Saha · senaryo

Temp Klasöründen Servis

Altay Kargo'nun yedekleme sunucusu SRV-YEDEK01'de disk kullanımı beklenmedik şekilde arttı. Sistem yöneticisi System günlüğünde tanımadığı bir servis kurulumu fark etti, seni çağırdı.

PowerShell oturumundasın. 7045 olay kimliği yeni servis kurulumlarını gösterir, önce bu olayı bul.

Servisin ikili dosyasını, çalışma durumunu ve imzasını doğrula. Şüpheliyse önce durdur, sonra tamamen kaldır ve kaldırmayı doğrula.

Bu kurgu bir ortamdır. SRV-YEDEK01, servis adları ve dosya yolları gerçek değildir.

Görevler

0/6 tamamlandı

7045 ile yeni kurulan servisi bul flag hedefi
Servisin ikili dosyasını ve durumunu incele
İkilinin imzasını kontrol et
Şüpheli servisi durdur
Servisi kalıcı olarak kaldır flag hedefi
Kaldırmayı doğrula

PS C:\Users\analist>simülasyon

AltaySec eğitim terminali. Bu bir simülasyondur, gerçek makineye bağlı değilsin.

Hedef: SRV-YEDEK01.altaykargo.example (10.20.70.8) üzerindeki System olay günlüğü ve servisler, Günlük okuma, servis detayı sorgulama, imza kontrolü, servis durdurma ve kaldırma, Yedekleme işlerini durdurma, disk biçimlendirme yok, Kurgu ortam. Bu sunucu, servis adları ve dosya yolları gerçek değildir

Kullanabileceğin araçlar: Get-WinEvent, Get-CimInstance, Get-AuthenticodeSignature, Stop-Service, sc.exe

Komutları bilmiyorsan 'yardim' yaz. Hedefleri yukarıdaki listeden takip et.

Bu bir simülasyondur. Komutlar gerçek bir sisteme gitmez. Öğrendiğin yöntemi izinsiz bir hedefte denemek suçtur. Yasal ortam için menzil var.