← Лабы
Threat HuntingСредняяPro

Обход по заявкам

Компания: АО «Қорған Страхование»

35 мин7 вопросов100 очковMITRE ATT&CK:T1595.003T1590

Вводная

АО «Қорған Страхование» — страховая компания. Администратор сайта заметил, что счётчик ошибок 404 за сутки вырос в десятки раз, и передал вам журнал доступа.

В журнале есть и обычные посетители: они ходят по существующим страницам и получают 200. Ваша задача — найти клиента, который ведёт себя иначе, и описать его так, чтобы по описанию можно было закрыть ему доступ.

Поля журнала — как в Elastic: source.ip, url.path, http.response.status_code, user_agent.original. Время UTC.

Эта лаба входит в подписку

Откройте Pro, чтобы получить все лабы, треки и новые задания каждый месяц.

Смотреть тарифы
Обход по заявкам · KAI Defenders