Mission jouable · Accès libre

Forensic · acquisition et analyse

Après la crise, l'enquête. Cinq cibles pour acquérir une preuve, l'analyser proprement et reconstituer ce qui s'est vraiment passé.

Votre accès part par mail : un lien à usage unique, valable sept jours. Aucun mot de passe à créer.

Le briefing

5 objectifs, 5 lieux

Chaque cible est un lab réel : vous apprenez la technique en la pratiquant, pas en la lisant.

01
Poste saisi, Anvers
51.2194 N, 4.4025 E
Vol de données (USB)
Prouve, artefact à l'appui, qu'un employé a copié des données sensibles sur une clé USB.
02
Revue de logs, Nantes
47.2184 N, 1.5536 O
Sonde log4j dans les journaux
Retrouve, dans le flot des journaux, la sonde qui cherchait une faille de type log4j.
03
Serveur web, Porto
41.1579 N, 8.6291 O
Webshell en embuscade
Débusque le webshell caché sur le serveur et reconstitue ce que l'attaquant en a fait.
04
Planificateur, Cracovie
50.0647 N, 19.9450 E
Tâche planifiée cachée
Exhume la tâche planifiée discrète que l'attaquant avait laissée pour revenir.
05
Relais orbital QUEBEC
Orbite · satellite 1
Paquet logiciel trafiqué
Remonte un paquet logiciel trafiqué jusqu'à sa source pour comprendre comment il est entré.

Cette mission se joue sur le globe ZERODAY OPS, avec les autres.