نفوذگر مخفی

یک سازمان بزرگ متوجه شده است که یکی از سرورهای ویندوزی آن، علائم فعالیت مشکوک دارد.

تیم امنیتی متوجه شده که برخی از حساب‌های کاربری دارای فعالیت غیرعادی هستند، اما هیچ نشانه‌ای از بدافزار یا ابزارهای شناخته‌شده نفوذ وجود ندارد.

پس از بررسی اولیه، به نظر می‌رسد که مهاجم از روش‌های پیشرفته جهت ماندگاری، سرقت اطلاعات، و دور زدن مکانیزم‌های امنیتی استفاده کرده است.

وظیفه‌ی شما این است که ردپای مهاجم را پیدا کنید، نحوه‌ی ورود او را کشف کنید، و اقدامات او را تحلیل کنید.