Rootkit Cold Case

Date

4 septembre 2018

Validations

500 Compromissions 15%

Note

5 votes

Description

Nous avons retrouvé cette machine Linux qui tournait en 2003. A l’époque, nous soupçonnions une infection mais nous n’avions jamais réussi à en trouver l’origine.
Montrez-nous vos compétences en analysant la machine à chaud. Votre objectif est de retrouver le mot de passe de l’utilisateur volé et le PID du processus malveillant.
Cette machine est associée au challenge "Forensic / Cold case".

Temps de compromission

2 heures

Système d'exploitation

linux

démarrer cet environnement virtuel

Résultats du CTF alltheday pour Rootkit Cold Case

Pseudonyme	Environnement Virtuel	Nombre d'attaquant	Date de début	Environnement compromis en
-	Rootkit Cold Case	4	2 janvier 2019 to 22:40	-
-	Rootkit Cold Case	1	2 janvier 2019 to 19:13	-
-	Rootkit Cold Case	1	2 janvier 2019 to 19:14	-
-	Rootkit Cold Case	3	2 janvier 2019 to 14:45	-
-	Rootkit Cold Case	1	2 janvier 2019 to 12:01	-

178 Environnements Virtuels

Résultats	Nom ↓↑	Validations	Difficulté	Auteur	Note
	/dev/random : Pipe	4% 241
	/dev/random : Relativity	7% 100
	/dev/random : Sleepy	4% 47
	3mrgnc3 - 64Base	10% 55
	3mrgnc3 - D0Not5top v1.2	17% 19
	6Days Lab - v1.0.1	12% 40
	A bittersweet shellfony	12% 252		mayfly
	ARM FTP box	4% 76		chaignc
	ARP Spoofing EcouteActive	0% 0		voydstack
	ARP Spoofing Man In The Middle	0% 0		o71, voydstack
	Acid : Reloaded	17% 178
	Acid : Server	11% 220
	Analougepond	12% 48
	AppArmorJail1	0% 0		nivram
	AppArmorJail2	0% 0
	Apprenti-Scraper	0% 1
	Awky	8% 515		sbrk
	BBQ Factory	6% 133		sm0k, dvor4x
	BLACKLIGHT	10% 86
	BSCorp - Unix	5% 205		ghozt, mayfly
	BSides-Vancouver-2018-Workshop	26% 47
	Bash considered harmful	8% 138		sbrk
	Basic pentesting 1	31% 4983
	Basilic	4% 19
	Bee-box v1	6% 41
	Billu-b0x	8% 36
	Billu-b0x2	9% 128
	BlackMarket	10% 69
	Bluebox - Microsoft Pentest	4% 431
	Bluebox 2 - Pentest	3% 316		sambecks
	Bob v1.0.1	26% 90
	Born2Root	9% 173
	Born2rootv2	33% 94
	BreakingRootme2020	15% 556		Laluka
	Bulldog	26% 198
	Bulldog2	13% 31
	C for C-cure	5% 23		nikost
	CH4INRULZ v1.0.1	15% 30
	CTFair	0% 0
	Challenge SecuriTech	1% 13
	Command Injection OS	18% 59
	Covfefe	35% 54
	CsharpVulnJson	5% 14		notfound404
	CsharpVulnSoap	8% 8
	DC-1	14% 349
	DC-4	17% 163
	DC-6	30% 116
	DC-7	27% 50
	DC-9	32% 111
	DC416 - Baffle	0% 0