SOC Log Takibi — Canli Analiz

Log forensics — gerçek rsyslog + attacker simulator

SOC analisti olarak bir workstation'un loglarini inceliyorsun. Log'lar GERCEK bir rsyslog servisi tarafindan toplaniyor — bir attacker simulator arka planda gercek syslog mesajlari uretti (brute force, cron persistence, SQLi, scanner, exfil, tampering).

Premium lab — canli SOC workflow: - Gercek rsyslog servisi (pid ile gorunur) - Gercek /var/log/{auth.log,web.log,syslog} dosyalari - Simulasyon gercek logger komutu ile log uretti - Statik cat YOK; gercek grep/awk/tail workflow'u

6 gorev, 135 puan, Easy zorluk.

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ BAGLANTI (AttackBox terminal)

ssh analyst@<CTF IP Sifre: soc Loglar: /var/log/auth.log, /var/log/web.log, /var/log/syslog Rehber: cat ~/WORKFLOW.md ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

Bu odada ne öğreneceksin

• 1.SSH Brute Force Tespiti
• 2.CRON Persistence
• 3.SQL Injection Tespiti
• 4.Scanner Tespiti
• 5.Data Exfiltration
• 6.Log Tampering

Bu odayı çözmeye başla →

Tarayıcı üzerinden çalışır; kurulum gerekmez. Zorluk: Kolay. Dil: Türkçe.

Bu oda hangi öğrenme yollarında var