Olay dosyası: Veloxa Pay’de içeriden veri sızıntısı
Kurgusal finans şirketi Veloxa Pay’de müşteri verisinin dışarı çıktığı iddiasını trafik, akış ve Zeek kayıtlarıyla doğrular, içeriden mi dışarıdan mı olduğunu kanıtlarsın.
Seviye 401 · 13 ders · 12 pratik lab
Dersler
İddia ve kapsam
- Bildirim: müşteri listesi bir forumda paylaşıldı
- Veri envanteri ve olayın zaman penceresi
- Çalışan trafiğini incelerken hukuk ve mahremiyet sınırları
- Kısa görev: hangi sistemlerde müşteri verisi bulunduğunu ve kimlerin eriştiğini listele
İz sürmek
- Veritabanı trafiğinde olağan dışı toplu sorgu
- Kişisel depolama hizmetine şifreli yükleme izleri
- Ağ mı taşınabilir aygıt mı: kanıtların karşılaştırılması
- Dış saldırgan olasılığını elemek: oturumlar ve kaynak IP’ler
- Kısa görev: verinin hangi saatte hangi hesapla dışarı çıktığını kanıtla
Sonuç
- Delil paketini hazırlamak: PCAP kesitleri, özetler, zaman çizelgesi
- Veri kaybı önleme ve izleme önerileri
- Ders çıkarma: izleme ve erişim politikası değişiklikleri
- Bitirme görevi: Veloxa Pay olay raporunu hukuk ekibine sun
Pratik lablar
- Olayın zaman penceresini belirle: Bildirim tarihi ve paylaşılan listenin içeriğinden incelenecek zaman aralığını gerekçesiyle yaz.
- Müşteri verisi nerede, kim erişiyor: Veloxa Pay ağ haritası ve kayıtlarından müşteri verisi tutan sistemleri ve onlara erişen hesapları listele.
- İnceleme sınırlarını yaz: Çalışan trafiği incelenirken bakılacak ve bakılmayacak verileri hukuk ve mahremiyet gerekçesiyle bir sayfada tanımla.
- Veritabanı sorgularını say: Veritabanı trafiğinde istemci başına sorgu sayısını ve dönen satır hacmini çıkar.
- Olağan dışı toplu sorguyu bul: Normal çalışma düzenine uymayan büyük sonuç kümesini döndüren sorguyu, hesabı ve saatini belirle.
- Dış saldırgan olasılığını ele: Oturumları ve kaynak adresleri inceleyerek erişimin içeriden mi dışarıdan mı yapıldığını kanıtla.
- Büyük şifreli yüklemeyi bul: Olay penceresinde dışarıya en çok veri gönderen TLS oturumunu sunucu adıyla belirle.
- Hangi saatte hangi hesapla çıktı: Toplu sorgu ile dışa yüklemeyi zaman ve ana makine üzerinden bağla, sorumlu hesabı kanıtla.
- Ağ mı taşınabilir aygıt mı: Ağ kanıtlarını ve uç nokta kayıtlarını karşılaştırarak verinin hangi yolla çıktığına dair iki olasılığı tart.
- PCAP kesitini özetle mühürle: Kanıt oturumunu ayrı dosyaya çıkar, özetini al ve kaynağını not et.
- Delil paketini hazırla: PCAP kesitlerini, özetleri ve zaman çizelgesini tek dizinde dizinle ve içerik listesi yaz.
- Hukuk ekibine olay raporu: Veloxa Pay olayını bulgular, kanıt düzeyi, belirsizlikler ve izleme önerileriyle iki sayfada raporla.
Kurs hakkında
Kurgusal finans şirketi Veloxa Pay’de müşteri verisinin dışarı çıktığı iddiasını trafik, akış ve Zeek kayıtlarıyla doğrular, içeriden mi dışarıdan mı olduğunu kanıtlarsın.
Ne öğreneceksin
- İddia ve kapsam
- İz sürmek
- Sonuç
Ön koşullar
Aynı yolun 301 düzeyine kadar olan konularını uygulamış olmalısın.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux masaüstünde geçer; araçlar pencereli arayüzleriyle hazırdır. Kurulum gerekmez, bilgisayar ekranı önerilir.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 401 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.