Le serveur web a enregistré une matinée de trafic. Quelqu’un y a lancé une énumération de tickets. Retrouve son adresse IP.
15 à 25 min+150 XPDébutant
Démarrer →Côté défense : retrouver une attaque dans des logs, reconstituer une intrusion, lire des métadonnées et une capture réseau.
Le serveur web a enregistré une matinée de trafic. Quelqu’un y a lancé une énumération de tickets. Retrouve son adresse IP.
Le journal d’authentification du serveur montre une nuit agitée. Un compte a été compromis puis utilisé pour devenir root. Lequel ?
Un document confidentiel a fuité sur un forum. Son contenu ne dit rien de l’auteur de la fuite… mais ses métadonnées, si.
Une capture réseau a été faite sur le Wi-Fi d’un bureau. Un intranet y est consulté… en HTTP. Retrouve le mot de passe envoyé en clair.