YQHL / 取证实验室  ·  困难

MISC-DFIR-04 — 流水线泄露

跨 Git 历史、CI 执行与云审计证据追踪一起凭据暴露。

任务目标

  1. 找出历史中的机密暴露——即使当前源码已不再包含它。
  2. 证明哪个主体使用了该令牌、来自何处。
  3. 识别未授权的对象读取,并解码其证明制品。

证据包

下载证据包后,先阅读 case/brief.txt 和证据清单;包内证明字段为密封格式,见 case/VERIFICATION.txt。所有组织、域名和地址均为虚构演练数据。请用证据支持结论,不要只提交猜测。

下载 evidence.tar.gz

证据由当前实例动态生成;下载可重复。