Académie de l'investigation - Premiers artéfacts

Description

To continue the analysis, you need to find:

• The name of the processus with PID 1254.
• The exact command that was executed on 2020-03-26 23:29:19 UTC.
• The number of network connexions TCP and UDP established during the dump with unique Peer Address.

Note : The flag follows the format: FCSC{name_of_processus:a_command:n_connexions}.

This challenge has been split into seven parts:

• Académie de l’investigation - C’est la rentrée.
• Académie de l’investigation - Administration.
• Académie de l’investigation - Premiers artéfacts.
• Académie de l’investigation - Porte dérobée.
• Académie de l’investigation - Rédaction.
• Académie de l’investigation - Partage.
• Académie de l’investigation - Dans les nuages.