クリアまでの3ステップ
-
演習環境を起動
-
ターミナルで探す
-
見つけたフラグを提出
チャレンジ一覧
挑戦中
APT攻撃の全ステージを再構築せよ
Reconstruct Full APT Attack Stages
今回のミッション
`edr_process.log`、`proxy_http.log`、`dns_queries.log`、`dlp_transfer.log` の4ログを共通のキャンペーンIDで相関し、APTのキルチェーンを時系列に再構築してください。最終EXFILTRATIONイベントのcampaign tagからフラグを取得します。
ヒント
ヒント 1 見る
4つのログ(EDR/proxy/DNS/DLP)には攻撃者の行動が正常トラフィックに埋もれています
ヒント 2 見る
攻撃者の各ステージには共通のキャンペーンID op=<hex> が付いています。1つのステージからIDを得て全ログを相関します
ヒント 3 見る
時系列に並べたキルチェーンの最終段 EXFILTRATION の campaign-tag にフラグがあります