İçeriğe atla
0 XP 0
Tespit mühendisliği

Eksik Kalan Sigma Kuralı

Kolay1 flag4 adım

Araçlar

  • ls
  • cat
  • cp
  • sigma

Brifing

Altay Kargo SOC'unda bir meslektaşın yarım bıraktığı bir Sigma kuralı devraldın. Kural, kodlanmış PowerShell komutlarını yakalamak için yazılmış ama taslak durumda kalmış.

Elinde iki şey var: örnek kayıt kümesi ve kuralın kendisi. Görevin ikisini yan yana okuyup kuralın neyi kaçırdığını bulmak.

Düzeltmeyi elle yazmana gerek yok, hazır sürümü kurallar/duzeltmeler/ altında duruyor. Senin işin doğru anı bulup onu yerine koymak, sonra sigma convert ile ürettiği sorguyu görmek.

Araç sigma-cli paketiyle gelir ve sigma adıyla çalışır. check alt komutu kuralı doğrular, convert alt komutu kuralı SIEM sorgusuna çevirir.

Görevler

0/4 tamamlandı
  1. Örnek kayıt kümesini incele
  2. Taslak kuralı oku ve eksiği bul
  3. Kuralı tamamla ve yerine koy
  4. Kuralı sigma convert ile sorguya çevir ve flag'i alFlag
altay@soc:~simülasyon
AltaySec eğitim terminali. Bu bir simülasyondur, gerçek makineye bağlı değilsin.
Kapsam:
- soc01.altaykargo.example üzerindeki kurallar/ ve ornekler/ dizinleri
- Yalnız kural dosyasını tamamlama, sigma check ile doğrulama ve sigma convert ile sorguya çevirme. Üretim SIEM kural setine yazma bu görevin dışında
Kullanabileceğin araçlar: ls, cat, cp, sigma
Komutları bilmiyorsan 'yardim' yaz. Görevleri yukarıdaki listeden takip et.
altay@soc:~$

Tab tamamlar · ↑ ↓ önceki komutlar · Ctrl+C iptal · Ctrl+L temizle · Esc terminalden çıkar

Bu bir simülasyondur. Komutlar gerçek bir sisteme gitmez. Öğrendiğin yöntemi izinsiz bir hedefte denemek suçtur. Yapay zekâ güvenliği için yasal ortam Bekçi arenası.