Письмо в пятницу
Компания: ТОО «Алтын Строй»
Бұл зертхана әзірге тек орыс тілінде — интерфейс аударылған, талдау әлі жоқ.
Кіріспе
ТОО «Алтын Строй» — строительная компания. Ящик buh@altyn-stroy.example получил письмо якобы от своего же подразделения, с вложением. Сотрудник вложение не открыл и переслал письмо вам.
В ящике за этот день полтора десятка писем. Текстов здесь нет, и они не нужны: всё, что требуется, лежит в конверте письма и в результатах проверок SPF, DKIM и DMARC.
Осторожнее с поспешными выводами: не каждая непройденная проверка означает подделку, и не каждая пройденная означает, что письмо настоящее.
Артефактілер
Сол деректер нақты құралдарға арналған файлдарда: Wireshark, Excel-де ашыңыз немесе Elastic-ке жүктеңіз. Жауаптар сәйкес келеді — деректер бір.
Хаттар · 15
Тақырыптамаларды көру үшін хатты таңдаңыз
Сұрақтар
0/7 · 0/115 ұпай
Прогресті сақтау және рейтингке кіру үшін кіріңіз.
Какое письмо не прошло проверку DMARC?
Пішімі: Идентификатор письма, например m001 · 15 ұпай
Какой домен указан в конверте письма (Return-Path)?
Пішімі: Доменное имя · 20 ұпай
С какого адреса письмо было принято почтовым сервером?
Пішімі: IPv4-адрес · 15 ұпай
Каким был результат проверки SPF у этого письма?
Пішімі: Одно слово: pass, fail, softfail или none · 20 ұпай
Как называется вложение?
Пішімі: Имя файла с расширением · 15 ұпай
Какой хэш у вложения?
Пішімі: 64 шестнадцатеричных символа · 20 ұпай
Какой техникой MITRE ATT&CK описывается письмо с вредоносным вложением?
Пішімі: Идентификатор вида T1234.001 · 10 ұпай