ראיה A
פורנזיקה ולוגיםאקסטרים
שידור בוער
בשעה 02:47 התקבלה התראה חריגה ממערך ניטור התקשורת - שידור חי של תקיפת סייבר פעילה על תשתית קריטית. ה-feed ממשיך לזרום בזמן אמת, וכל שנייה שעוברת התוקף מתקדם עמוק יותר אל תוך המערכות. יחידת החקירה הפלילית הדיגיטלית גויסה בדחיפות - אתה בקו הראשון.
המשימה
המשימה שלך היא לחקור את ה-feed החי, לזהות שלוש ראיות דיגיטליות קריטיות ולהגיש כל אחת מהן לאימות לפני שהתוקף משלים את המהלך.
00:00 ניסיונות:0ראיות:0/3
אקסטרים
לפני שמתחילים
קראו את הוראות המשימה בראיות ופתחו את קישורי הנתונים למטה. הורידו את קובצי התרגיל כשנדרש, ועבדו לפי סדר השלבים. את הערך שחישבתם בשלב החמישי יש להזין במלואו בשדה הבדיקה.
- /data/artifact_art_fae2bd175b · JSON
- /data/staging_key_spec · JSON
- /data/final_spec · JSON
- /data/logs · JSON
עזרה בהכנה
- פתחו קישורי GET לקבלת JSON; לקישורי POST השתמשו בכפתור הבקשה.
- השתמשו בקובצי התרגיל ובנתונים שמופיעים כאן בלבד.
- הגישו את ערך השלב החמישי בפורמט המבוקש בהוראות המשימה.
עבוד על עותק של הראיות ושמור את המקור ללא שינוי. תעד מה בדקת, ואל תסיק שהתרגיל הושלם רק מפני שהעמוד נפתח או שהשרת קיבל תשובה.
ראיה B
Decoding cheat sheet
ראיה C
Staging key formula
🆘 רמז אחרון
הגישו את הערך שחישבתם בשלב החמישי, לפי הוראות המשימה.
Submit the first 20 hex characters of sha256(malicious_ip + ':' + staging_key).
הגשת הדגל
ניסיונות: 0יש להזין את ערך השלב החמישי במלואו, בפורמט שמופיע בהוראות המשימה.
טיפים לפתרון
- התחל מ-aggregation על IPs, ספירה זה הכל בפלילים דיגיטליים
- אם encoding נראה רנדומלי, תנסה rot13 + base64 קודם
- sha256 על body של API הוא תקן לאימות שלמות
- טרנספורמציות byte-by-byte דורשות לא לטעות באינדקס, תתחיל מ-0
- תמיד תבדוק case-sensitivity ב-hex output