Gerçek olaylardan türetilmiş 10 araştırma dosyası. Veri paketini incele, görevleri çöz, kanıt zincirini kur ve raporlama refleksini geliştir.
Yayındaki dosyalar
Bir konvoy görüntüsünün gerçekten iddia edilen güzergahta çekilip çekilmediğini, sabit çevre ipuçları ve zaman çizelgesiyle kontrol et.
Bir çatışma veya kriz sırasında dolaşan videonun gerçekten yeni olaya ait olup olmadığını ilk yayın izi ve bağlam kontrolüyle test et.
Bir kurum adına atılmış gibi görünen açıklamanın gerçek hesap, alan adı ve resmi düzeltme kanallarıyla doğrulanıp doğrulanmadığını incele.
Bir phishing iddiasında kısa link, lookalike domain, IP çözümlemesi ve içerik benzerliğini zincir halinde oku.
Bir siyasi veya kurumsal bağış iddiasında kripto cüzdan, sahte haber videosu ve resmi kaynak yokluğunu birlikte değerlendir.
Kalabalık kaynaklı araştırmalarda benzerlik, söylenti ve eksik resmi bilgiyle masum kişiye atıf yapılmasının nasıl önleneceğini çalış.
Bir şirketin gerçekten unvan veya tüzel kişilik değiştirip değiştirmediğini haber, mahkeme dosyası ve resmi kayıt mantığıyla kontrol et.
Bir afet sonrası paylaşılan fotoğraf veya videonun gerçekten o afetin ardından çekilip çekilmediğini arşiv ve tersine görsel aramayla doğrula.
Bir geminin belirli rota veya limanla ilişkilendirildiği iddiada AIS verisi, uydu görüntüsü ve zaman boşluklarını birlikte değerlendir.
Bir CVE'nin gerçekten aktif sömürüldüğü iddiasını vendor advisory, CISA KEV ve güvenilir tehdit raporlarıyla doğrula.
Dosya formatı
Dosyada hangi açık kaynak parçaları var?
Analistin hangi soruyu cevaplaması bekleniyor?
Doğrudan cevabı vermeden doğru kontrol yönü.
Kanıt zinciri ve beklenen sonuç dili.
Sık yapılan yanlış çıkarım örneği.
Kısa, ölçülü ve kaynaklı çıktı örneği.
Neden böyle?
Amaç haber okumak değil, bir iddiayı dosyaya çevirmek: önce veri paketi, sonra doğrulama görevi, sonra hatalı ve doğru rapor dili. Böylece kullanıcı yalnızca sonucu değil, araştırma disiplinini de görür.
Dosya sınırı
Dosyalar gerçek kamuya açık vakalardan türetilir; hassas kişisel veri büyütülmez.
Her dosyada veri paketi, görev, ipucu, cevap anahtarı ve iki rapor örneği bulunur.
CVE ve phishing dosyaları savunma amaçlıdır; exploit veya izinsiz deneme anlatılmaz.
Amaç olayları yeniden hedeflemek değil, doğrulama refleksini çalıştırmaktır.
Eski CTF dosyası
Gerçek vaka rafı öne alındı. Kurgusal CTF dosyası eğitim amaçlı ayrı bağlantıda korunuyor.
Yeni eğitim alanı
SolarWinds, MOVEit ve 3CX gibi tarihi siber olayları, sterilize edilmiş yerel analiz verileriyle inceleyin.
