Threat Hunt · Exfil · Threat Hunt
Hukuk bürosu DNS tunneling exfil · 3 ayda 8 GB müvekkil dosyası sızdı
Üst sınıf hukuk bürosunun firewall'unda anormal DNS query pattern tespit edildi. Bir endpoint günde 12.000 TXT record query · subdomain pattern: 60 char random (base64-like). 3 ayda 8 GB müvekkil dosyası sızmış. KVKK 72 saat sayacı başladı. 11 kritik kararı sırayla vereceksin.
Senaryoya başlamadan önce
- Sen bu olayda karar veren kişisin · her seçim zaman/maliyet/itibar bırakır
- Yanlış cevap yok · gerçek hayatta da yok · ama bazı yollar daha pahalı
- Senaryoyu istediğin zaman tekrar başlatabilirsin · farklı yollar dene
- Sonunda 3-eksenli skor + alternatif rotalar gösterilir