Pular para o conteúdo
TocaiaCTF
Entrar

Defesa

De onde vieram as tentativas

Você é analista na Pampa Market, uma loja virtual. Na madrugada, o servidor interno bd-interno registrou uma enxurrada de tentativas de login. O arquivo auth.log é o log de autenticação dessa noite.

No relatório do incidente, a primeira linha a preencher é: de qual endereço partiu o ataque de força bruta?

Responda no formato de flag, com o endereço IP e os pontos trocados por sublinhado: tocaia{198_51_100_7} seria o endereço 198.51.100.7.

Arquivos do desafio

  • auth.log

    3,7 KB · SHA-256 9104f18a323a30e1…

    Baixar

Exemplo resolvido

Este desafio vem com a solução em passos. Abra um de cada vez e tente o próximo sozinho antes de abrir. Cada passo aberto conta como ajuda no seu rating.

  1. Passo 1 Entenda uma linha do log

  2. Passo 2 Fique só com as falhas

  3. Passo 3 Extraia o endereço de cada falha

  4. Passo 4 Conte e ordene

  5. Passo 5 Escreva a flag

Tudo se resolve com ferramentas gratuitas.