Paket İzleyen — Canlı Pcap Analizi

Network forensics — gerçek pcap + tshark + protocol analysis

Workstation 10.0.0.55'ten şüpheli trafik raporlandı. incident.pcap dosyası sana verildi.

Premium lab — gerçek pcap analizi: - Gerçek pcap dosyası (~500KB, Scapy ile üretildi) - Gerçek tshark, tcpdump, capinfos komutları - 6 farklı saldırı imzası: ICMP beacon, DNS tunnel, HTTP exfil, TLS SNI anomaly, beacon pattern, file download - Statik artifact okuma YOK — canlı paket analizi

6 görev, 190 puan, Medium zorluk.

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ BAĞLANTI (AttackBox terminal)

ssh analyst@<CTF IP Şifre: zeeklab Pcap: /captures/incident.pcap Rehber: cat ~/WORKFLOW.md ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

Bu odada ne öğreneceksin

• 1.Protocol Anomaly
• 2.DNS Tunneling — C2 Exfil
• 3.HTTP POST Exfiltration
• 4.TLS SNI Anomaly
• 5.⏱ Beacon Pattern Detection
• 6.Malicious File Download

Bu odayı çözmeye başla →

Tarayıcı üzerinden çalışır; kurulum gerekmez. Zorluk: Orta. Dil: Türkçe.

Bu oda hangi öğrenme yollarında var