Poids Raw vs. Cours Jette [1/3]

Catégorie: Forensic Difficulté: hard Flag: -

Challenge

Fichier indisponible car trop volumineux

Description

---

Cette série de challenges implique un scénario d'attaque mettant en œuvre des programmes qui peuvent potentiellement nuire à vos équipements, nous faisons appel à votre vigilance pour toute forme d'analyse dynamique

Bienvenue chez Entreprendre !

Nous sommes une entreprise jeune et dynamique spécialisée dans les poids. Si vous appréciez observer des boulets se projeter, enfin se faire projeter, venez lancer les nôtres !

Nous avons remarqué une perte de réseau récemment et il semblerait que le switch feuille3 ait redémarré pour des raisons inexplicables. Notre responsable du réseau a investigué mais rien trouvé d'étrange. Dans le doute, il a fait une capture de RAM du switch et vous désigne vous, oui vous, pour trouver ce qui cloche.

Nous pensons qu'il s'agit là d'un coup de nos rivaux : Imagine... Ces derniers travaillent dans le lancer de javelot, une discipline hérétique et vulgaire qui nous écœure ! Nous aurions dû faire attention et mettre des mots de passe plus forts sur nos équipements !

---

Trouvez le pid et le hash md5 du malware présent sur le switch

Format du Flag : 404CTF{111:891f490e5d7bdb06d90d56f8d7db405f}

Solution