Introduction : URL : https://hackropole.fr/fr/challenges/forensics/fcsc2023-forensics-la-gazette-de-windows/ Nom du challenge : La gazette de Windows Difficulté : Intro Contexte : Un utilisateur semble avoir exécuté un script PowerShell sur une machine Windows. Les journaux d’événements (Event Logs) ont été récupérés, et notre mission est d’analyser ces logs afin d’
Introduction : URL : https://hackropole.fr/fr/challenges/forensics/fcsc2021-forensics-dereglement/ Nom du Challenge : Dérèglement Difficulté : Intro Contexte : Un document Word semble corrompu. L’objectif est d’en restaurer le contenu afin de retrouver les informations qu’il contient, notamment le flag. Format du flag : FCSC{...} Déroulé / Résolution : 0. Identification du fichier
Introduction : URL : https://hackropole.fr/fr/challenges/forensics/fcsc2020-forensics-cap-ou-pcap/ Nom du challenge : Cap ou Pcap Difficulté : Intro Contexte : Deux machines communiquent entre elles et s’échangent un fichier. L’objectif est d’identifier ce fichier au sein de la capture réseau, puis d’en extraire son contenu. Format du flag
Introduction : URL : https://hackropole.fr/fr/challenges/forensics/fcsc2025-forensics-analyse-memoire-2/ Nom du challenge : Analyse Mémoire - Pour commencer (2/2) Difficulté : Intro Contexte : À la suite de l’analyse effectuée dans la première partie, on apprend qu’un utilisateur travaillait sur un document hautement sensible. Si la machine est compromise, ce
Introduction : URL : https://hackropole.fr/fr/challenges/forensics/fcsc2025-forensics-analyse-memoire-1/ Nom du challenge : Analyse Mémoire - Pour commencer (1/2) Difficulté : Intro Contexte : On analyse une capture mémoire et l’on doit identifier des informations système : le nom d’utilisateur, le nom de la machine et l’adresse IPv4. Format du
