Disk Kazısı — Sleuthkit Analizi
Disk forensics — gerçek ext4 disk image + sleuthkit
Bir workstation'un disk kopyası /app/incident.img sana verildi (20MB ext4). Sleuthkit araçlarıyla partition analizi, silinmiş dosya recovery, timeline ve gizli artifact tespiti yap.
Premium lab — gerçek disk image: - Gerçek ext4 filesystem (host üstünde oluşturuldu, container'a embed) - Gerçek sleuthkit (mmls, fsstat, fls, istat, icat, blkls) - Silinmiş dosya (rm) — gerçekten recover edilebilir - Label'a ekli IOC token - Statik cat YOK — fls/icat/strings workflow'u
6 görev, 190 puan, Medium zorluk.
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ BAĞLANTI (AttackBox terminal)
ssh analyst@<CTF IP Şifre: diskfor Image: /app/incident.img Rehber: cat ~/WORKFLOW.md ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
Bu odada ne öğreneceksin
- 1.Filesystem & Partition Analysis
- 2.Silinmiş Dosya Recovery
- 3.⏰ Timeline — MFT/Inode Analysis
- 4.Browser History Analysis
- 5.Persistence Artifact
- 6.Hidden Content (Slack Space)
Tarayıcı üzerinden çalışır; kurulum gerekmez. Zorluk: Orta. Dil: Türkçe.