# Образ диска взломанного сервера Pinecraft | 2 флага | Форензика

## Информация

> После инцидента со взломом магазина зелий администратор Стив экстренно остановил сервер Pinecraft
> и снял образ диска (ext4). На диске остались логи сервера и следы деятельности атакующего.
> Известно, что злоумышленник пытался замести следы, удалив важный файл с резервной копией,
> но на ext4 удалённые данные можно восстановить.

## Описание

Задача на анализ образа диска формата ext4 (~32 МБ). Участнику нужно смонтировать образ,
изучить структуру файловой системы сервера Minecraft (Pinecraft), найти IP-адрес атакующего
в логах сервера и восстановить удалённый файл `admin_backup.txt` из раздела backups.

Сложность: 9 класс (начальный уровень).

## Решение

1. Смонтировать образ диска и изучить лог-файл `server.log` — найти IP атакующего
2. Обнаружить пустую директорию `backups/` и восстановить удалённый файл через `strings`

[Решение](solve/task.md)

## Флаги

1. `vsosh{10.13.37.42}` — IP-адрес атакующего из лога сервера
2. `vsosh{d3l3t3d_but_n0t_g0n3}` — секретный пароль из удалённого файла admin_backup.txt
