كل الغرف تسجيل الدخول
Forensicsدرس وتحدٍّمجانية

The Last Login

Reconstruct the intrusion from what the attacker left behind.

A public web host fired an alert for a rogue root cron job. Work a real triage archive — auth logs, shell history, cron drop-ins, SSH keys — rebuild the intrusion timeline, and recover the token the attacker's persistence left behind.

الصعوبة
متوسط
الوقت المتوقّع
40 د
النقاط
150 نقطة
مرات الإكمال
أكملها لاعب واحد
المؤلفون
إعداد Cyber Academy 4 U
أنشئ حسابًا مجانيًا لتبدأتسجيل الدخول

ما ستتعلّمه

  • Reconstruct an intrusion timeline from Linux auth and system logs
  • Separate a brute-force attempt from the successful login and follow privilege escalation
  • Find and read attacker persistence (cron drop-ins, added SSH keys)
  • Decode a layered persistence payload and resist a planted decoy flag

ماذا تتضمّن

  1. المهمة 1 · The Last Loginسؤال واحد

سجّل الدخول لقراءة المهام وتشغيل الجهاز والإجابة عن الأسئلة.