クリアまでの3ステップ
-
演習環境を起動
-
ターミナルで探す
-
見つけたフラグを提出
Find Suspicious Network Connections in Memory
ネットワーク接続の記録 `netstat_dump.txt` を解析し、C&C サーバーへの不審な接続を特定してください。ESTABLISHED かつ外部(グローバル)IP の非標準ポート宛の1件にフラグがあります。
ESTABLISHED の接続に注目します
接続先がプライベートIPでなく、かつ 80/443 以外のポートのものを探します
その1件が外部のC2サーバーへの接続で、行にフラグがあります