ראיה A
שורת Firewall
evidence_a.txt
[DROP] SRC=5.6.7.8 DST=111.114.105.111.110 DPT=443 NOTE="odd ip?"
פורנזיקה ולוגיםקשה
חדירת ORION
במהלך בדיקת אירוע אבטחה על שרת בשם ORION,
נמצאו 3 ראיות חשודות במערכת
00:00 ניסיונות:0פוענחו:0/3
קשה
לפני שמתחילים
התחל בקריאת ההקדמה והראיות. אפשר לשמור עותק של ראיות הטקסט להמשך עבודה. השתמש רק בנתוני התרגיל ובסביבה המיועדת באתר, ולא במערכות חיצוניות. את התשובה הסופית יש להזין במלואה בשדה הבדיקה.
עזרה בהכנה
- זהה איזה סוג נתונים מוצג בכל ראיה.
- עבוד על כל ראיה בנפרד ושמור את הממצאים.
- בדוק את פורמט התשובה לפני הגשה.
עבוד על עותק של הראיות ושמור את המקור ללא שינוי. תעד מה בדקת, ואל תסיק שהתרגיל הושלם רק מפני שהעמוד נפתח או שהשרת קיבל תשובה.
ראיה B
פתק בקובץ notes.txt
evidence_b.txt
login: zwnrm (hint: Atbash)
ראיה C
פרמטר שנלכד ב־URL
evidence_c.txt
...&pwd=6c6574346d65696e
הגשת הדגל
ניסיונות: 0יש להגיש את הדגל המלא בפורמט flag{...}, כולל הסוגריים.
טיפים לפתרון
- שימו לב למבנה הלא-תקני של כתובות ה-IP
- זכרו את סדר האותיות באנגלית לפענוח Atbash
- Hex קוד מורכב מספרות 0-9 ואותיות a-f
- פורמט הפתרון:
flag{word1_word2_word3}