Grhelp - Exfiltration

Description

L’attaquant aurait finalement réalisé une exfiltration sur la machine backupfiler. Pouvez-vous identifier :

• l’outil utilisé pour exfiltrer les données
• le chemin absolu du fichier exfiltré
• l’heure à laquelle les données avaient été préalablement préparées pour l’exfiltration (YYYY-MM-DDTHH:MM:SS en UTC) ?

Le flag est la concaténation des trois réponses : FCSC{tool-filepath-YYYY-MM-DDTHH:MM:SS}