Forensics 難易度 3 55 ポイント
Forensicsカテゴリーのアイコン

メモリから不審なネットワーク接続を見つけよ

Find Suspicious Network Connections in Memory

今回のミッション

ネットワーク接続の記録 `netstat_dump.txt` を解析し、C&C サーバーへの不審な接続を特定してください。ESTABLISHED かつ外部(グローバル)IP の非標準ポート宛の1件にフラグがあります。

#forensics#memory#malware#network#c2

クリアまでの3ステップ

準備前
  1. 演習環境を起動

  2. ターミナルで探す

  3. 見つけたフラグを提出