通关只需 3 步
-
启动练习环境
-
调查目标
-
提交找到的 Flag
挑战列表
挑战中
日志分析：找出入侵者
本次任务
`/app/auth.log` 记录认证事件。找出一小时内失败登录至少 10 次的 IP，并取得该 IP 的第一次失败时间戳；时间戳是旗标线索。
提示
提示 1 查看
用 `grep "Failed login"` 提取失败记录。
提示 2 查看
用 `awk` 或 `cut` 提取 IP。
提示 3 查看
以 `sort | uniq -c` 统计每个 IP。