צייד הלוגים
מערכת ה-SIEM זיהתה פעילות חריגה ברשת הפנימית. בין 03:14 ל-08:23 בבוקר, תוקף חדר דרך הזרקת זיכרון, ביצע brute force על חשבון admin, ולבסוף הוציא 847MB של מידע מסווג לשרת C2 חיצוני.
⚠️ האתגר דורש שימוש ב-DevTools (Network tab), curl, או HTTP client. הדגל לא נמצא בקוד הדף, רק בשרת.
לפני שמתחילים
התחל בקריאת ההקדמה והראיות. אפשר לשמור עותק של ראיות הטקסט להמשך עבודה. השתמש רק בנתוני התרגיל ובסביבה המיועדת באתר, ולא במערכות חיצוניות. את התשובה הסופית יש להזין במלואה בשדה הבדיקה.
עזרה בהכנה
- זהה איזה סוג נתונים מוצג בכל ראיה.
- עבוד על כל ראיה בנפרד ושמור את הממצאים.
- בדוק את פורמט התשובה לפני הגשה.
עבוד על עותק של הראיות ושמור את המקור ללא שינוי. תעד מה בדקת, ואל תסיק שהתרגיל הושלם רק מפני שהעמוד נפתח או שהשרת קיבל תשובה.
מפת השלבים
- שלב 1
גלו endpoints נסתרים דרך response headers
- שלב 2
מצאו אירוע לוג נסתר ופענחו את המטען המוצפן
- שלב 3
הזינו את מילת המפתח ופענחו קוד Hex
- שלב 4
הרכיבו את הדגל מגוף התגובה + header
הגשת הדגל
ניסיונות: 0יש להגיש את הדגל המלא בפורמט flag{...}, כולל הסוגריים.
טיפים לפתרון
- פתחו DevTools (F12) → Network tab לפני שאתם שולחים בקשות
- בדקו Response Headers של כל תשובה: שם מסתתרים הרמזים
- אם קיבלתם Base64, פענחו אותו (CyberChef / atob / command line)
- אם קיבלתם Hex, המירו ל-ASCII (xxd, CyberChef)
- השתמשו ב-curl עם POST כדי לשלוח נתונים ל-/correlate
- הדגל מורכב משני חלקים: גוף תשובה + response header