Dijital Avcı — SIEM Lab

SIEM detection engineering — hunt, aggregate, correlate, beacon, lateral

ACME Corp SIEM'inde 3 günlük log penceresi var (~6000 event). SOC analist olarak 6 farklı detection senaryosu çöz: lolbin hunt, aggregate/failure analiz, correlate, timeline reconstruction, beacon detection, lateral movement.

Structured log (JSON Lines) + jq + grep. Gerçek SIEM workflow'unu taklit eder.

6 görev, 180 puan, Medium zorluk.

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ BAĞLANTI (AttackBox terminal)

ssh analyst@<CTF IP Şifre: siem Lab dizini: /var/log/siem/ ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

Bu odada ne öğreneceksin

• 1.Threat Hunt — Lolbin Abuse
• 2.Aggregate — Excessive Failures
• 3.Correlate — Failure → Success
• 4.Timeline — Activity Reconstruction
• 5.Beacon Detection
• 6.Lateral Movement

Bu odayı çözmeye başla →

Tarayıcı üzerinden çalışır; kurulum gerekmez. Zorluk: Orta. Dil: Türkçe.

Bu oda hangi öğrenme yollarında var