Savunma amaçlı OSINT lab
Güvenli ve kurgusal vakalarla OSINT, kaynak doğrulama ve olay analizi pratiği yap.
Bu lab kurgusal/sanitize edilmiş veriler kullanır. Gerçek kişileri hedeflemek, ifşa etmek veya canlı sistemleri test etmek için kullanılmaz.
2D Pixel Analist Profili
Seviye 1 / Analist Adayı
Profil token'ı bu tarayıcıda saklanır. Leaderboard yalnızca takma ad, puan ve çözüm sayısını gösterir.
İlk kayıt sonrası çözümler backend leaderboard'a yazılır.
Profil linki
Paylaşılabilir profil linki için önce bir takma ad oluştur.
Rozetler
Leaderboard
Sadece takma ad, puan ve çözüm sayısı görünür. Flag değerleri paylaşılmaz.
Yükleniyor...
Bir vaka seç, kanıtları incele, savunma raporunu yaz.
SolarWinds Orion tedarik zinciri saldırısının zaman çizelgesini yeniden oluşturun ve kamuya açık kompromi göstergelerini (IOC) analiz edin.
MOVEit Transfer'deki CVE-2023-34362 kritik SQL enjeksiyon zafiyetinin istismar zaman çizelgesini haritalandırın ve fidye kampanyası davranışını değerlendirin.
3CX DesktopApp ses ve video konferans yazılımının ardışık tedarik zinciri ihlalini izleyin ve saldırgan altyapısını belirleyin.
Colonial Pipeline ransomware saldırısının kamuoyu iletişimini, tehdit aktörü iddialarını ve resmi raporları analiz edin.
Okta'nın destek vakası yönetim sistemindeki ihlali analiz edin, HTTP Archive (HAR) dosyası güvenlik risklerini ve token ele geçirme vektörlerini değerlendirin.
Benzer görünümlü şirket alan adı ve sahte toplantı doğrulama sunucusu etrafında kurulmuş bir sahte iş ilanı oltalama zincirini, canlı hiçbir bağlantıya tıklamadan çözün.
Viral bir 'canlı protesto' videosunun iddia edilen olayı gerçekten gösterip göstermediğine tersine arama sonuçları, görsel ipuçları ve resmi açıklamaları çapraz kontrol ederek karar verin.
Bir hastane ihlaline ait 'tam veritabanı dökümü' iddia eden Telegram kanalının gerçek olup olmadığını; gönderi zamanlaması, dosya hash'leri ve resmi ifşa kaydını karşılaştırarak test edin.
İki sahte afet bağış alan adını ortak kayıt verileri ve yeniden kullanılan bir ödeme cüzdanı üzerinden kümeleyin ve taklit ettikleri meşru yardım vakfından ayırın.
Başlığı 'dün geceki fabrika yangını' diyen bir ajans fotoğrafını EXIF özeti ve arşiv eşleşmeleriyle denetleyin, ardından haber merkezi için etik bir düzeltme taslağı hazırlayın.
Kanıt kaydı ve rapor oluşturucu panellerine buradan geçebilirsin.
