Vakalar
İnceleme Masası
Bir vaka paketini açın ve bir zaman çizelgesi aracının yaptığı gibi inceleyin: tüm kaynaklar tek bir UTC çizelgesinde, sürükleyerek daraltılan bir etkinlik grafiği, oturum kimliği, adres, hesap ve yol üzerinden süzme, oturumlar, adrese göre başarısız oturumlar, bayt bilgisiyle ağ hedefleri ve etiketlediğiniz kayıtlardan oluşan bir bulgu taslağı.
Tüm dosyalar sentetiktir ve bu site tarafından sunulur. Kendi delilleriniz hiçbir zaman istenmez.
Masadaki paketler
| Paket | Çizelgedeki kaynaklar | Neye bakılır | Bağlantı |
|---|---|---|---|
| VP-01: Windows triyajı: Cumartesi günü bordro istasyonu Orta · 90 dakika | security-events.csvsystem-events.csvpartition-diagnostic.csvprefetch.csvlnk-files.csv | Bordro iş istasyonunda bir Cumartesi: oturumlar, bir USB bellek, 7-Zip ve bir yedek klasörü. | Masada açın |
| VP-03: E-posta başlıkları ve ileti izi dışa aktarımı: incelenen bir ödeme değişikliği Orta · 90 dakika | cloud-export.csv | Tartışmalı bir ödeme talimatı: bulut posta dışa aktarımı ve iki ham ileti. | Masada açın |
| VP-04: Vekil sunucu, DNS ve DHCP günlükleri: oltalama bağlantısına giden istek Orta · 100 dakika | proxy-log.csv (UTC+3)dns-log.csvdhcp-leases.csv | Üç saat: yerel saatli vekil sunucu, UTC'li DNS ve DHCP, el değiştiren bir adres. | Masada açın |
| VP-05: Dosya sunucusuna RDP saldırısı: kalıcılık, dışarı çıkan veri, silinen günlük İleri · 150 dakika | security-events.csvsysmon-events.csvfirewall-outbound.csv (UTC+3)mft-excerpt.csv | Gürültü dolu 2.268 Security satırı ve tek bir oturum: RDP, kalıcılık, dışarı çıkan veri ve silinen günlük. | Masada açın |
| VP-06: Muhasebe iş istasyonunda fidye yazılımı: bir ekten kilitlenen 295 dosyaya İleri · 150 dakika | usn-journal.csvsysmon-events.csvsecurity-events.csvdefender-events.csvmail-gateway.csv (UTC+3) | Bir disk görüntüsü eki, kapatılan virüsten koruma ve on üç dakikada yeniden adlandırılan 295 dosya; USN günlüğünden. | Masada açın |
| VP-07: Microsoft 365'te iş e-postası ele geçirme: aktarılan oturum, gizli kural ve değişen banka hesabı İleri · 150 dakika | ual-export.csventra-signins.csvmessage-trace.csv | Dört günde on dört posta kutusu: aktarılan bir oturum, yeniden oynatılan bir oturum, iki noktalı bir gelen kutusu kuralı ve Gönderilmiş Öğeler'den silinen üç ileti. | Masada açın |
| VP-08: Sızan AWS anahtarı ve depolama sızıntısı: CloudTrail, S3 erişim günlükleri ve herkese açılan kova İleri · 150 dakika | cloudtrail-events.jsonls3-access-logs.log | Yayımlandıktan dört dakika sonra bir derleme anahtarı: bir rol oturumu, okunan 294 sözleşme, herkese açılan bir kova ve üç adresin indirdiği bir arşiv. | Masada açın |
| VP-09: Ayrılan çalışan: USB, kişisel bulut, yazıcı ve VPN Orta · 150 dakika | security-events.csvpartition-diagnostic.csvlnk-files.csvshellbags.csvproxy-log.csvprint-log.csvvpn-sessions.csv (UTC+3) | Bir istifa çevresinde bir ay: birim seri numarasıyla dosyalarına bağlanan onaysız bir bellek, kişisel buluta 38 yükleme, mesai sonrası yazdırılan 212 sayfa ve Uzak Masaüstü'ne uzanan bir Pazar VPN oturumu. | Masada açın |
| VP-10: Bir Android telefon, bir tehdit SMS'i ve bir mazeret: SMS, arama kaydı, kullanım olayları ve konum geçmişi Orta · 150 dakika | sms.csvcall-log.csv (UTC+3)usage-events.csvTimeline.json | Bir Android telefonun bir akşamı, dört dışa aktarım ve üç zaman yazımıyla: bir tehdit SMS'i, öndeki uygulama, beş kilit açma ve bir mazerete karşı yarıçaplarıyla konum kayıtları. | Masada açın |
Masada nasıl çalışılır
Önce bütünlüğü denetleyin
Masa, yüklediği her dosyanın SHA-256 değerini hesaplar ve paketin manifest.txt dosyasıyla karşılaştırır. Eşleşmeyen dosya, olaylardan önce gösterilir; açıklanmadan hiçbir şeyi incelemeyin.
Zaman esasını sabitleyin
Her kaynak, dışa aktarım üst verisinin belirttiği esasla okunur: yerel saatli bir güvenlik duvarı ya da vekil sunucu kaydı, çizelgeye katılmadan önce UTC'ye çevrilir. Esası yalnızca yanlış bir esasın olayların sırasını nasıl bozduğunu görmek için değiştirin.
Genel görünümden kayda inin
Önce etkinlik grafiğini okuyun: yoğunlaşmalar, boşluklar ve gece saatlerindeki işlemler. Bir yoğunlaşmanın üzerinde sürükleyerek aralığı daraltın, kategorileri kapatın, sonra bir oturum kimliği, adres, hesap ya da yol üzerinden süzün.
Oturumları birleştirin
Oturumlar görünümü, 4624 kaydını oturum kimliğiyle 4634/4647'ye bağlar ve aynı kimliği taşıyan sonraki her kaydı sayar. Başarısız oturum tablosu, 4625 kayıtlarını kaynak adrese göre gruplar; denenen hesapları ve neden kodlarını gösterir.
Etiketleyin, not alın, taslağı çıkarın
Bir kaydı Önemli, Şüpheli ya da Bağlam olarak etiketleyin ve not ekleyin. Bulgular görünümü, etiketli kayıtları dosya, satır, UTC zamanı, hash tablosu ve kullanılan zaman esasıyla bir Markdown taslağına dönüştürür.
Sınırlılıklar
- Yalnızca bu sitenin sunduğu sentetik vaka paketi dosyalarını okur. Kendi delilinizi kabul etmez, yüklemez ve işlemez.
- Bir eğitim masasıdır. Doğrulanmış bir araç zincirinin, yazma engelleyicinin ya da laboratuvarınızın prosedürünün yerini tutmaz.
- Etiketler ve notlar yalnızca bu tarayıcıda (localStorage) tutulur. Site verilerini temizlemek onları siler; hiçbir şey sunucuya gönderilmez.
- VP-02 paketi bir SQLite veritabanıdır ve bir veritabanı aracıyla incelenir; bu yüzden burada listelenmez.
İrtibat ve hizmet talepleri
Bu sayfayla ilgili inceleme hizmeti, bilirkişilere destek ve iş birliği için irtibat kurun. Lütfen e-postaya delil dosyası ya da kişisel veri eklemeyin.