DSET Forensics Benchmark
Operasyon Gece Golgesi
Operasyon Gece Golgesi: bir tehdit aktorunun ele gecirilen is istasyonu imaji. Aktor kimlik dokumu yapti, yanal hareket etti, veri sizdirdi ve izlerini sildi ya da sahteledi. Tek 64 MiB imaj gercek araclarla mount edilir; ama asil kanit slack, unallocated, ic ice imaj, sifreli konteyner ve bellek dokumunde gizlidir. 180 soruyu yanitla.
İmajda Ne Var
Kanıt Kategorileri
Cevaplarını Gönder
Aşağıdaki 180 soruyu yanıtla, ya da JSON şablonunu indir, doldur ve yapıştır. Aynı puanlama API üzerinden de çalışır. Yerleştirilmiş sahte delile direnç olan soundness, recall ile birlikte ölçülür.
answer-template JSON yapıştır (opsiyonel)
Bu Vaka Hakkında
Operasyon Gece Gölgesi, DFB amiral vakasıdır: yirmi bir kanıt disiplinini tek soruşturmada birleştiren, tamamen sentetik tek bir adli disk imajı. Otomatik triyajı aşacak ve gerçek insan ya da ajan analizi gerektirecek biçimde kurulmuştur. Dosya sistemi sorunsuz mount edilir, yani yüzey araçları masum dosyaları görür; suçlayıcı kanıt ise silinmiş cluster'larda, dosya slack'inde, gömülü bir bellek dökümünde, anahtarları artefaktlar arası sızan şifreli konteynerlerde, bir polyglot dosyada ve birkaç kaynaktan birleştirilmesi gereken dağınık parçalarda yaşar.