Antarctic Vault 2/2

Description

Suite à l’intrusion repérée précédemment, la société Antarctic Vault a lancé une procédure de nettoyage des traces de l’attaquant.

Nous soupçonnons que cela n’ait pas été suffisant et que l’attaquant se soit énervé. En effet, nous avons perdu l’accès au nœud. Malheureusement, nous n’avons aucune équipe sur place (contrairement à l’attaquant) et le prochain bateau mettra 2 mois avant d’arriver à bon port. Nous avons absolument besoin de reprendre la main sur ce coffre-fort.

Lors de l’attaque précédente, nous avions réalisé un archivage du système de fichiers expurgé des données sensibles (logs, secrets, etc.). De plus, en regardant les traces réseau données par notre point d’accès Wi-Fi, nous avons remarqué des trames inhabituelles. Nous pensons que l’image mémoire de la première partie, l’extrait du système de fichiers ainsi que cette capture vous permettront de nous redonner le contrôle sur notre équipement et ce sans avoir à se déplacer.

On compte sur vous !

Notes :

1. Un généreux bienfaiteur anonyme vous fait don d’un profil pour Volatility2. Le patch appliqué au générateur de profil est fourni avec. Il a été adapté pour correspondre à la version de Linux en usage.
2. Volatility2 n’étant pas adapté aux noyaux Linux les plus récents, des modifications sur celui-ci seront à appliquer.

Cette épreuve a été découpée en deux parties :

• Antarctic Vault 1/2.
• Antarctic Vault 2/2.