Mission jouable · Accès libre

Forensics et réponse à incident

Une entreprise sait qu'elle a été touchée, sans savoir jusqu'où. Six cibles pour reconstruire l'attaque, de la première alerte à la reprise de contrôle.

Votre accès part par mail : un lien à usage unique, valable sept jours. Aucun mot de passe à créer.

  • Gratuit
  • 6 cibles
  • Difficulté 3/5
  • 1 600 points

Le briefing

6 objectifs, 6 lieux

Chaque cible est un lab réel : vous apprenez la technique en la pratiquant, pas en la lisant.

  • 01

    SOC, Reston

    38.9586 N, 77.3570 O

    Alerte EDR (PowerShell)

    Isole le processus PowerShell malveillant que l'EDR a signalé et comprends ce qu'il exécutait vraiment.
  • 02

    Analyse mail, Bruxelles

    50.8503 N, 4.3517 E

    Hameçonnage O365

    Remonte au mail piégé qui a récolté les identifiants : le point d'entrée de toute la suite.
  • 03

    Réseau interne, Vilnius

    54.6872 N, 25.2797 E

    Mouvement latéral (WMI)

    Suis les sauts WMI d'une machine à l'autre pour tracer le chemin qu'a pris l'attaquant à l'intérieur.
  • 04

    Passerelle sortante, Reykjavik

    64.1466 N, 21.9426 O

    Balise C2

    Repère la balise qui appelait discrètement l'extérieur à intervalles réguliers et identifie son serveur.
  • 05

    Parc Windows, Gdańsk

    54.3520 N, 18.6466 E

    Rançongiciel (SMB)

    Reconstitue la propagation du rançongiciel par SMB et trouve où le couper avant qu'il ne finisse.
  • 06

    Relais orbital PAPA

    Orbite · satellite 1

    Voyage impossible (VPN)

    Prouve qu'un même compte s'est connecté de deux continents en quelques minutes : le compte est tombé.

Cette mission se joue sur le globe ZERODAY OPS, avec les autres.

Prendre la mission