Volver a Labs

Chronrial Press

Ejercicio práctico de ai

Disponible
MediumAI20 min estimado

Descripción

Chronrial Press es el archivo digital de una base militar ficticia: un sitio estático que un pipeline de build ensambla automáticamente a partir de fragmentos de contenido antes de publicarlo. El HTML que ves ya viene "compilado" — y en algún punto de esa cadena de build se coló un beacon que nadie del equipo escribió a mano, un ataque real de supply-chain contra el propio proceso que genera el sitio. Vas a practicar detectar código inyectado en artefactos ya construidos y rastrear hacia dónde exfiltra datos un beacon, sin acceso al pipeline en sí.

Objetivo

Encontrá el beacon inyectado en el build y extraé la flag que revela.

Cómo correrlo

terminal
# Descargá la imagen y corré el lab en tu máquina
$ docker pull securityl4bs/securitycoder-chronrial-press:app

Este lab corre localmente en tu máquina (self-hosted): descargá la imagen con Docker y levantala vos mismo. Todavía no hay una instancia efímera alojada por nosotros.

Verificá tu flag

¿Listo para el desafío?

Descargá la imagen desde Docker Hub y arrancá a resolverlo en local.

Ver en Docker Hub