Senaryo: Pusula Yazılım’ın ele geçirilen derleme hattı
Hayalî Pusula Yazılım’ın müşterilerine gönderdiği bir sürümde arka kapı bulunur; hattı inceler, etkiyi belirler, müşterileri bilgilendirir ve zinciri güvenle yeniden kurarsın.
Seviye 401 · 13 ders · 12 pratik lab
Dersler
Alarm
- İlk bildirim: müşteriden gelen tuhaf trafik
- Sürümü incelemek: farklı özet, farklı davranış
- Olay ekibini kurmak ve iletişim planı
- Kısa görev: ilk altı saatin zaman çizelgesini çıkar
İnceleme
- Hat kayıtlarında değişikliği bulmak
- Koşucu sunucusunda iz sürmek
- Çalınan belirtecin izini sürmek
- Etki alanı: hangi sürümler, hangi müşteriler
- Kısa görev: etkilenen sürümlerin listesini kanıtıyla hazırla
Kurtarma
- Belirteçleri iptal edip temiz ortamda yeniden derlemek
- Müşteri bildirimi ve güvenlik duyurusu
- Zinciri imza ve köken bilgisiyle yeniden kurmak
- Bitirme görevi: Pusula Yazılım olay raporu ve kalıcı önlem planı
Pratik lablar
- Müşteri bildirimindeki göstergeleri çıkar: Bildirimden sürüm numarasını, garip trafiğin hedefini ve zamanını not et.
- Yayımlanan sürümü kaynaktan derlenenle karşılaştır: Kayıt defterindeki imajın özetini temiz derlemeyle karşılaştır ve farklı olan katmanı ve dosyayı bul.
- İlk altı saatin zaman çizelgesini ve iletişim planını kur: Bildirim, doğrulama ve karar anlarını kanıtlarıyla sırala, olay ekibinin rollerini ata ve müşterilere ne zaman ne söyleneceğini yaz.
- Hat kayıtlarında şüpheli çalıştırmayı bul: Etkilenen sürümü üreten çalıştırmayı, tetikleyeni ve kullanılan koşucuyu belirle.
- Koşucu sunucusunda iz sür: Koşucudaki süreç, dosya ve oturum kayıtlarından derleme sırasında eklenen dosyayı ve ne zaman geldiğini bul.
- Çalınan belirtecin izini sür ve etki alanını belirle: Belirtecin nerede kullanıldığını denetim kayıtlarından çıkar, etkilenen sürümleri ve müşterileri kanıtıyla listele.
- İptal edilecek belirteç ve anahtarları listele: Koşucunun ve hattın eriştiği tüm kimlik bilgilerini sahibi ve kapsamıyla çıkar.
- Belirteçleri iptal et ve temiz ortamda yeniden derle: Tüm kimlik bilgilerini yenile, yeni geçici koşucuda sürümü yeniden derle ve özetin kaynakla tutarlı olduğunu doğrula.
- Zinciri imza ve köken bilgisiyle yeniden kur: Yeni sürümü imzala, köken tasdiki ekle, dağıtımda doğrulamayı zorunlu kıl ve eski tür bir sahte yapıtın artık reddedildiğini göster.
- Müşteri bildiriminde bulunması gereken bilgileri sırala: Etkilenen sürümler, yapılacak işlem ve iletişim noktası başlıklarını doldur.
- Güvenlik duyurusunu yaz: Ne olduğunu, kimin etkilendiğini, nasıl kontrol edileceğini ve düzeltilmiş sürümü açık bir dille anlat.
- Olay raporunu ve kalıcı iyileştirme planını hazırla: Zaman çizelgesi, kök neden, etki ve alınan önlemleri raporla, altı ayda yapılacak beş kalıcı iyileştirmeyi sahibi ve tarihiyle yaz.
Kurs hakkında
Hayalî Pusula Yazılım’ın müşterilerine gönderdiği bir sürümde arka kapı bulunur; hattı inceler, etkiyi belirler, müşterileri bilgilendirir ve zinciri güvenle yeniden kurarsın.
Ne öğreneceksin
Ön koşullar
Aynı yolun 301 düzeyine kadar olan konularını uygulamış olmalısın.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux terminalinde ve ona bağlı özel bir lab ağında geçer. Kurulum gerekmez.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 401 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.