İçeriğe atla
0 XP 0
Windows inceleme

Temp Klasöründen Servis

Orta2 flag6 adım

Araçlar

  • Get-WinEvent
  • Get-CimInstance
  • Get-AuthenticodeSignature
  • Stop-Service
  • sc.exe

Brifing

Altay Kargo'nun yedekleme sunucusu SRV-YEDEK01'de disk kullanımı beklenmedik şekilde arttı. Sistem yöneticisi System günlüğünde tanımadığı bir servis kurulumu fark etti, seni çağırdı.

PowerShell oturumundasın. 7045 olay kimliği yeni servis kurulumlarını gösterir, önce bu olayı bul.

Servisin ikili dosyasını, çalışma durumunu ve imzasını doğrula. Şüpheliyse önce durdur, sonra tamamen kaldır ve kaldırmayı doğrula.

Görevler

0/6 tamamlandı
  1. 7045 ile yeni kurulan servisi bulFlag
  2. Servisin ikili dosyasını ve durumunu incele
  3. İkilinin imzasını kontrol et
  4. Şüpheli servisi durdur
  5. Servisi kalıcı olarak kaldırFlag
  6. Kaldırmayı doğrula
PS C:\Users\analist>simülasyon
AltaySec eğitim terminali. Bu bir simülasyondur, gerçek makineye bağlı değilsin.
Kapsam:
- SRV-YEDEK01.altaykargo.example (10.20.70.8) üzerindeki System olay günlüğü ve servisler
- Günlük okuma, servis detayı sorgulama, imza kontrolü, servis durdurma ve kaldırma
- Yedekleme işlerini durdurma, disk biçimlendirme yok
Kullanabileceğin araçlar: Get-WinEvent, Get-CimInstance, Get-AuthenticodeSignature, Stop-Service, sc.exe
Komutları bilmiyorsan 'yardim' yaz. Görevleri yukarıdaki listeden takip et.
PS C:\Users\analist>

Tab tamamlar · ↑ ↓ önceki komutlar · Ctrl+C iptal · Ctrl+L temizle · Esc terminalden çıkar

Bu bir simülasyondur. Komutlar gerçek bir sisteme gitmez. Öğrendiğin yöntemi izinsiz bir hedefte denemek suçtur. Yapay zekâ güvenliği için yasal ortam Bekçi arenası.