Файл: 1_78_01_журнал_событий.csv
Администрации школы сообщили о возможной утечке важных данных из файлового хранилища. Для расследования вам выдан журнал активности более чем за сутки до момента утечки. Каждому успешному входу присваивается ID сеанса, который указывается во всех последующих действиях пользователя. Проанализируйте журнал.
Все ответы на вопросы записывайте в таком же формате, в каком они указаны в журнале.

Определите ID сеанса, связанного с утечкой данных.

Определите точное время начала сеанса.

От имени какой учётной записи произошла утечка?

Сколько файлов было выгружено в рамках утечки?

В учебной лаборатории используется необычный способ записи сообщений. Вместо самих букв передаются их координаты в специальной таблице.
Для каждой буквы сначала определяется её положение по вертикали, а затем по горизонтали.
Например, слово КОД будет записано как: 104:500 203:302 005:401. Используемая таблица:

1 2 3 4 5 6
1 А Б В Г Д Е
2 Ё Ж З И Й К
3 Л М Н О П Р
4 С Т У Ф Х Ц
5 Ч Ш Щ Ъ Ы Ь
6 Э Ю Я

Вам передано закодированное сообщение:
104:203 005:005 401:203 104:302 302:104 005:005

Расшифруйте сообщение.

Модель Cyber Kill Chain представляет кибератаку как последовательность связанных этапов — от сбора сведений о цели до выполнения злоумышленником своей задачи.
После атаки на образовательную организацию специалисты собрали сведения о произошедших событиях. Часть событий относится к атаке, остальные произошли в то же время, но не связаны с ней.
Выберите семь событий, образующих единую цепочку атаки, и расположите их в причинно-следственном порядке: от сбора сведений о цели до похищения данных.

— Администратор установил плановое обновление антивирусной программы
— Сотрудник открыл полученный документ, после чего встроенный в него код начал выполняться
— Для найденной версии офисной программы был подготовлен документ с вредоносным содержимым
— Вредоносная программа начала периодически подключаться к внешнему серверу и ожидать команды
— Сотрудник отправил коллеге еженедельный отчёт
— На сайте организации злоумышленник нашёл адрес сотрудника и сведения об используемой им версии офисной программы
— Получив команду, вредоносная программа собрала документы в архив и передала его на внешний сервер
— Вредоносная программа сохранилась в профиле пользователя и настроила запуск при входе в систему
— Сотруднику отправили письмо с подготовленным документом во вложении
— Сервер резервного копирования создал плановую копию файлов

Файлы: 1_78_04-linux, 1_78_04-windows.exe
Над коровником (вновь) нависла угроза. Кто-то готовит заговор, и кто знает, к чему он может привести? Проникните в панель управления фермой и узнайте, что скрывает её владелец.
Формат ответа: vsosh{text}

Вам дан ключ и зашифрованное с его помощью слово.
Ключ: КЛЮЧ
Шифротекст: ШРАЯЦЛКТМЛГДЁХ
Слово зашифровали так:

• все 33 буквы русского алфавита пронумеровали по порядку начиная с нуля: А = 0, Б = 1, В = 2, …, Ё = 6, …, Я = 32;
• под каждой буквой слова подписали букву ключа; если ключ оказался короче слова, его повторили сначала;
• номер буквы слова сложили с номером буквы ключа под ней; если сумма получилась больше 32, из неё вычли 33;
• букву с получившимся номером записали в шифротекст.

Например, буква Б (1) с буквой ключа В (2) даёт Г (1 + 2 = 3), а буква Я (32) с буквой ключа В (2) даёт Б (32 + 2 = 34, 34 — 33 = 1).

Расшифруйте слово.
Формат ответа: vsosh{text}.

Файл: 1_78_06_телеграмма.txt
В архиве полярной станции нашли дневник одной из экспедиций. Между его страницами лежала нерасшифрованная телеграмма. Известно, что радист экспедиции не пользовался никакими специальными устройствами для шифрования — ему хватало карандаша, бумаги и собственной таблицы. Восстановите текст телеграммы.