İçeriğe atla
0 XP 0
Tespit mühendisliği

Modern Sürüm, Sahte Sertifika

Orta1 flag5 adım

Araçlar

  • cat
  • cp
  • zeek-cli

Brifing

Zeek sensörü ssl.log'a bir dizi TLS bağlantısı yazmış. SOC'un notice politikası bu bağlantılardan şüpheli olanları işaretlemeli ama sadece bir tanesini işaretlemiş.

Politika yalnızca eski TLS sürümüne bakıyor. Ama saldırganın modern TLS kullanıp kendinden imzalı bir sertifikayla marka adına benzer bir alan adı sunması hiç zor değil.

Kayıtları ve politika betiğini oku, hangi bağlantının gözden kaçtığını bul, politikayı genişlet, tekrar sına.

Amaç: hem eski sürüm kullanan hem kendinden imzalı sertifika kullanan bağlantıları aynı politikada yakalamak.

Görevler

0/5 tamamlandı
  1. ssl.log kayıtlarını incele
  2. Mevcut notice politikasını oku
  3. Politikayı çalıştırıp eksik yakalamayı gör
  4. Politikayı genişlet ve yerine koy
  5. Genişletilmiş politikayla yeniden tara ve flag'i alFlag
altay@soc:~simülasyon
AltaySec eğitim terminali. Bu bir simülasyondur, gerçek makineye bağlı değilsin.
Kapsam:
- soc01.altaykargo.example üzerindeki politikalar/ dizini ve ornekler/ssl.log
- Yalnız politika dosyasını düzenleme ve zeek-cli ile test. Canlı ağ sensörüne müdahale yok
Kullanabileceğin araçlar: cat, cp, zeek-cli
Komutları bilmiyorsan 'yardim' yaz. Görevleri yukarıdaki listeden takip et.
altay@soc:~$

Tab tamamlar · ↑ ↓ önceki komutlar · Ctrl+C iptal · Ctrl+L temizle · Esc terminalden çıkar

Bu bir simülasyondur. Komutlar gerçek bir sisteme gitmez. Öğrendiğin yöntemi izinsiz bir hedefte denemek suçtur. Yapay zekâ güvenliği için yasal ortam Bekçi arenası.