Bu laboratuvar, savunma amaçlı OSINT eğitimi için kamuya açık olay raporlarını ve sterilize edilmiş kurgusal analiz kanıtlarını kullanır. Gerçek olaylar yalnızca eğitim bağlamı için referans gösterilmiştir. İnteraktif veriler simüle edilmiştir; gerçek kişileri tespit etmek, onlarla iletişim kurmak, ifşa etmek veya suçlamak için kesinlikle kullanılamaz.
Mirror Sunucusundaki On Bir Dakika
DNS kayıtlarını yönlendirme kayıtlarıyla eşleştir. Gerçek maruz kalma süresini ölç.
Bunlar kurgusal fakat kendi içinde tutarlı eğitim kanıtlarıdır. Git geçmişini ve zaman kayıtlarını kontrol et. Hash değerlerini ve kaynaklar arasındaki uyumu da doğrula. Senaryoyu gerçek kişilere veya sistemlere taşıma.
01Olay özeti
İlk görevli mirror değişikliğinin yaklaşık on dakika sürdüğünü söyledi. Bu bilgi rapor için yeterince kesin değil. İki pasif DNS kaydı ve üç yönlendirme kaydı sana sınırları gösteriyor. Bunlar her kullanıcının ne gördüğünü kanıtlamaz. Yine de desteklenen bir başlangıç ve bitiş zamanı bulabilirsin. Farklı paketi sunan ayrılmış IP adresini de belirleyebilirsin.
02Analist görevi
DNS üzerindeki maruz kalma aralığını hesapla. Alternatif dokümantasyon IP adresini bul. DNS durumunu yönlendirme hedefinden ve paket digest değerinden ayrı tut.
03Kanıtları incele
Kanıt yolu
Sonuca varmadan önce açık GitHub deposundaki bu kayıtları indir ve koru.
| Kategori | Kanıt yolu | Açıklama |
|---|---|---|
| DNS gözlemleri | evidence/act-1/dns/zone-observations.csv | İlk ve son alternatif DNS cevabını belirle. |
| Yönlendirme kayıtları | evidence/act-1/web/redirect-captures.json | Adres değişiminin görüldüğü aralığı 0.8.4 sürümüyle ilişkilendir. |
Bu tablo açık kanıt deposundaki dosya yollarını ve Git ref değerlerini gösterir. Bunlar canlı sistemleri taramak için hedef değildir.
04Görevler
4 madde- 01
İlgili tüm zamanları UTC'ye çevir.
- 02
Desteklenen başlangıç ve bitiş zamanlarını yaz. Kayıtların kapsamadığı kısmı da belirt.
- 03
Alternatif adresi ve bu aralıkta ulaşılan paket sürümünü belirt.
- 04
Bayrağı dakika süresi ve IPv4 oktetlerinden kur.
05Bulgularını kaydet
Kanıt Defteri
Bu panel bulduğun kanıt zincirlerini kategorize etmek içindir. Verileriniz tamamen yerel olarak saklanır ve sunucuya gönderilmez.
Kayıtlı kanıt girdisi yok.
06Raporu yaz
Rapor Hazırlama Masası
# CSINT Olay Laboratuvarı Raporu ## Araştırma Sorusu DNS üzerindeki maruz kalma aralığını hesapla. Alternatif dokümantasyon IP adresini bul. DNS durumunu yönlendirme hedefinden ve paket digest değerinden ayrı tut. ## Özet Analist özeti henüz yazılmadı. ## Olgu - Defterde doğrulanmış adli olgu kaydı yok. ## Sinyal - Analitik sinyal kaydı yok. ## Çıkarım - Alternatif açıklama kaydı yok. ## Öneri - Sonraki adım önerisi kaydı yok. ## Güven Düşük ## Kısıtlamalar Kısıtlama notu girilmedi. ## Kaynak güvenilirliği Değerlendirilmedi. Her kaynağı güvenilirlik seviyesiyle etiketleyin. ## Bilgi doğruluğu Değerlendirilmedi. Her bulgunun gözlem, rapor veya çıkarım olduğunu belirtin. ## Eksik bağlam Kaydedilmedi. Açık kaynaklardan doğrulanamayan veya eksik kalan verileri listeleyin. ## Sıradaki güvenli adımlar - Sıradaki güvenli adım belirtilmedi. ## Kullanılan kaynaklar - Kaynak referansı listelenmedi. --- Oluşturulma zamanı: hazırlanıyor