Q3 Incident Triage

Q3 Incident Triage

На странице задачи приведён внутренний IR-отчёт Kyzylorda Tech по инциденту от 2024-09-11 (выжимка): фишинг → PowerShell → persistence → lateral attempt → Mimikatz → DNS exfil.

Аналитик отбросил один из логов в таймлайне как «failed attempt». Но факт того, что команда была отправлена, — это уже валидная MITRE-техника.

Что вернуть: ID техники в формате flag{T<NNNN>} (4 цифры, без sub-technique). Подача — напрямую в irange.

Формат флага: flag{T<NNNN>}

Q3 инциденттің триажы

Тапсырма бетінде Kyzylorda Tech-тің 2024-09-11 инциденті бойынша ішкі IR-есебі келтірілген (қысқартылған): фишинг → PowerShell → persistence → lateral attempt → Mimikatz → DNS exfil.

Аналитик тізбедегі бір журналды «failed attempt» деп елемеген. Бірақ команданың жіберілгенінің өзі — MITRE техникасы.

Қайтару керек: flag{T<NNNN>} форматындағы техника ID (4 сан, sub-technique-сыз). Жіберу — тікелей irange-ге.

Жалаушаның форматы: flag{T<NNNN>}