İçeriğe atla
0 XP 0
Olay müdahalesi

Gece Yarısı Trafiği

Kolay2 flag6 adım

Araçlar

  • ps
  • ss
  • lsof
  • sha256sum
  • kill
  • rm
  • iptables

Brifing

Altay Kargo'nun izleme sistemi web01 sunucusundan dışarıya giden sürekli bir bağlantı fark etti. Bağlantı gece 03 civarında başlamış ve hala açık.

Görevin klasik sırayla ilerler: önce ne çalışıyor gör, sonra nereye bağlandığını öğren, sonra o sürecin hangi dosyadan çalıştığını bul.

Kanıt her şeyden önce gelir. Süreci öldürmeden önce ikilinin özetini al. Aksi halde elindeki tek delili kendi elinle kaybedersin.

İki flag var. Biri süreci durdurduğunda çıkar, diğeri dış bağlantıyı güvenlik duvarından kapattığında.

Görevler

0/6 tamamlandı
  1. Şüpheli süreci listele ve PID'i bul
  2. Sürecin ağ bağlantısını incele
  3. Sürecin çalıştığı ikili dosyanın yolunu bul
  4. Süreci sonlandır ve IOC kaydını alFlag
  5. Kötü amaçlı ikiliyi diskten sil
  6. Dış bağlantıyı güvenlik duvarından engelle ve raporlaFlag
soc@web01:~simülasyon
AltaySec eğitim terminali. Bu bir simülasyondur, gerçek makineye bağlı değilsin.
Kapsam:
- web01.altaykargo.example (203.0.113.10) üzerindeki tek şüpheli süreç ve ağ bağlantısı
- Yalnız tespit, kanıt koruma ve çevreleme yap. Sunucuyu yeniden başlatma veya başka süreçleri durdurma yok
Kullanabileceğin araçlar: ps, ss, lsof, sha256sum, kill, rm, iptables
Komutları bilmiyorsan 'yardim' yaz. Görevleri yukarıdaki listeden takip et.
soc@web01:~$

Tab tamamlar · ↑ ↓ önceki komutlar · Ctrl+C iptal · Ctrl+L temizle · Esc terminalden çıkar

Bu bir simülasyondur. Komutlar gerçek bir sisteme gitmez. Öğrendiğin yöntemi izinsiz bir hedefte denemek suçtur. Yapay zekâ güvenliği için yasal ortam Bekçi arenası.