İçeriğe atla
0 XP 0
Windows inceleme

Karantinayı Doğrula

Kolay1 flag5 adım

Araçlar

  • Get-MpComputerStatus
  • Get-MpThreatDetection
  • Get-MpThreat
  • Get-MpPreference
  • Start-MpScan

Brifing

Altay Kargo'da lojistik departmanından bir bilgisayar, Microsoft Defender'dan bir algılama bildirimi gönderdi. Kullanıcı bir e-posta ekini açtığını söylüyor.

Göreve PowerShell ile bağlısın. Defender'ın sağlıklı çalıştığını, tehdidi gerçekten yakaladığını ve doğru işlemi uyguladığını doğrulaman gerekiyor.

Dışlama listesinde şüpheli bir kayıt olmadığından emin ol, sonra tam tarama ile ortamın temiz olduğunu teyit et.

Görevler

0/5 tamamlandı
  1. Defender'ın sağlıklı çalıştığını doğrula
  2. Tehdit algılama geçmişini incele
  3. Tehdidin adını ve ciddiyetini öğren
  4. Dışlama listesinde şüpheli kayıt olmadığını doğrula
  5. Tam tarama ile ortamın temiz olduğunu teyit etFlag
PS C:\Users\analist>simülasyon
AltaySec eğitim terminali. Bu bir simülasyondur, gerçek makineye bağlı değilsin.
Kapsam:
- WKS-LOJISTIK03.altaykargo.example (10.20.90.44) üzerindeki Microsoft Defender geçmişi
- Defender durumu, tehdit geçmişi ve tercih sorgulama, tam tarama başlatma
- Dışlama listesine ekleme, dosya geri yükleme yok
Kullanabileceğin araçlar: Get-MpComputerStatus, Get-MpThreatDetection, Get-MpThreat, Get-MpPreference, Start-MpScan
Komutları bilmiyorsan 'yardim' yaz. Görevleri yukarıdaki listeden takip et.
PS C:\Users\analist>

Tab tamamlar · ↑ ↓ önceki komutlar · Ctrl+C iptal · Ctrl+L temizle · Esc terminalden çıkar

Bu bir simülasyondur. Komutlar gerçek bir sisteme gitmez. Öğrendiğin yöntemi izinsiz bir hedefte denemek suçtur. Yapay zekâ güvenliği için yasal ortam Bekçi arenası.