Saha · senaryo

Eksik Kalan Sigma Kuralı

Altay Kargo SOC'unda bir meslektaşın yarım bıraktığı bir Sigma kuralı devraldın. Kural, kodlanmış PowerShell komutlarını yakalamak için yazılmış ama taslak durumda kalmış.

Elinde iki şey var: örnek kayıt kümesi ve kuralın kendisi. Görevin ikisini yan yana okuyup kuralın neyi kaçırdığını bulmak.

Düzeltmeyi elle yazmana gerek yok, hazır sürümü kurallar/duzeltmeler/ altında duruyor. Senin işin doğru anı bulup onu yerine koymak ve sigma-cli ile doğrulamak.

Acele etme. Önce kayıtları oku, sonra kuralı oku, ikisi arasındaki farkı gör.

Görevler

0/4 tamamlandı

Örnek kayıt kümesini incele
Taslak kuralı oku ve eksiği bul
Kuralı tamamla ve yerine koy
sigma-cli ile kuralı doğrula ve flag'i al flag hedefi

altay@soc:~simülasyon

AltaySec eğitim terminali. Bu bir simülasyondur, gerçek makineye bağlı değilsin.

Hedef: soc01.altaykargo.example üzerindeki kurallar/ ve ornekler/ dizinleri, Yalnız kural dosyasını tamamlama ve sigma-cli ile test. Üretim SIEM kural setine yazma bu görevin dışında, Kurgu ortam. Bu kayıtlar ve kurallar gerçek değildir

Kullanabileceğin araçlar: ls, cat, cp, sigma-cli

Komutları bilmiyorsan 'yardim' yaz. Hedefleri yukarıdaki listeden takip et.

Bu bir simülasyondur. Komutlar gerçek bir sisteme gitmez. Öğrendiğin yöntemi izinsiz bir hedefte denemek suçtur. Yasal ortam için menzil var.