İçeriğe atla
0 XP 0
Windows inceleme

Açılışta Gelen Misafir

Kolay1 flag6 adım

Araçlar

  • Get-ItemProperty
  • Get-AuthenticodeSignature
  • Remove-ItemProperty
  • Remove-Item

Brifing

Depo biriminden bir çalışan, bilgisayarı her açıldığında bir an için siyah bir pencerenin yanıp söndüğünü bildirdi. Yeniden başlatınca da aynı şey oluyormuş.

WKS-DEPO12'ye PowerShell ile bağlısın. Açılışta otomatik çalışan girdileri tutan Run anahtarlarını incelemen gerekiyor, önce makine genelini sonra kullanıcıya özel olanı.

Şüpheli bir girdi bulursan hangi dosyayı çalıştırdığını ve imzalı olup olmadığını doğrula. Sonra hem kayıt girdisini hem dosyayı temizle.

Görevler

0/6 tamamlandı
  1. Makine genelindeki (HKLM) Run anahtarını kontrol et
  2. Kullanıcıya özel (HKCU) Run anahtarını incele ve şüpheliyi bul
  3. Çalıştırılan dosyanın imzasını kontrol et
  4. Kalıcılık girdisini kayıttan silFlag
  5. Arkasındaki dosyayı sil
  6. Temizliği doğrula
PS C:\Users\analist>simülasyon
AltaySec eğitim terminali. Bu bir simülasyondur, gerçek makineye bağlı değilsin.
Kapsam:
- WKS-DEPO12.altaykargo.example (10.20.50.31) üzerindeki HKLM ve HKCU Run anahtarları
- Kayıt defteri okuma, imza kontrolü, kalıcılık girdisini ve ilgili dosyayı silme
- İşletim sistemi yeniden kurulumu, kullanıcı profili silme yok
Kullanabileceğin araçlar: Get-ItemProperty, Get-AuthenticodeSignature, Remove-ItemProperty, Remove-Item
Komutları bilmiyorsan 'yardim' yaz. Görevleri yukarıdaki listeden takip et.
PS C:\Users\analist>

Tab tamamlar · ↑ ↓ önceki komutlar · Ctrl+C iptal · Ctrl+L temizle · Esc terminalden çıkar

Bu bir simülasyondur. Komutlar gerçek bir sisteme gitmez. Öğrendiğin yöntemi izinsiz bir hedefte denemek suçtur. Yapay zekâ güvenliği için yasal ortam Bekçi arenası.