Hack The Box Rules of EngagementWriteup Dikunci Sementara (Anti-Spoil Policy)
Tantangan KeyDis saat ini masih berstatus ACTIVE di platform Hack The Box. Sebagai profesional keamanan siber yang mematuhi etika dan integritas kompetisi, solusi teknis langkah-demi-langkah dan flag dienkripsi secara penuh hingga tantangan resmi berstatus Retired.
An HTB employee installed what appeared to be a legitimate application downloaded from the internet. Moments after execution, a Command Prompt window flashed on the screen, and the SOC detected abnormal outbound network activity from the affected host. The incident was escalated to the DFIR team, which successfully acquired the suspicious executable. Your task is to analyze the recovered binary, uncover its behavior, and determine the techniques used by the malware.
Verified Completion Evidence
Hack The Box (HTB) adalah platform pelatihan dan simulasi keamanan siber terdepan di dunia. HTB menyediakan lab virtual hands-on yang meniru arsitektur enterprise nyata, digunakan oleh ratusan ribu praktisi keamanan siber untuk menguji keahlian ofensif (*Red Team*) maupun defensif (*Blue Team*).
Sherlocks adalah kategori lab defensif (*Blue Team*) resmi dari Hack The Box. Menyajikan skenario insiden serangan nyata di mana peserta berperan sebagai investigator digital forensik untuk memeriksa artefak log, memori, dan trafik C2.
Fokus pada Digital Forensics & Incident Response (DFIR) dan Malware Analysis: merekonstruksi linimasa serangan pasca-kompromi, menganalisis muatan berbahaya, mendeteksi persistensi, serta mengekstrak Indicators of Compromise (IOC).
Kebijakan Anti-Spoil Policy dan etika profesional melarang publikasi walkthrough publik untuk lab/tantangan yang masih berstatus aktif (*active rotation*). Begitu tantangan dinyatakan Retired oleh platform, analisis teknis mendalam akan dipublikasikan secara otomatis!