ZEKASTRA

VP-03 · E-posta incelemesi

E-posta başlıkları ve ileti izi dışa aktarımı: incelenen bir ödeme değişikliği

Bir muhasebe görevlisinden faturayı yeni banka bilgilerine ödemesini isteyen ham bir e-posta, karşılaştırma için tedarikçinin önceki iletisi ve görevlinin posta kutusunun ileti izi dışa aktarımı. On üç soru; dosya bütünlüğünden izleme satırlarına, dışa aktarımdaki zamanlara ve dışa aktarımın gösteremediklerine uzanır.

Sentetik eğitim verisi. Kuruluş, kişiler, cihazlar, seri numaraları ve zamanlar uydurmadır.

01Brifing

Heron Yapı Malzemeleri Ltd. Şti., Cedar Steel Supply'dan çelik profil alır. 16 Mart 2026 Pazartesi günü, muhasebe ödemelerinde kullanılan ap.clerk@heron-yapi.example posta kutusu, accounts@cedar-steel.example adresinden bir ileti aldı. İletide 2026-0412 numaralı faturanın yeni banka bilgilerine ödenmesi isteniyor. Finans müdürü, herhangi bir ödemeden önce iç denetimin iletiyi incelemesini istedi. İç denetim, ham iletiyi, karşılaştırma için tedarikçinin 12 Mart 2026 tarihli önceki iletisini ve 12–16 Mart 2026 arasında posta kutunun ileti izi dışa aktarımını aldı. İletide adı geçen ek bu pakete dâhil değildir.

İç denetim soruyor:

  1. İleti, Heron'ın posta sistemine tedarikçinin kendi sunucusu üzerinden mi girdi?
  2. Dışa aktarımı bu iletiye hangi kayıt bağlar ve ağ geçidi iletiyi UTC'de ne zaman aldı?
  3. Başlıklar ve dışa aktarım, iletiyi kimin gönderdiğini gösterebilir mi?

Yalnızca dosyalardan cevap verin: başlıkların neyi kaydettiğini, dışa aktarımın neyi kaydettiğini ve neyi gösteremediklerini. İletiyi kimin yazdığına, tedarikçinin hesabının ele geçirilip geçirilmediğine ya da kimin ne amaçladığına karar vermeyin.

02Delil dosyaları

DosyaİçerikSHA-256
README.txtSenaryo ve dosya listesiİngilizce ve Türkçe brifing, kurallar ve paketin neleri içermediği.cda3f32509a9227b7f21f62655192fba72623d3704fd68f6d0a8d0812d45cf93
acquisition-log.txtToplama günlüğüNeyin, nereden, hangi saatle alındığı ve toplama anında kaydedilen SHA-256 değerleri.9766c1fc95982863f54f890766e120559dab3075d64abc2f5b36e063c12ebde9
export-metadata.txtDışa aktarım parametreleriSorgu penceresi, satır sınırı, dönen satır sayısı, her sütunun zaman esası ve dışa aktarımın kapsamı.e18bfac3ec8c4ee1828358c18d5fa9276ce37b4d48eda4368c98decc5abe82c5
cloud-export.csvİleti izi dışa aktarımıPencere içinde posta kutunun altı kaydı; zamanlar UTC, ayrıca Message-ID ve istemci adresi.bcfa4bdfe7000b88999c8a00a2b3a58e8ba1b84828527fbde5ff115d56301729
message-disputed.emlHam ileti: tartışmalıÖdeme değişikliği iletisinin başlıkları ve gövdesi. Adı geçen ek dâhil değildir.45b020315b5c527fbf7cb010deeeef078bc7635cc21afa6a891f68868554647e
message-previous.emlHam ileti: önceki, aynı tedarikçiKarşılaştırma için tedarikçinin 12 Mart 2026 tarihli faturasının başlıkları ve gövdesi.e3d675fc4d117cbecf74ab35eb85fda340ef05fb770613f33e89d0199c8802d3
manifest.txtHash bildirimiKendisi hariç yukarıdaki her dosyanın SHA-256 değeri. Başlamadan önce doğrulayın.(bildirimin kendisi)

Yukarıdaki hash değerleri manifest.txt'den kopyalanmıştır. Bunları kendiniz yeniden hesaplayın, örneğin hash aracıyla ya da sha256sum ile.

03Başlamadan önce

  • Başka hiçbir şeyi okumadan önce her dosyayı manifest.txt ile doğrulayın ve sonucu inceleme günlüğünüze yazın.
  • Kopyalar üzerinde çalışın. Received satırlarını alttan yukarı okuyun: en alttaki satır, dosyanın kaydettiği en erken atlamadır.
  • Karşılaştırmadan önce her zamanı UTC'ye çevirin. +0300 içeren bir başlık ile UTC sütunu, yalnızca çevrildikten sonra aynı anı anlatır.
  • Bir başlık, bir ileti ya da sunucu tarafından yapılmış bir beyandır. İletiyi kimin yazdığının kanıtı değildir. Ne dediğini ve neyi gösteremeyeceğini kaydedin.

Notlarınızı tutmak için F-02 Delil kabul formu ve F-04 İnceleme günlüğükullanın.

04Sorular

Yalnızca dosyalardan cevaplayın. Her cevap bu tarayıcıda kontrol edilir; hiçbir şey bir yere gönderilmez ve cevaplarınız siz temizleyene kadar bu cihazda tutulur. 13 soru, 20 puan.

  1. S011 puanmessage-disputed.emlmanifest.txt

    8 onaltılık karakter

  2. S022 puanmessage-disputed.eml

    message-disputed.eml dosyasının Received satırlarını alttan yukarı okuyun. Yol hakkında hangi ifade doğrudur?

  3. S032 puancloud-export.csv

    YYYY-MM-DD HH:MM:SS, UTC

  4. S042 puancloud-export.csvexport-metadata.txt

    YYYY-MM-DD HH:MM:SS, UTC

  5. S051 puanmessage-disputed.emlcloud-export.csv

    Saniye cinsinden tam sayı

  6. S061 puanmessage-disputed.eml

    Başlıkta yazıldığı gibi bir alan adı

  7. S071 puanmessage-disputed.eml

    Bir e-posta adresi

  8. S082 puanmessage-disputed.emlmessage-previous.eml

    message-disputed.eml dosyasının Authentication-Results satırı DMARC için ne kaydeder ve bu kayıt neyi kanıtlamaz?

  9. S091 puanmessage-disputed.eml

    Tam sayı

  10. S102 puanmessage-disputed.eml

    Muhasebe görevlisi Yanıtla düğmesine basarsa, iletinin başlıkları yanıtı nereye yönlendirir?

  11. S112 puanmessage-disputed.emlcloud-export.csv

    Dışa aktarımın bir kaydını bu e-postayla eşleştirmek için en güçlü anahtar hangi alandır?

  12. S121 puancloud-export.csv

    Bir IP adresi

  13. S132 puanexport-metadata.txtcloud-export.csv

    Dışa aktarım, 2026-03-12 00:00 ile 2026-03-17 00:00 UTC arasındaki (bitiş hariç) sorgu penceresi için eksiksiz mi? Doğru ifadeyi seçin.

Puan 0 / 20

05Bulgunuz

Son adım: üç denetim sorusunu bir bulgu olarak cevaplayan tek bir paragraf yazın. Eğitmeniniz bunu dört ölçüte göre değerlendirir:

  • Rapor, her Received satırını sunucusu ve UTC zamanıyla, alttan yukarı listeler.
  • Her zaman kendi esasını taşır: UTC ya da farkıyla yerel saat.
  • Rapor, başlıkların neyi kaydettiğini belirtir ve iletiyi kimin gönderdiğini adlandırmaz.
  • Her iddia dosyasını ve satırını adlandırır; rapor, dışa aktarımın neyi kapsamadığını belirtir.

Bulgular nasıl ifade edilir →