Bu laboratuvar, savunma amaçlı OSINT eğitimi için kamuya açık olay raporlarını ve sterilize edilmiş kurgusal analiz kanıtlarını kullanır. Gerçek olaylar yalnızca eğitim bağlamı için referans gösterilmiştir. İnteraktif veriler simüle edilmiştir; gerçek kişileri tespit etmek, onlarla iletişim kurmak, ifşa etmek veya suçlamak için kesinlikle kullanılamaz.
Okta Destek Sistemi Erişim İhlali
Okta'nın destek vakası yönetim sistemindeki ihlali analiz edin, HTTP Archive (HAR) dosyası güvenlik risklerini ve token ele geçirme vektörlerini değerlendirin.
Mükemmel. Okta Güvenlik, BeyondTrust ve Cloudflare'in adli bulguları özetleyen kamuya açık beyanlarıyla desteklenmektedir.
Olay Brifingi & Doğrulama Görevi
Ekim 2023'te kimlik doğrulama hizmeti sağlayıcısı Okta, müşteri destek sistemiyle ilişkili bir güvenlik ihlali açıkladı. Saldırganlar, müşterilerin sorun giderme amacıyla yüklediği HTTP Archive (HAR) dosyalarından aktif oturum belirteçlerini (token) ele geçirdi. Bu meşru oturum belirteçleriyle donatılmış tehdit aktörleri daha sonra downstream müşteri idari hesaplarını hedef aldı.
HAR dosyası risk profillerini analiz edin, müşteri destek bilet loglarını denetleyin, ifşa zaman çizelgesini yeniden oluşturun ve downstream maruz kalma risklerini değerlendirin.
HAR Dosyası Oturum Token Risk Profili
Hassas kimlik doğrulama başlıklarının HAR günlüklerinde nasıl ifşa edildiğini gösteren teknik açıklama.
Support tickets required raw HAR uploads for network debugging; customers forgot to sanitize headers.
Sanitize HAR files before uploading using specialized local browser scripts.
Analiz Kontrol Maddeleri
- 01
Oturum belirteçlerinin tarayıcı hata ayıklama günlüklerinde nasıl yakalandığını anlamak için HAR Dosyası Oturum Token Risk Profilini inceleyin.
- 02
Tehlikeye atılmış oturum durumlarıyla ilişkili birincil dosya uzantısını belirlemek için simüle edilmiş Destek Bileti tablosunu kontrol edin.
- 03
Downstream müşterilerin (BeyondTrust/Cloudflare) tespit tarihlerini Okta'nın resmi ifşa tarihiyle karşılaştırın.
- 04
Tanı günlüklerinin işlenmesi ve oturum süreleri hakkında güvenli savunma önerileri listeleyin.
Kanıt Defteri
Bu panel bulduğun kanıt zincirlerini kategorize etmek içindir. Verileriniz tamamen yerel olarak saklanır ve sunucuya gönderilmez.
Kayıtlı kanıt girdisi yok.
Rapor Hazırlama Masası
# CSINT Olay Laboratuvarı Raporu ## Araştırma Sorusu Destek sistemi dosya yüklemeleri, Okta Destek olayında downstream idari kimlikleri nasıl ifşa etti? ## Özet Analist özeti henüz yazılmadı. ## Olgu - Defterde doğrulanmış adli olgu kaydı yok. ## Sinyal - Analitik sinyal kaydı yok. ## Çıkarım - Alternatif açıklama kaydı yok. ## Öneri - Sonraki adım önerisi kaydı yok. ## Güven Düşük ## Kısıtlamalar Kısıtlama notu girilmedi. ## Kaynak güvenilirliği Değerlendirilmedi. Her kaynağı güvenilirlik seviyesiyle etiketleyin. ## Bilgi doğruluğu Değerlendirilmedi. Her bulgunun gözlem, rapor veya çıkarım olduğunu belirtin. ## Eksik bağlam Kaydedilmedi. Açık kaynaklardan doğrulanamayan veya eksik kalan verileri listeleyin. ## Sıradaki güvenli adımlar - Sıradaki güvenli adım belirtilmedi. ## Kullanılan kaynaklar - Kaynak referansı listelenmedi. --- Oluşturulma zamanı: 2026-06-10T16:59:44.617Z