Savunma amaçlı OSINT lab
Güvenli ve kurgusal vakalarla OSINT, kaynak doğrulama ve olay analizi pratiği yap.
Bu lab kurgusal/sanitize edilmiş veriler kullanır. Gerçek kişileri hedeflemek, ifşa etmek veya canlı sistemleri test etmek için kullanılmaz.
Kampanya · 12 bağlantılı aşama
Tek bir olay dosyası dört perdeye bölünüyor. E-posta başlıklarıyla başlıyor, silinmiş Git geçmişi ve TLS kayıtlarıyla sürüyor, kanıta dayalı bir olay raporuyla bitiyor.
Analist profili
Seviye 1 / Analist Adayı
Profil token'ı bu tarayıcıda saklanır. Leaderboard yalnızca takma ad, puan ve çözüm sayısını gösterir.
İlk kayıt sonrası çözümler backend leaderboard'a yazılır.
Profil linki
Paylaşılabilir profil linki için önce bir takma ad oluştur.
Rozetler
Başlangıç Rozeti
Leaderboard
Sadece takma ad, puan ve çözüm sayısı görünür. Flag değerleri paylaşılmaz.
Yükleniyor...
Bir vaka seç, kanıtları incele, savunma raporunu yaz.
SolarWinds Orion tedarik zinciri saldırısının zaman çizelgesini yeniden oluşturun ve kamuya açık kompromi göstergelerini (IOC) analiz edin.
Ana beceri: Timeline & IOC Analizi
MOVEit Transfer'deki CVE-2023-34362 kritik SQL enjeksiyon zafiyetinin istismar zaman çizelgesini haritalandırın ve fidye kampanyası davranışını değerlendirin.
Ana beceri: CVE & Etki Değerlendirmesi
3CX DesktopApp ses ve video konferans yazılımının ardışık tedarik zinciri ihlalini izleyin ve saldırgan altyapısını belirleyin.
Ana beceri: Yazılım Bağımlılığı & Süreç Analizi
Colonial Pipeline ransomware saldırısının kamuoyu iletişimini, tehdit aktörü iddialarını ve resmi raporları analiz edin.
Ana beceri: Kamu Anlatısı & Kaynak Karşılaştırması
Okta'nın destek vakası yönetim sistemindeki ihlali analiz edin, HTTP Archive (HAR) dosyası güvenlik risklerini ve token ele geçirme vektörlerini değerlendirin.
Ana beceri: Destek Logları & HAR Dosyası Riski
Benzer görünümlü şirket alan adı ve sahte toplantı doğrulama sunucusu etrafında kurulmuş bir sahte iş ilanı oltalama zincirini, canlı hiçbir bağlantıya tıklamadan çözün.
Ana beceri: Alan Adı & Kaynak Doğrulama
Viral bir 'canlı protesto' videosunun iddia edilen olayı gerçekten gösterip göstermediğine tersine arama sonuçları, görsel ipuçları ve resmi açıklamaları çapraz kontrol ederek karar verin.
Ana beceri: Tersine Arama & Zaman Çizelgesi
Bir hastane ihlaline ait 'tam veritabanı dökümü' iddia eden Telegram kanalının gerçek olup olmadığını; gönderi zamanlaması, dosya hash'leri ve resmi ifşa kaydını karşılaştırarak test edin.
Ana beceri: Kaynak Zamanlaması & Özgünlük
İki sahte afet bağış alan adını ortak kayıt verileri ve yeniden kullanılan bir ödeme cüzdanı üzerinden kümeleyin ve taklit ettikleri meşru yardım vakfından ayırın.
Ana beceri: Alan Adı Kümesi & Cüzdan Pivotlama
Başlığı 'dün geceki fabrika yangını' diyen bir ajans fotoğrafını EXIF özeti ve arşiv eşleşmeleriyle denetleyin, ardından haber merkezi için etik bir düzeltme taslağı hazırlayın.
Ana beceri: EXIF & Arşiv Çapraz Kontrolü
İnandırıcı görünen bir devir mesajını ham başlıklardan takip et. Güvenin nerede koptuğunu bul.
Ana beceri: E-posta başlıklarını yeniden kurma
Silinen bir devir ayrıntısını Git geçmişinden geri getir. Yalnızca mevcut dosyalara bakma.
Ana beceri: Silinmiş Git geçmişi
Sertifika kaydını mirror sunucusuyla ilişkilendir. DNS değişikliği herkese görünmeden önceki izi bul.
Ana beceri: TLS ve pasif DNS eşleştirmesi
DNS kayıtlarını yönlendirme kayıtlarıyla eşleştir. Gerçek maruz kalma süresini ölç.
Ana beceri: DNS ve yönlendirme zaman çizelgesi
Tek bir CCTV karesinin zamanını ve konumunu doğrula. Karede görünenleri kamera envanteriyle karşılaştır. Saat sapmasını ve hava kaydını da kullan.
Ana beceri: Zaman ve konum doğrulama
Üç kurgusal kaynağı değerlendir. Kaynağa duyulan güven ile iddiaya duyulan güveni karıştırma.
Ana beceri: Kaynak güvenilirliği puanlama
Erken ortaya çıkan teknik kümeyi sonradan gelen taklitçiden ayır. Gerçek bir kişinin kimliğini arama.
Ana beceri: Kaynağa göre kümeleme
İnternetteki suçlamayı hesap ve kart geçiş kayıtlarıyla test et. Kamera ve servis kayıtlarına da bak. Kanıtlayamadığın bir mazereti doğru kabul etme.
Ana beceri: Hesap ve fiziksel kanıtı ayırma
Onay kaydını ve branch geçmişini karşılaştır. Workflow izinlerine ve provenance kaydına bak. Sürüm kaynağının nerede değiştiğini bul.
Ana beceri: Workflow kaynağını doğrulama
Zararsız sentetik telemetri kayıtlarındaki düzenli zaman aralığını bul. Kanıt olmadan zararlı yazılım veya veri sızdırma iddiasında bulunma.
Ana beceri: Zaman aralığı ve sınır analizi
Dört açıklamayı kanıt sayarak değil tutarsızlık üzerinden test et.
Ana beceri: Rakip hipotezleri karşılaştırma
Son zaman çizelgesini ve olayın kapsamını hazırla. Kimlik atfının sınırını ve müdahale planını yaz. Belirsiz kalan noktaları da belirt.
Ana beceri: Kanıta dayalı olay raporlama
Kanıt kaydı ve rapor oluşturucu panellerine buradan geçebilirsin.
