İçeriğe atla
Linux yönetimi

Sahte Hesap

Kolay2 flag5 adım

Araçlar

  • cat
  • grep
  • lastlog
  • usermod
  • gpasswd
  • bash

Brifing

Altay Kargo'nun depo uygulama sunucusunda Insan Kaynaklari bir bildirim yapti: bir hesabin normalden farkli davrandigi fark edilmis.

Senin gorevin sistemdeki kullanici ve grup kayitlarini denetlemek. Once kim var, kim hangi grupta onu gor.

Iki flag var. Biri sahte hesabi tespit ettiginde, digeri hesabi kapatip yetkisini aldiginda cikacak.

Sirayi bozma: once tespit, sonra mudahale. Denetim kaydi sana yol gosterir.

Görevler

0/5 tamamlandı
  1. Kullanici listesini incele
  2. sudo grubu uyelerini incele
  3. UID 0 olan sahte hesabi tespit etFlag
  4. Supheli hesabin oturum gecmisini kontrol et
  5. Hesabi kilitle, sudo yetkisini kaldir ve raporlaFlag
altay@depo-app01:~simülasyon
AltaySec eğitim terminali. Bu bir simülasyondur, gerçek makineye bağlı değilsin.
Kapsam:
- depo-app01.altaykargo.example uzerindeki yerel kullanici ve grup kayitlari
- Yalniz okuma, hesap kilitleme ve grup cikarma islemi yapilabilir. Veri silme yok
Kullanabileceğin araçlar: cat, grep, lastlog, usermod, gpasswd, bash
Komutları bilmiyorsan 'yardim' yaz. Görevleri yukarıdaki listeden takip et.
altay@depo-app01:~$

Tab tamamlar · ↑ ↓ önceki komutlar · Ctrl+C iptal · Ctrl+L temizle · Esc terminalden çıkar

Bu bir simülasyondur. Komutlar gerçek bir sisteme gitmez. Öğrendiğin yöntemi izinsiz bir hedefte denemek suçtur. Yapay zekâ güvenliği için yasal ortam Bekçi arenası.