Baleine sous graviers

Description

Les analystes de sécurité d’un opérateur télécom font face à un problème majeur. Depuis quelques jours, une alerte sur leur système de détection d’intrusion ne cesse d’être levée par leur sonde d’analyse comportementale. La sonde indique que le trafic capturé sur certains liens du cœur de réseau est anormal.

Voici la topologie du réseau cœur de l’opérateur :

Après plusieurs nuits passées à analyser le trafic, nos analystes n’ont pas réussi à trouver la cause de cette alerte.

Pourriez-vous les aider à identifier la cause de ce trafic anormal à partir d’un ensemble de fichiers pcap contenant le trafic capturé sur les interfaces des routeurs du cœur de réseau ?

Note : Le fichier r10_gi00.pcap est manquant dans l’archive, mais la résolution ne dépend pas de cette capture.