通关只需 3 步
-
启动练习环境
-
调查目标
-
提交找到的 Flag
挑战列表
挑战中
AWS 攻击链：CloudTrail 工件分析
本次任务
不使用 AWS 凭据、metadata endpoint 或 Lambda。请从本地模拟 CloudTrail 链中分析 `artifact-recovery` 事件以恢复旗标。
提示
提示 1 查看
查看 `artifacts/aws/cloudtrail-chain.jsonl`
提示 2 查看
寻找 `event` 为 `artifact-recovery` 的 JSON 行
提示 3 查看
将 `payload_b64` 用 Base64 解码