Bu laboratuvar, savunma amaçlı OSINT eğitimi için kamuya açık olay raporlarını ve sterilize edilmiş kurgusal analiz kanıtlarını kullanır. Gerçek olaylar yalnızca eğitim bağlamı için referans gösterilmiştir. İnteraktif veriler simüle edilmiştir; gerçek kişileri tespit etmek, onlarla iletişim kurmak, ifşa etmek veya suçlamak için kesinlikle kullanılamaz.
Sessiz Bağlantı
Zararsız sentetik telemetri kayıtlarındaki düzenli zaman aralığını bul. Kanıt olmadan zararlı yazılım veya veri sızdırma iddiasında bulunma.
Bunlar kurgusal fakat kendi içinde tutarlı eğitim kanıtlarıdır. Git geçmişini ve zaman kayıtlarını kontrol et. Hash değerlerini ve kaynaklar arasındaki uyumu da doğrula. Senaryoyu gerçek kişilere veya sistemlere taşıma.
01Olay özeti
Bir görevli tekrar eden bağlantıları komuta ve kontrol trafiği olarak etiketledi. Kayıtlar düzenli bir zaman aralığını ve tek bir istek yolunu gösteriyor. Engelleme işleminden sonra gelen cevabı da görebiliyorsun. Ancak kayıtlarda veri içeriği veya aktarılan veri yok. Çalıştırılabilir dosya da bulunmuyor. Bu yüzden yalnızca gördüğün düzeni ve sınırlarını raporla. Kanıt olmadan bir zararlı yazılım ailesi belirtme.
02Analist görevi
En sık tekrar eden tam zaman aralığını hesapla. Tekrar eden istek yolunu bul. Verinin desteklediği ve desteklemediği sonuçları ayrı yaz.
03Kanıtları incele
Kanıt yolu
Sonuca varmadan önce açık GitHub deposundaki bu kayıtları indir ve koru.
| Kategori | Kanıt yolu | Açıklama |
|---|---|---|
| Tekrarlanan bağlantı kayıtları | evidence/act-3/telemetry/callback-observations.csv | Ardışık zaman farklarını hesapla. Engellemeden sonra neyin değiştiğine bak. |
| Analitik sınırlama | evidence/act-3/telemetry/analyst-note.md | Düzenli bağlantı bulgusunu zararlı yazılım ve veri sızdırma iddiasından ayrı tut. |
Bu tablo açık kanıt deposundaki dosya yollarını ve Git ref değerlerini gösterir. Bunlar canlı sistemleri taramak için hedef değildir.
04Görevler
4 madde- 01
En sık görülen aralığı seçmeden önce tüm ardışık zaman farklarını hesapla.
- 02
Sunucu adını ve istek yolunu kaydet. Cevap durumunu ve giden veri miktarını da yaz.
- 03
Otomasyona neyin işaret ettiğini ve neyin kanıtsız kaldığını açıkla.
- 04
Bayrağı saniye cinsinden zaman aralığı ve düzenlenmiş istek yolundan kur.
05Bulgularını kaydet
Kanıt Defteri
Bu panel bulduğun kanıt zincirlerini kategorize etmek içindir. Verileriniz tamamen yerel olarak saklanır ve sunucuya gönderilmez.
Kayıtlı kanıt girdisi yok.
06Raporu yaz
Rapor Hazırlama Masası
# CSINT Olay Laboratuvarı Raporu ## Araştırma Sorusu En sık tekrar eden tam zaman aralığını hesapla. Tekrar eden istek yolunu bul. Verinin desteklediği ve desteklemediği sonuçları ayrı yaz. ## Özet Analist özeti henüz yazılmadı. ## Olgu - Defterde doğrulanmış adli olgu kaydı yok. ## Sinyal - Analitik sinyal kaydı yok. ## Çıkarım - Alternatif açıklama kaydı yok. ## Öneri - Sonraki adım önerisi kaydı yok. ## Güven Düşük ## Kısıtlamalar Kısıtlama notu girilmedi. ## Kaynak güvenilirliği Değerlendirilmedi. Her kaynağı güvenilirlik seviyesiyle etiketleyin. ## Bilgi doğruluğu Değerlendirilmedi. Her bulgunun gözlem, rapor veya çıkarım olduğunu belirtin. ## Eksik bağlam Kaydedilmedi. Açık kaynaklardan doğrulanamayan veya eksik kalan verileri listeleyin. ## Sıradaki güvenli adımlar - Sıradaki güvenli adım belirtilmedi. ## Kullanılan kaynaklar - Kaynak referansı listelenmedi. --- Oluşturulma zamanı: hazırlanıyor