte denemek suçtur. Yapay zekâ güvenliği için yasal ortam Bekçi arenası.