Académie de l'investigation - Premiers artéfacts

Description

Pour avancer dans l’analyse, vous devez retrouver :

• Le nom de processus ayant le PID 1254.
• La commande exacte qui a été exécutée le 2020-03-26 23:29:19 UTC.
• Le nombre de connexions réseau TCP et UDP établies lors du dump avec Peer Address unique.

Note : le flag est au format FCSC{nom_du_processus:une_commande:n_connexions}.

Cette épreuve a été découpée en sept parties :

• Académie de l’investigation - C’est la rentrée.
• Académie de l’investigation - Administration.
• Académie de l’investigation - Premiers artéfacts.
• Académie de l’investigation - Porte dérobée.
• Académie de l’investigation - Rédaction.
• Académie de l’investigation - Partage.
• Académie de l’investigation - Dans les nuages.