クリアまでの3ステップ
-
演習環境を起動
-
ターミナルで探す
-
見つけたフラグを提出
Advanced Automation - Directory Monitor
`/challenge/logs/` に大量のアクセスログがあります。ステータスコード 404 のリクエストを送信元IPごとに集計し、突出して 404 が多い1つのスキャナーIPを特定してください。そのIPの行のうち `note=` フィールドを持つ行にフラグがあります。中程度の 404 を持つおとりIPが複数あるため、単純な閾値ではなく集計が必要です。
logs/ 以下の大量のアクセスログを集計します。ステータス404の送信元IPをIPごとに数えます
404が突出して多いIP(スキャナー)が1つだけあります。それを集計で特定します
そのIPを含む行のうち note= のある行にフラグがあります