Take It Down

Description

Un botnet vient d’être démantelé ! Les communications avec le C2 sont détournées avec un Sinkhole depuis lequel des captures réseau sont faites. Malheureusement, l’analyste en charge de cette investigation n’a pas réussi à décoder ces communications… Il a tout de même mis en place un honeypot et a réussi à tromper ce botnet qui s’attaque principalement à des Raspberry PI exposés sur Internet avec le service SSH activé et mot de passe par défaut.

Votre mission, retrouver et décoder les données contenues dans la capture réseau pour identifier la victime à l’aide du script client client.py.

Note : Cette épreuve avait été proposée lors de la finale du FCSC 2019.