{
  "team_role": "blue",
  "log_type": "auth",
  "module": "forensics",
  "title": "محاولة اختراق SSH في CloudWave",
  "story": "سجلات auth.log تكشف عن محاولات brute-force مكثفة. حدد IP المهاجم ونوع الهجوم.",
  "task_outline": "اقرأ السجل المرفق وحدد IP المهاجم، نوع الهجوم، الطابع الزمني لأول محاولة ناجحة، وIOC.",
  "storage_path": "inline://<BASE64_ENCODED_LOG_CONTENT>",
  "file_size_bytes": 4096,
  "log_metadata": {"source": "sshd", "lines": 200},
  "expected_attack_type": "brute-force",
  "expected_attacker_ip": "203.0.113.45",
  "expected_timestamp": "2024-11-08T03:14:22",
  "expected_ioc": "Failed password for root from 203.0.113.45",
  "vulnerability_description": "محاولات SSH brute-force مكثفة من IP خارجي — يلزم تفعيل fail2ban.",
  "hints": [
    "ابحث عن Failed password المتكررة.",
    "نفس IP يظهر أكثر من 50 مرة في 5 دقائق.",
    "الحساب المستهدف هو root."
  ],
  "difficulty": "متوسط",
  "xp_reward": 150
}