أكاديميا.security.krd

المختبرات

6

تعمل هذه داخل متصفحك على مواد اختلقناها. لا شيء هنا يمسّ نظاماً حقيقياً، ولا يُستخدم أي اكتشاف من هذا الموقع مادةً للتمارين.

سهل · 10 نقاط

الساعة الهادئة

فيما يلي مقتطف من سجل توثيق (authentication log) الخاص بسيرفر افتراضي. حدث هنا شيء ما لم يكن ليكتشفه أي نظام لتحديد عدد المحاولات (rate limit)، لأن ا…

سهل · 15 نقاط

اسم قريب من الصحيح لكنه غير دقيق

一مِن النطاقات أدناه هناك نطاق واحد ليس كما يبدو. فهو يستخدم حرفاً يظهر وكأنه حرف لاتيني لكنه ليس كذلك — وهذه هي التقنية الكامنة وراء أغلب روابط التصيّ…

سهل · 15 نقاط

الشخص الذي سأل مرة واحدة

يوم كامل من استعلامات DNS من شبكة مكتب واحد. لا شيء هنا معلّم كخطر، ولا شيء معروف بأنه ضار، والبحث عن شيء مشبوه لن يوصلك إلى نتيجة. لا تبحث. اِحسب. ك…

متوسط · 20 نقاط

أربعون إنذارًا في اليوم

# `skrd{RULE-000}` أسبوع من عدد الإنذارات لأربع قواعد كشف، مع ما تبيّن أن كل واحدة منها كانت عليه بعد المراجعة. واحدة من هذه القواعد ضارة فعلاً: هي …

متوسط · 20 نقاط

تعارض ساعتين

الطوابع الزمنية الخاصة بالملف نفسه، وسجل الجدار الناري للجلسة التي يُفترض أنها أنشأته. الملف يدّعي أنه كُتب قبل أن توجد أصلاً الاتصالية التي جلبته. أ…

متوسط · 25 نقاط

من يوقّع هذا فعلاً؟

فيما يلي مجموعة من سجلات DNS لدومين وهمي يعاني من مشكلة في انتحال البريد الإلكتروني. يوجد سبب واحد فقط يجعل البريد الذي يدّعي أنه صادر من هذا الدومين…