TryHackMe 2025圣诞挑战赛第一天 | Linux命令行解密圣诞危机

Advent of Cyber 2025 Day 1 | TryHackMe | Linux CLI — Shells Bells | WriteUp

挑战入口

访问以下链接参与挑战：

https://tryhackme.com/room/linuxcli-aoc2025-o1fpqkvxti

背景故事

不可思议的事情发生了——McSkidy被绑架了。没有她，Wareville的防御系统正在崩溃，圣诞节本身也岌岌可危。但恐慌无法拯救这个节日。要揭开真相，还有很长的路要走。TBFC（最佳节日公司）团队已经在讨论下一步计划，他们的第一条线索指向了tbfc-web01，这是一台处理圣诞节心愿清单的Linux服务器。在其数据的某个角落，可能隐藏着真相：McSkidy最后行动的痕迹，或是King Malhare扭曲的EASTMAS计划的线索。

任务1：环境准备

任务目标：启动虚拟机环境

我已经成功启动了虚拟机！

无需回答问题

任务2：Linux命令行实战

问题1：列出目录内容

哪个命令行命令可以用来列出目录内容？

答案： ls

问题2：查找隐藏线索

在McSkidy的指南中，你看到了什么标志？

答案： THM{learning-linux-cli}

问题3：日志分析

哪个命令帮助你筛选出失败的登录日志？

答案： grepFINISHED

CSD0tFqvECLokhw9aBeRqlqpV9HmVthYhy7dVA9QO6rmtr/ovVw63Vqern2h8y4QH86VfUyqE+/9oMyA+HAXVXCXFrpamzRda7S5kttrWn0=