Kapatmadan Önce Topla

Altay Kargo'nun güvenlik ekibi sizinti-tespit sunucusunda hâlâ açık bir saldırgan oturumu buldu. Süreç şu an çalışıyor, bağlantı şu an açık.

Burada altın kural şu: uçucu kanıt önce gelir. Oturum bilgisi, ağ bağlantısı ve süreç listesi süreç kapanınca sonsuza kadar kaybolur. Disk üzerindeki dosyalar öyle değil, onlar bekler.

Sırayı bozarsan delil zinciri kırılır. Önce kim oturumda gör, sonra bağlantıyı, sonra süreci, sonra bunları bir kanıt dosyasına yaz ve imzala. Ancak o zaman süreci sonlandırabilirsin.

İki flag var. Biri kanıtı imzaladığında çıkar, diğeri süreci sonlandırıp raporu kapattığında.