Intermédiaire · ~60 min · DFIR / Maldoc
Challenge #01 · Analyse d'un maldoc VBA multi-couches
Une pièce jointe Word suspecte. Désobfusquez quatre couches VBA (Chr, StrReverse, XOR, Base64), extrayez le C2, et écrivez une règle YARA.
START →
Intermédiaire · ~90 min · DFIR / Forensic disque
Challenge #02 · Forensic d'image disque : timeline & carving
Une image Linux ext4 issue d'un présumé vol de données. Créez une timeline mactime, récupérez les fichiers supprimés par métadonnées et par carving, et séparez les faits des hypothèses.
START →
D'autres challenges en préparation.
A Belgium-based provider of cybersecurity solutions, and the team behind SynapseRM / TPRM.