Kim Tıkladı
Coddy'nin Cybersecurity Journey'sinin Güvenliğin Temelleri bölümünün bir parçası. Ders 10 / 43.
Sahte bir oturum açma sayfasını açmak ve bu sayfaya parola girmek farklı eylemlerdir. Parolasını gerçekte kimin gönderdiğini öğrenmek için Lumen'in web günlüklerini kontrol etmeniz gerekir. WEB_GET bir sayfa ziyaretini kaydeder. WEB_POST bir formun gönderilmesini kaydeder:
seclab logs --event WEB_POSTŞunu görmelisiniz:
2026-10-19 10:13:02 proxy WEB_POST user=lee ip=198.51.100.23 https://beanly.test/ordersBu örnekte Lee'nin Beanly'nin gerçek siparişler sayfasına bir form gönderdiği gösteriliyor; bu olağan bir iş eylemidir. Tek başına bir WEB_POST olayı, parolanın çalındığını kanıtlamaz. Formun nereye gönderildiğini de kontrol etmeniz gerekir.
Bir çalışan sahte oturum açma sayfasına parola içeren bir form gönderdiyse o çalışanın parolasını sıfırlayın. Yalnızca e-postayı açmış bir kişi parolasını mutlaka paylaşmış değildir.
Görev
KolaySam'den, BT sorumlusundan gelen bilet
Sahte posta kutusu e-postası, siz kaldırmadan önce yedi kişiye ulaştı. Sahte sayfaya parolasını kimin yazdığını bulun ve yalnızca o kişilerin parolalarını sıfırlayın. Sıfırlama, her kişinin BT ile yarım saat geçirmesine mal oluyor; bu yüzden başka kimseyi sıfırlamayın.
Kendin dene