Saha · senaryo
İki Günlük Boşluk
Altay Kargo'nun web03 sunucusundaki olay teknik olarak temizlendi ama vaka dosyası hâlâ eksik. Yönetim, ilk erişimden tespite kadar geçen süreyi soruyor.
Bu tür bir soruya cevap vermek için loglara geriye dönük bakman gerekir: ilk giriş ne zamandı, dosya sistemi ne zaman değişti, kalıcılık ne zaman kuruldu, izleme sistemi ne zaman fark etti.
Her zaman noktası bir öncekinden sonra gelmeli. Tutarsız bir sıra bulursan logu tekrar oku, tahmin etme.
İki flag var. Biri zaman çizelgesini dosyaya yazdığında çıkar, diğeri raporu özetleyip imzaladığında.
Görevler
0/6 tamamlandı- İlk erişim zamanını auth.log'dan bul
- Dosya sisteminde ilk değişiklik zamanını bul
- Kalıcılık dosyasının kurulma zamanını bul
- Olayın fark edildiği zamanı izleme logundan doğrula
- Zaman çizelgesini dosyaya yaz flag hedefi
- Vaka raporunu özetle, imzala ve kapat flag hedefi
soc@web03:~simülasyon
Bu bir simülasyondur. Komutlar gerçek bir sisteme gitmez. Öğrendiğin yöntemi izinsiz bir hedefte denemek suçtur. Yasal ortam için menzil var.