Olay Müdahale — IR Workflow

Incident Response — 6 faz: Triage, Containment, Forensic, Eradication, Recovery, Post-mortem

Bir workstation'a saldırı yapıldı. SOC IR analisti olarak 6 standart IR fazını tamamla: triage (alarm tespit), containment (saldırgan IP block), forensic (timeline), eradication (persistence kaldır), recovery (backup integrity), post-mortem (IOC raporu).

Premium lab — gerçek IR ortamı: - Gerçek rsyslog + attacker simulator log üreten - Gerçek /etc/cron.d/ persistence dosyası - Gerçek /var/backups/system/ + sha256sum - Gerçek /var/log/ir/ analiz dosyaları (ps capture, timeline, IOC summary)

6 görev, 160 puan, Easy zorluk.

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ BAĞLANTI (AttackBox terminal)

ssh analyst@<CTF IP Şifre: irlab Loglar: /var/log/auth.log, /var/log/syslog, /var/log/ir/ Artifactlar: /etc/cron.d/, /var/backups/system/ Rehber: cat ~/WORKFLOW.md ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

Bu odada ne öğreneceksin

• 1.Faz 1: Triage — Şüpheli Process
• 2.Faz 2: Containment — Saldırgan IP
• 3.Faz 3: Forensic — Timeline Analysis
• 4.Faz 4: Eradication — Persistence Kaldır
• 5.Faz 5: Recovery — Backup Integrity
• 6.Faz 6: Post-mortem — IOC Summary

Bu odayı çözmeye başla →

Tarayıcı üzerinden çalışır; kurulum gerekmez. Zorluk: Kolay. Dil: Türkçe.

Bu oda hangi öğrenme yollarında var