Saha · senaryo

JSON Yığınında Üç İz

Altay Kargo'nun sipariş API'si her isteği tek satır JSON olarak kaydediyor. Ölçüm panosu son bir saatte hata oranında ani bir artış gösterdi.

Düz metin günlüklerin aksine burada her satır bir JSON nesnesi. Alanları elle ayıklamak yerine jq kullanman gerekiyor.

Üç aşama var: önce hata oranı yüksek isteklerin ortak noktasını bul, sonra bunun tek bir API anahtarından geldiğini doğrula, son olarak anahtarı iptal et.

Her aşama bir öncekine kilitli. Sırayı atlarsan sistem seni bir adım geri gönderir.

Görevler

0/6 tamamlandı

istekler.jsonl dosyasının son kayıtlarını gör
status alanı 429 olan istekleri say
429 üreten api_key değerini bul flag hedefi
Aynı anahtarın saniyedeki istek hızını hesapla
İstek hızının bot davranışı olduğunu doğrula, flag'i al flag hedefi
API anahtarını iptal et ve raporu kapat, flag'i al flag hedefi

altay@soc:~simülasyon

AltaySec eğitim terminali. Bu bir simülasyondur, gerçek makineye bağlı değilsin.

Hedef: siparis-api.altaykargo.example (192.0.2.70) üzerindeki /var/log/siparis-api/istekler.jsonl, Yalnız okuma ve anahtar iptali. Veritabanına doğrudan erişim yok, Kurgu ortam. Bu adres ve anahtarlar gerçek değildir

Kullanabileceğin araçlar: tail, jq, sort, uniq, wc, siparis-api-cli, cat

Komutları bilmiyorsan 'yardim' yaz. Hedefleri yukarıdaki listeden takip et.

Bu bir simülasyondur. Komutlar gerçek bir sisteme gitmez. Öğrendiğin yöntemi izinsiz bir hedefte denemek suçtur. Yasal ortam için menzil var.