Saha · senaryo

Kayıp Kalkanlar

Altay Kargo'nun müşteri portalı web01 üzerinde çalışıyor. Otomatik güvenlik taraması yanıt başlıklarında eksik koruma işaretledi.

Görevin: hangi başlıkların eksik olduğunu doğrula, nginx yapılandırmasına doğru satırları ekle, sonra sitenin gerçekten korumaya girdiğini kanıtla.

İki flag var. Biri düzeltmeyi uyguladığın anda, diğeri doğru başlığın gerçekten geldiğini gördüğünde açılır.

Kısayola sapma. Önce eksik olanı gör, sonra doğru başlığı ekle, sonra kontrol et.

Görevler

0/5 tamamlandı

Yanıt başlıklarını incele
nginx yapılandırma dosyasını oku
Güvenlik başlıklarını nginx'e ekle ve flag'i al flag hedefi
Eklenen başlığı grep ile doğrula
HSTS başlığının varlığını doğrula ve flag'i al flag hedefi

altay@soc:~simülasyon

AltaySec eğitim terminali. Bu bir simülasyondur, gerçek makineye bağlı değilsin.

Hedef: web01.altaykargo.example (198.51.100.30) üzerindeki nginx yapılandırması, Yalnız okuma ve nginx yapılandırma güncelleme. Siteyi durdurma yok, Kurgu ortam. Bu adres ve sunucu gerçek değildir

Kullanabileceğin araçlar: curl, cat, nginx, grep

Komutları bilmiyorsan 'yardim' yaz. Hedefleri yukarıdaki listeden takip et.

Bu bir simülasyondur. Komutlar gerçek bir sisteme gitmez. Öğrendiğin yöntemi izinsiz bir hedefte denemek suçtur. Yasal ortam için menzil var.