アンチフォレンジック - 痕跡消去

攻撃者は侵入後に証拠隠滅を試み、`/challenge/auth_syslog.log` の一部を切り詰め、シェル履歴を消しました。しかし痕跡は残っています。一次ログの不自然な時間の空白（gap）を特定し、未割当領域から復元した `/challenge/journal_recovered.txt` のうちその時間帯に収まるエントリを突き合わせると、消された行動の記録が1件だけ見つかり、そこにフラグがあります。これは読み取り専用の解析で、証拠隠滅は二次ソースに痕跡を残すという教訓です。