SİSAT Simülasyon
Giriş yapKayıt ol

SİSAT Simülasyon, SİSAT topluluğunun bağımsız eğitim platformudur.

HakkımızdaKullanım koşullarıAydınlatma metni

SİSAT: Siber İnovasyon, Savunma ve Akademi Topluluğu

Görevler gerçek olaylardan hazırlanır: ele geçirilmiş bir makinenin imajı, şüpheli bir dosya, bir fotoğraftaki iz. İncelersin, bulduklarını rapora dökersin. Puanın büyük kısmı flag'den değil, raporundan gelir.

Kayıt olGiriş yap
10
açık görev
26
katılımcı
74
puanlanmış rapor

Şu an açık görevler

Görevlerin tamamını görmek ve dosyaları indirmek için kayıt ol.

  • ZorOSINTSahte yatırım kanalıBir mesajlaşma uygulamasındaki "garantili kripto getirisi" vaat eden bir kanal, katılımcılardan bir cüzdana para toplamış. Kanal yöneticisinin kim olduğu soruluyor.100 puan
  • ZorAdli BilişimWeb sunucusunda kabukBir e-ticaret sitesinin yöneticisi, sunucuda tanımadığı bir .aspx dosyası buldu. Site IIS üzerinde çalışıyor.150 puan
  • OrtaOSINTDrone fotoğrafıSosyal medyada paylaşılan bir drone fotoğrafının çekildiği yer ve tarih soruluyor. Paylaşımın meta verisi silinmiş.140 puan
  • OrtaTersine MühendislikLisans kontrolüBir iş ortağı, eski bir kurum içi aracın lisans anahtarı olmadan çalışmadığını, geliştiricisine de ulaşılamadığını söylüyor. Elimizde yalnızca 64 bitlik Windows çalıştırılabilir dosyası var.150 puan
  • OrtaAğ AnaliziDNS tüneliBir müşterinin ağında DNS trafiği birkaç gündür olağandışı artmış. Güvenlik ekibi bir saatlik paket kaydı aldı.150 puan
  • ZorOlay MüdahalesiFidye notuBir üretim firmasının dosya sunucusundaki paylaşımlar pazartesi sabahı ".lockd" uzantısıyla şifrelenmiş halde bulundu. Her klasörde bir fidye notu var. Gölge kopyalar silinmiş.150 puan

Puanı rapor belirler

Her görevin, ekibin önceden belirlediği rapor kriterleri vardır. Örneğin Muhasebedeki makine görevinde rapor şöyle puanlanır:

Flag'i olan görevlerde doğru flag ayrıca puan getirir, ama asıl puan raporda. Raporlar yapay zekâ ile yazılmış olma ihtimali ve kopya açısından otomatik incelenir; puanı her zaman ekip verir.

KriterPuan
İlk erişim vektörü25
Kalıcılık mekanizması20
Olay zaman çizelgesi20
Göstergeler (IOC)20
Önleme ve tespit önerileri15
  1. Hesabını aç

    Kayıt ol, görevler hemen açılır.

  2. Dosyayı indir

    Disk imajı, bellek dökümü, örnek zararlı ya da tek bir fotoğraf.

  3. İncele

    Kendi araçlarınla çalış. Flag'i olan görevlerde flag'i gönder.

  4. Raporla

    Bulgularını PDF olarak yükle. Ekip görev kriterlerine göre puanlar.

Neden böyle bir platform kurduk