Kinoco Hacker
网络安全实战学习
挑战
新手指南
日本語
English
登录
退出登录
首页
挑战
数字取证
从事件日志检测暴力破解
←
挑战列表
挑战中
Forensics
难度 3
50 分
从事件日志检测暴力破解
本次任务
分析 `auth.log`,识别大量登录失败后紧跟的成功登录,以定位暴力破解来源。
#forensics
#windows
#evtx
#event-log
#bruteforce
通关只需 3 步
未开始
1
启动练习环境
启动环境
2
调查目标
打开终端
打开 Web 目标
🔒
启动环境后可使用
3
提交找到的 Flag
Flag
提交 Flag
提示
提示 1
查看
统计重复失败的源 IP。
提示 2
查看
查看失败序列之后的成功登录记录。
提示 3
查看
攻击者最终成功的会话行包含 flag。
相关挑战
同类别的下一难度
从 Android 应用提取秘密密钥
(难度 4)
共同标签:forensics、windows
从 NTFS $MFT 查找已删除文件痕迹
(Forensics・难度 3)
共同标签:forensics、bruteforce
解密加密磁盘
(Forensics・难度 3)
共同标签:forensics、windows
从 Windows 注册表查找 USB 历史
(Forensics・难度 2)
继续学习数字取证
查看数字取证 CTF 实战题的全部题目和学习指南