İçeriğe atla
0 XP 0
Web savunması

Eskiyen Kilit

Zor2 flag5 adım

Araçlar

  • openssl
  • cat
  • nginx

Brifing

Altay Kargo'nun ödeme API'si api üzerinde çalışıyor. Denetim raporu sunucunun hâlâ eski TLS sürümünü kabul ettiğini işaretledi.

Görevin: hangi protokol ve şifre takımının kabul edildiğini openssl ile göster, nginx ssl_protocols ve ssl_ciphers satırlarını sertleştir, sonra eski sürümün artık reddedildiğini kanıtla.

İki flag var. Biri sertleştirmeyi uyguladığında, diğeri eski protokolün gerçekten kapandığını doğruladığında.

TLS 1.0 ve RC4 gibi eski şifreler tarih oldu. Tehlike sadece eski istemcide değil, uyumluluk adına sistemde bırakılan açık kapıdadır.

Görevler

0/5 tamamlandı
  1. Sunucunun kabul ettiği TLS sürümünü gör
  2. Kabul edilen zayıf şifre takımını gör
  3. nginx ssl yapılandırmasını oku
  4. ssl_protocols ve ssl_ciphers satırlarını sertleştir ve flag'i alFlag
  5. Eski TLS bağlantısının artık reddedildiğini doğrula ve flag'i alFlag
altay@soc:~simülasyon
AltaySec eğitim terminali. Bu bir simülasyondur, gerçek makineye bağlı değilsin.
Kapsam:
- api.altaykargo.example (203.0.113.10) üzerindeki nginx ssl yapılandırması
- Yalnız okuma ve ssl yapılandırma güncelleme. Sertifika değiştirme yok
Kullanabileceğin araçlar: openssl, cat, nginx
Komutları bilmiyorsan 'yardim' yaz. Görevleri yukarıdaki listeden takip et.
altay@soc:~$

Tab tamamlar · ↑ ↓ önceki komutlar · Ctrl+C iptal · Ctrl+L temizle · Esc terminalden çıkar

Bu bir simülasyondur. Komutlar gerçek bir sisteme gitmez. Öğrendiğin yöntemi izinsiz bir hedefte denemek suçtur. Yapay zekâ güvenliği için yasal ortam Bekçi arenası.