<?xml version="1.0" encoding="utf-8" standalone="yes"?>
<rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom">
  <channel>
    <title>Forensique on ./ircgod.com</title>
    <link>https://ircgod.com/tags/forensique/</link>
    <description>Recent content in Forensique on ./ircgod.com</description>
    <generator>Hugo</generator>
    <language>en-US</language>
    <lastBuildDate>Tue, 07 Jun 2022 23:36:07 +0200</lastBuildDate>
    <atom:link href="https://ircgod.com/tags/forensique/index.xml" rel="self" type="application/rss+xml" />
    <item>
      <title>Un Agent Compromis</title>
      <link>https://ircgod.com/posts/un-agent-compromis/</link>
      <pubDate>Tue, 07 Jun 2022 23:36:07 +0200</pubDate>
      <guid>https://ircgod.com/posts/un-agent-compromis/</guid>
      <description>&lt;h2 id=&#34;un-agent-compromis-13&#34;&gt;Un agent compromis [1/3]&lt;/h2&gt;&#xA;&lt;ul&gt;&#xA;&lt;li&gt;&lt;code&gt;Nous avons surpris un de nos agents en train d&#39;envoyer des fichiers confidentiels depuis son ordinateur dans nos locaux vers Hallebarde. Malheureusement, il a eu le temps de finir l&#39;exfiltration et de supprimer les fichiers en question avant que nous l&#39;arrêtions.&lt;/code&gt;&lt;/li&gt;&#xA;&lt;li&gt;&lt;code&gt;Heureusement, nous surveillons ce qu&#39;il se passe sur notre réseau et nous avons donc une capture réseau de l&#39;activité de son ordinateur. Retrouvez le fichier qu&#39;il a téléchargé pour exfiltrer nos fichiers confidentiels.&lt;/code&gt;&lt;/li&gt;&#xA;&lt;li&gt;&lt;code&gt;Auteur : Typhlos#9037&lt;/code&gt;&lt;/li&gt;&#xA;&lt;li&gt;Pièce jointe: &lt;code&gt;capture-reseau.pcapng&lt;/code&gt;&lt;/li&gt;&#xA;&lt;/ul&gt;&#xA;&lt;p&gt;Première étape de la série &lt;code&gt;Un Agent Compromis&lt;/code&gt; dans la catégorie forensique du 404CTF&lt;/p&gt;</description>
    </item>
  </channel>
</rss>
