Forensics 難易度 3 50 ポイント
Forensicsカテゴリーのアイコン

イベントログからブルートフォース攻撃を検出せよ

Detect Brute-Force Attack in Event Logs

今回のミッション

認証ログ `auth.log` を解析して、ブルートフォース攻撃の痕跡を見つけてください。失敗ログインを送信元IPごとに集計し、突出して失敗の多いIPが最後に成功したログイン付近にフラグがあります。

#forensics#windows#evtx#event-log#bruteforce

クリアまでの3ステップ

準備前
  1. 演習環境を起動

  2. ターミナルで探す

  3. 見つけたフラグを提出