Bitirme görevi: Wireshark ile şüpheli trafiği bul
Üç iş istasyonunun karışık trafiğinde ele geçirilmiş bilgisayarı bulur; indirilen zararlıyı ve özetini, kontrol sunucusunu ve işaret aralığını, işaret kimliğini, DNS ile veri sızdırılan alanı ve açık metin giden hesapları ortaya çıkarır, kanıt paketini hazırlar ve bir olay raporu yazarsın. Komut verilmez; olay her labda farklıdır.
Seviye 101 · 75 dk
Cuma, 17.40. Elif çıkmak üzere: "Ağ geçidinden bir yakalama geldi, üç iş istasyonunun öğleden sonraki trafiği. Birinden şüpheleniyoruz ama hangisi bilmiyoruz. Pazartesi sabahı yönetime ne olduğunu anlatabilecek bir rapor istiyorum. Bu kez her şey senin."
Bu bir bitirme görevi: komut ve tıklama yolu vermiyorum. Her adım bir soru ve teslim edilecek bir dosyadır. Takılırsan ipucu yöntemi hatırlatır; iki yanlış denemeden sonra çözüm görünür. Önceki derslere dönmek serbest.
Yakalama: ~/captures/incident.pcapng. Cevaplarını ~/case klasöründe, raporunu ~/ws-incident.txt dosyasında topla. Trafikten çıkardığın hiçbir dosyayı çalıştırma.
Bu derste ne yapacaksın
- Vakayı aç
- 1. Hangi bilgisayar?
- 2. Ne indirildi?
- 3. Kontrol sunucusu ve aralık
- 4. İşaret kimliği
- 5. DNS ile sızdırma
- 6. Açıkta kalan hesaplar
- 7. Kanıt paketi
- 8. Olay raporu
- Kısa sınav
Kazanacağın beceriler
- Karışık trafikte ele geçirilmiş bilgisayarı ve göstergeleri bulmak
- HTTP ile taşınan dosyaları dışa aktarmak (Export Objects)
- Kanıt dosyasının SHA-256 özetini almak
- Düzenli bağlantı aralığını ölçerek işaret trafiğini bulmak
- DNS ile veri sızdırmayı bulan tespit betiği yazmak
- Açık metin kimlik bilgilerini trafikte bulmak
- Yalnızca ilgili paketleri yeni dosyaya aktarmak (Export Specified Packets)
- Trafik analizinden olay raporu yazmak
← Wireshark: tshark ile alan çıkarmak · Wireshark temelleri
Ücretsiz başla