Sessiz Port, Yanlış Ad
Altay Kargo'nun gönderi takip uygulaması 6 Ekim'de yeni sunucuya taşınıyor. Canlıya çıkmadan önce güvenlik ekibi test-takip02'nin ağ yüzeyini onaylamalı.
Dün stajyer K. Demir sunucuyu taradı ve bir rapor taslağı yazdı. Ekip lideri S. Yalçın taslakta en az üç hata olduğunu söylüyor. Görevin her maddeyi yeniden kanıtlamak ve raporu düzeltmek.
Tarama yetkin yazılı ve dar. Önce kapsam belgesini oku, yalnız izinli hedefi ve bayrakları kullan. SYN taraması ham paket gönderir, bu yüzden nmap'i sudo ile çalıştır.
Bulguları rapor komutuyla yaz. Rapor yalnız kanıtladığın değeri kabul eder. Üç flag var: port durumlarını doğru ayırdığında, eski servisi sürümüyle kanıtladığında ve doğru düzeltmenin sonucunu öngördüğünde açılır.
Görevler
0/13 tamamlandı- Kapsam belgesini oku: hedef, izinli bayraklar, yasaklar
- Stajyerin rapor taslağını oku
- Tarama tablosunu oku: kayıtlı dosya ya da canlı tarama
- Açık portları rapora yaz
- Kapalı port sayısını Not shown satırından rapora yaz
- --reason ile port durumlarının nedenini gör
- Filtreli portu rapora yaz ve flag'i al flag hedefi
- 2222'deki servisin gerçek adını ve sürümünü çıkar
- 2222'deki servisi ürün ve sürümüyle rapora yaz
- Servis notlarında envanteri ve sürüm politikasını oku
- Güncellenecek ya da kaldırılacak eski servisi rapora yaz ve flag'i al flag hedefi
- Düzeltme seçeneklerini karşılaştır, doğrusunu rapora yaz
- Düzeltmeden sonra 2222'nin taramada hangi durumda görüneceğini yaz ve flag'i al flag hedefi
Bu bir simülasyondur. Komutlar gerçek bir sisteme gitmez. Öğrendiğin yöntemi izinsiz bir hedefte denemek suçtur. Yasal ortam için menzil var.