Quem puxou as chaves

Criptografia Dificuldade ~5 min +10 XP

Um endpoint de debug foi deixado exposto e serve material de chave privada. Nos seus logs da aplicação, a maior parte do tráfego são páginas normais, mas um IP fica acessando /debug/keys e /.well-known/private-keys recebendo 200 toda vez - está baixando os segredos silenciosamente. Filtre os caminhos suspeitos, encontre a única origem que puxa o material de chave, e envie o IP dela.

Cadastre-se para responder

Jogue à vontade - cadastre-se para enviar sua resposta e ganhar XP.

Resolvido! +10 XP

Primeiro sangue! Você foi o primeiro a resolver o hack de hoje.

Como funciona

Mandou bem!

Cadastre-se grátis para resgatar seus +10 XP e começar sua sequência.

Resgatar +10 XP - cadastro grátis