Rootkit Cold Case

Date

4 septembre 2018

Validations

498 Compromissions 15%

Note

5 votes

Description

Nous avons retrouvé cette machine Linux qui tournait en 2003. A l’époque, nous soupçonnions une infection mais nous n’avions jamais réussi à en trouver l’origine.
Montrez-nous vos compétences en analysant la machine à chaud. Votre objectif est de retrouver le mot de passe de l’utilisateur volé et le PID du processus malveillant.
Cette machine est associée au challenge "Forensic / Cold case".

Temps de compromission

2 heures

Système d'exploitation

linux

démarrer cet environnement virtuel

Résultats du CTF alltheday pour Rootkit Cold Case

Pseudonyme	Environnement Virtuel	Nombre d'attaquant	Date de début	Environnement compromis en
-	Rootkit Cold Case	1	15 janvier 2019 to 14:03	-
-	Rootkit Cold Case	2	14 janvier 2019 to 21:32	-
-	Rootkit Cold Case	1	14 janvier 2019 to 17:04	-
-	Rootkit Cold Case	0	14 janvier 2019 to 09:13	-
Sicarius	Rootkit Cold Case	1	13 janvier 2019 to 14:17	0h14

178 Environnements Virtuels

Résultats	Nom	Validations	Difficulté ↓↑	Auteur	Note
	Challenge SecuriTech	1% 13
	SP - Eric	30% 42
	Homeless	9% 14
	Kuya	21% 25
	Lampiao	7% 22
	Lazysysadmin	16% 58
	Node	19% 34
	Basilic	4% 19
	NullByte	28% 52
	SP - Christophe	3% 3
	The Ether : EvilScience	6% 10
	Gittysburg	3% 2
	Typhoon-v1	30% 32
	Replay 1	15% 8
	Bash considered harmful	8% 138		sbrk
	System Disaster	7% 141		sbrk
	Shared Objects Hijacking	12% 596		das
	k8s	9% 168		sambecks
	DC-4	17% 163
	DC-6	30% 116
	HackDay-Albania	12% 24
	Gemini-Pentest-v2	12% 9
	DC-9	32% 111
	Billu-b0x	8% 36
	Kevgir-VM	14% 31
	lin.security_v1.0	42% 100
	Moonraker	10% 8
	OwlNest v1.0.2	9% 4
	Raven 2	12% 10
	Sambox v4	3% 109		sambecks
	Django unchained	23% 679		TiWim
	Billu-b0x2	9% 128
	BlackMarket	10% 69
	Gemini-Pentest-v1	7% 29
	Born2rootv2	33% 94
	Bee-box v1	6% 41
	Command Injection OS	18% 59
	DC-1	14% 349
	digitalworld.local - BRAVERY	11% 17
	digitalworld.local - DEVELOPMENT	8% 12
	DonkeyDocker v1	23% 18
	g0rmint	8% 11
	DC-7	27% 50
	Well-Known	10% 651		sm0k
	IMF	9% 9
	ARP Spoofing EcouteActive	0% 0		voydstack
	Windows - sAMAccountName spoofing	23% 280
	OpenClassrooms_SkillProgram_AD1	1% 109		Pixis, EtienneC
	CTFair	0% 0
	Windows - KerbeRoast	17% 602