CLR-2 · مختبر تطبيقي · سهل ·حوالي 25 دقيقة
التصيّد: ماذا تقول الترويسات
أبلغت زميلة عن رسالة «طرد معلّق». اقرأ ترويساتها الخام في الطرفية، وتحقّق من SPF وDMARC، وتتبّع مصدرها، وفكّ الرابط الحقيقي دون النقر عليه.
هذا المتصفح يمنع الحفظ: لن يُحفظ تقدمك في المختبر.
المهمة
تعمل في مركز العمليات الأمنية لشركة NovaRetail. حوّلت إليك سلمى، من قسم المحاسبة، رسالة بدت لها غريبة: شركة توصيل تطلب منها دفع 14.90 درهم رسوماً جمركية، مع أنها لم تطلب أي شيء.
مهمتك: أن تؤكّد بالأدلة هل هي رسالة تصيّد. الرسالة الخام تنتظرك في reported/، وبجانبها رسالة داخلية حقيقية للمقارنة.
ما يجب البحث عنه:
- من أرسلها فعلاً: الحقل الظاهر
From:يمكن أن يعرض أي شيء. مُرسِل الظرف ونتائج المصادقة تقول الحقيقة. - من أين جاءت: ترويسات
Received:أثر من الخوادم، مكتوب من الأسفل إلى الأعلى. - إلى أين يقود الرابط: لا تنقر أبداً. فكّ ترميزه.
ابدأ بـ cat reported/TICKET-5107.txt، ثم head -n 25 reported/parcel-on-hold.eml. كل شيء هنا محاكى: النطاقات تنتهي بـ .example أو .test، وهي غير موجودة على الإنترنت.
الطرفية
اكتب help لرؤية الأوامر المتاحة. Tab للإكمال، والسهمان ↑ ↓ للأوامر السابقة.
الأسئلة
تدّعي الرسالة أنها من
atlas-express.example. ما النطاق الذي يستعمله فعلاًReturn-Path(مُرسِل الظرف، حيث تعود الرسائل المرتدّة)؟25 نقطةسجّل خادم البريد عندنا نتائج فحوصاته في
Authentication-Results. ما نتيجة DMARC؟ كلمة واحدة.25 نقطةما عنوان IP الذي سلّم هذه الرسالة إلى خادمنا
mx.novaretail.example؟25 نقطةرابط «ادفع الآن» يمرّ عبر إعادة توجيه للتتبّع. فكّ وجهته الحقيقية. ما النطاق المسجَّل للوجهة (آخر جزأين، مثل
example.com)؟25 نقطة
الحل المفصّل
يُفتح الحل المفصّل عندما تجيب عن كل الأسئلة.