Saha · senaryo
Karantinadaki Dosyalar
IT birimi paylaşımlı dosya sunucusunda şüpheli birkaç dosya buldu ve karantina klasörüne aldı. Senin görevin bunları bir YARA kuralıyla otomatik olarak ayırt etmek.
SOC'ta zaten bir taslak kural var ama tek bir imzaya bakıyor. Karantinadaki dosyaların hepsi aynı aileden değil, gizleme yöntemleri farklı.
Önce klasörü ve kuralı incele, sonra kuralı gerçek dosyalara karşı çalıştır. Eksik olan yeri gör, düzeltmeyi uygula, tekrar tara.
Amaç: iki kötü niyetli dosyayı da yakalayan ama temiz dosyalara dokunmayan bir kural çıkarmak.
Görevler
0/5 tamamlandı- Karantina klasörünü incele
- Taslak YARA kuralını oku
- Kuralı çalıştırıp eksik yakalamayı gör
- Kuralı tamamla ve yerine koy
- Düzeltilmiş kuralla yeniden tara ve flag'i al flag hedefi
altay@soc:~simülasyon
Bu bir simülasyondur. Komutlar gerçek bir sisteme gitmez. Öğrendiğin yöntemi izinsiz bir hedefte denemek suçtur. Yasal ortam için menzil var.