در چالش AsterGate Incident، شما با یک رخداد امنیتی در زیرساخت یک سازمان روبه‌رو هستید که نشانه‌هایی از دسترسی غیرمجاز، ارتباطات مشکوک و مصرف غیرعادی منابع در آن مشاهده شده است.
فایل ضبط ترافیک شبکه در اختیار شما قرار دارد تا در نقش تحلیلگر امنیت، فعالیت‌های ثبت‌شده را بررسی کرده و زنجیره رخداد را بازسازی کنید.
تحقیقات شما با شناسایی میزبان درگیر و بررسی درخواست‌های ورودی آغاز می‌شود. باید با تحلیل شواهد موجود، مسیر دسترسی اولیه، آسیب‌پذیری مورد سوءاستفاده و جزئیات فنی درخواست مشکوک را مشخص کنید. سپس با دنبال‌کردن ارتباطات میزبان، اطلاعات جمع‌آوری‌شده از سیستم و شواهد مرتبط با تلاش برای اجرای فرایند با سطح دسترسی بالاتر را استخراج کنید.
در ادامه، لازم است فعالیت‌های خروجی میزبان را بررسی کرده و اهداف موج درخواست‌ها، ارتباطات فرماندهی و کنترل و نشانه‌های گسترش آلودگی به سامانه‌های دیگر را شناسایی کنید.
همچنین باید مقصد ارسال داده‌های پایش عملکرد و نرم‌افزار مرتبط با سوءاستفاده از منابع سیستم را تعیین کرده و رفتار ارتباطی مشاهده‌شده را با چارچوب MITRE ATT&CK تطبیق دهید.
این چالش مهارت شما را در تحلیل ترافیک شبکه، کار با Wireshark، بازسازی جریان‌های ارتباطی و هم‌بسته‌سازی شواهد ارزیابی می‌کند.
برای رسیدن به یک تحلیل مستند، باید از میان ترافیک عادی و مشکوک، شواهد مرتبط را جدا کرده و ارتباط منطقی میان مراحل رخداد را نشان دهید.
این چالش توسط FaultMaster طراحی شده است.
درصد پیشرفت حل چالش
0%
