ראיה A
פורנזיקה ולוגיםבינוני
Shadow Logs
הנך אנליסט SIEM ביחידת הגנת סייבר. בשעות הלילה המוקדמות, המערכת זיהתה פעילות חריגה בשרת הפנימי. מישהו חדר למערכת, גנב מידע, וניסה להעביר אותו החוצה, אבל הוא השאיר עקבות.
המשימה
נתח את שלושת הלוגים, חשוף את זהות התוקף ומצא את הדגל.
00:00 ניסיונות:0ראיות:0/3
בינוני
לפני שמתחילים
התחל בקריאת ההקדמה והראיות. אפשר לשמור עותק של ראיות הטקסט להמשך עבודה. השתמש רק בנתוני התרגיל ובסביבה המיועדת באתר, ולא במערכות חיצוניות. את התשובה הסופית יש להזין במלואה בשדה הבדיקה.
עזרה בהכנה
- זהה איזה סוג נתונים מוצג בכל ראיה.
- עבוד על כל ראיה בנפרד ושמור את הממצאים.
- בדוק את פורמט התשובה לפני הגשה.
עבוד על עותק של הראיות ושמור את המקור ללא שינוי. תעד מה בדקת, ואל תסיק שהתרגיל הושלם רק מפני שהעמוד נפתח או שהשרת קיבל תשובה.
ראיה B
לוג אימות (Auth Log)
ראיה C
לוג Firewall
הגשת הדגל
ניסיונות: 0יש להגיש את הדגל המלא בפורמט flag{...}, כולל הסוגריים.
טיפים לפתרון
- נתחו כל לוג בנפרד, כל אחד מכיל רמז אחד
- חפשו דפוסים חריגים: מחרוזות מוצפנות, כתובות IP מוזרות, שמות משתמש לא רגילים
- כלים שימושיים: CyberChef, טבלת ASCII, מחשבוני המרת בסיסים
- הפורמט של הדגל:
flag{...}