sadmind

Description

Notre système de détection d’intrusion a identifié un comportement anormal, il pourrait s’agir du même fureteur que lors d’une précédente intrusion ; ce dernier avait alors utilisé le logiciel open-source “Tiny SHell”. Nous ignorons cependant le but recherché par cette attaque, et nous espérons que vous saurez nous éclairer. Pour cela, notre équipe a collecté les éléments suivants :

• l’image disque de la machine compromise (HD3.hda.xz),
• le trafic correspondant à l’attaque (sadmind.pcap).

Bon courage !