Saha · senaryo

Sahte Hesap

Altay Kargo'nun depo uygulama sunucusunda Insan Kaynaklari bir bildirim yapti: bir hesabin normalden farkli davrandigi fark edilmis.

Senin gorevin sistemdeki kullanici ve grup kayitlarini denetlemek. Once kim var, kim hangi grupta onu gor.

Iki flag var. Biri sahte hesabi tespit ettiginde, digeri hesabi kapatip yetkisini aldiginda cikacak.

Sirayi bozma: once tespit, sonra mudahale. Denetim kaydi sana yol gosterir.

Görevler

0/5 tamamlandı

Kullanici listesini incele
sudo grubu uyelerini incele
UID 0 olan sahte hesabi tespit et flag hedefi
Supheli hesabin oturum gecmisini kontrol et
Hesabi kilitle, sudo yetkisini kaldir ve raporla flag hedefi

altay@depo-app01:~simülasyon

AltaySec eğitim terminali. Bu bir simülasyondur, gerçek makineye bağlı değilsin.

Hedef: depo-app01.altaykargo.local uzerindeki yerel kullanici ve grup kayitlari, Yalniz okuma, hesap kilitleme ve grup cikarma islemi yapilabilir. Veri silme yok, Kurgu ortam. Bu sunucu ve hesaplar gercek degildir

Kullanabileceğin araçlar: cat, grep, lastlog, usermod, gpasswd, bash

Komutları bilmiyorsan 'yardim' yaz. Hedefleri yukarıdaki listeden takip et.

Bu bir simülasyondur. Komutlar gerçek bir sisteme gitmez. Öğrendiğin yöntemi izinsiz bir hedefte denemek suçtur. Yasal ortam için menzil var.