⚙️ Network Mouse
Сидя в SOC вы заметили что DLP очень часто выдаёт тревогу на приложение Paint у сотрудника на удалёнке Поймите что рисует этот Малевич
Points: 250
⚙️ Burn After Reading
При выемке техники у подозреваемого изъят рабочий ноутбук. На рабочем столе — ничем не примечательное фото evidence.png: открывается в любой смотрелке, обычная картинка. Но аналитик заметил, что файл весит подозрительно много для такой простой картинки, а в свойствах мелькает чья-то записка. Оперативник явно что-то спрятал «внутри» снимка и пытался замести следы. Достаньте то, что он выносил из «хранилища».
Points: 250
⚙️ X1 triple
Оперативники сняли три «безобидные» записи с рабочего места фигуранта: короткий сетевой дамп, аудиофайл с ровным гудящим тоном и обычную картинку-градиент. По отдельности каждый файл прошёл через все штатные проверки — Wireshark не видит ничего, кроме заурядного UDP; спектрограмма показывает один тон; stego-сканеры на картинке молчат (младший бит — идеальный шум). И всё же связной уверял, что «передал ключ вещанием по трём каналам сразу». Ни один файл сам по себе не выдаёт ничего осмысленного — доли выглядят как случайные байты. Флаг рождается только когда все три канала прочитаны правильно и сложены вместе.
Points: 450
Формат флага: CYBERAREA{}
Переходи и решай!