Pular para o conteúdo
TocaiaCTF
Entrar

Defesa

Qual conta foi invadida

Mesmo log da noite anterior, auth.log, mesma madrugada na Pampa Market. Você já sabe de onde veio o ataque. Agora o relatório pede a conta: qual usuário o atacante conseguiu invadir?

A resposta é o nome da conta, como aparece no log. Formato: tocaia{nome_da_conta}.

Arquivos do desafio

  • auth.log

    3,7 KB · SHA-256 9104f18a323a30e1…

    Baixar

Exemplo resolvido

Este desafio vem com a solução em passos. Abra um de cada vez e tente o próximo sozinho antes de abrir. Cada passo aberto conta como ajuda no seu rating.

  1. Passo 1 Relembre o padrão

  2. Passo 2 Conte as falhas por usuário

Tudo se resolve com ferramentas gratuitas.