Bu laboratuvar, savunma amaçlı OSINT eğitimi için kamuya açık olay raporlarını ve sterilize edilmiş kurgusal analiz kanıtlarını kullanır. Gerçek olaylar yalnızca eğitim bağlamı için referans gösterilmiştir. İnteraktif veriler simüle edilmiştir; gerçek kişileri tespit etmek, onlarla iletişim kurmak, ifşa etmek veya suçlamak için kesinlikle kullanılamaz.
Sertifika Sapması
Sertifika kaydını mirror sunucusuyla ilişkilendir. DNS değişikliği herkese görünmeden önceki izi bul.
Bunlar kurgusal fakat kendi içinde tutarlı eğitim kanıtlarıdır. Git geçmişini ve zaman kayıtlarını kontrol et. Hash değerlerini ve kaynaklar arasındaki uyumu da doğrula. Senaryoyu gerçek kişilere veya sistemlere taşıma.
01Olay özeti
Az bilinen bir forum hesabı olaydan iki gün önce sertifika değişikliğinden söz etti. Bu paylaşım tek başına kanıt değildir. Alıştırma için saklanan TLS kaydında seri numarası ve geçerlilik tarihleri var. SAN listesi ve sertifika parmak izi de bulunuyor. Bu kayıtlarla paylaşımın gerçek bir değişime dayanıp dayanmadığını kontrol et.
02Analist görevi
Mirror ve durum sunucularının ortak sertifika seri numarasını bul. `not-before` tarihini istenen biçime getir. Bu tarihin DNS yönlendirme aralığından önce olduğunu göster.
03Kanıtları incele
Kanıt yolu
Sonuca varmadan önce açık GitHub deposundaki bu kayıtları indir ve koru.
| Kategori | Kanıt yolu | Açıklama |
|---|---|---|
| Sertifika gözlemleri | evidence/act-1/tls/certificate-observations.json | Seri numarasını ve SAN listesini karşılaştır. Geçerlilik ve gözlem zamanlarına da bak. |
| Düşük görünürlüklü paylaşım arşivi | evidence/act-1/tls/../../act-2/shadow-intel/public-posts.jsonl | Paylaşılan ipucunun açık kanıtlardan önce gelip gelmediğine bak. |
Bu tablo açık kanıt deposundaki dosya yollarını ve Git ref değerlerini gösterir. Bunlar canlı sistemleri taramak için hedef değildir.
04Görevler
4 madde- 01
Gözlenen sertifikadaki tüm SAN kayıtlarını listele.
- 02
Sertifikanın başlangıç zamanını ilk toplama zamanından ayrı tut.
- 03
İki zamanı da mirror sunucusunun DNS değişim aralığıyla karşılaştır.
- 04
Bayrağı küçük harfli seri numarası ve YYYYMMDD biçimindeki `not-before` tarihinden kur.
05Bulgularını kaydet
Kanıt Defteri
Bu panel bulduğun kanıt zincirlerini kategorize etmek içindir. Verileriniz tamamen yerel olarak saklanır ve sunucuya gönderilmez.
Kayıtlı kanıt girdisi yok.
06Raporu yaz
Rapor Hazırlama Masası
# CSINT Olay Laboratuvarı Raporu ## Araştırma Sorusu Mirror ve durum sunucularının ortak sertifika seri numarasını bul. `not-before` tarihini istenen biçime getir. Bu tarihin DNS yönlendirme aralığından önce olduğunu göster. ## Özet Analist özeti henüz yazılmadı. ## Olgu - Defterde doğrulanmış adli olgu kaydı yok. ## Sinyal - Analitik sinyal kaydı yok. ## Çıkarım - Alternatif açıklama kaydı yok. ## Öneri - Sonraki adım önerisi kaydı yok. ## Güven Düşük ## Kısıtlamalar Kısıtlama notu girilmedi. ## Kaynak güvenilirliği Değerlendirilmedi. Her kaynağı güvenilirlik seviyesiyle etiketleyin. ## Bilgi doğruluğu Değerlendirilmedi. Her bulgunun gözlem, rapor veya çıkarım olduğunu belirtin. ## Eksik bağlam Kaydedilmedi. Açık kaynaklardan doğrulanamayan veya eksik kalan verileri listeleyin. ## Sıradaki güvenli adımlar - Sıradaki güvenli adım belirtilmedi. ## Kullanılan kaynaklar - Kaynak referansı listelenmedi. --- Oluşturulma zamanı: hazırlanıyor