Kinoco Hacker
网络安全实战学习
挑战
新手指南
日本語
English
登录
退出登录
首页
挑战
基础技能
反取证:识别痕迹清除
←
挑战列表
挑战中
General Skills
难度 5
300 分
反取证:识别痕迹清除
本次任务
请从日志、时间戳和文件元数据中识别反取证迹象,理解删除、时间篡改和安全擦除对调查的影响。
#anti-forensics
#log-deletion
#stealth
#evasion
通关只需 3 步
未开始
1
启动练习环境
启动环境
2
调查目标
打开终端
打开 Web 目标
🔒
启动环境后可使用
3
提交找到的 Flag
Flag
提交 Flag
提示
提示 1
查看
比较时间线中不一致的时间戳
提示 2
查看
检查 shell 历史、日志空洞和元数据
提示 3
查看
记录证据而不是修改原始工件
相关挑战
共同标签:evasion
恶意软件分析:解混淆配置
(General Skills・难度 5)
共同标签:anti-forensics
检测被篡改的时间戳
(Forensics・难度 5)
同类别相关题
APT 模拟:攻击链证据分析
(General Skills・难度 5)
继续学习基础技能
查看CTF 初学者基础题的全部题目和学习指南