w3pwnz

Name What the file ? Score 1000 Content While doing some forensics, an analyst found a weird file. Please help him. We have this file unknown.bin $ file unknown.bin.png unknown.bin.png: PNG image data, CORRUPTED $... lire la suite

In the sp113.pdf found in the bitmap “Wallpaper image”, we can see “author: SciteekSmith”. Google is our friend : http://lmgtfy.com/?q=SciteekSmith There is 1 result : http://www.facebook.com/SciteekSmith... lire la suite

There is one file : sciteekadm.cap It’s a 802.11 capture. Let’s crack it with aircrack-ng and a wordlist. Then we decrypted the capture with Cain. We opened the decrypted capture with Wireshark. We can see a png file.... lire la suite

Nous avons à notre disposition pour ce challenge le fichier ntdis.dit d'une machine exécutant un active directory et le fichier system de la machine. Nous devons retrouver au travers de ces deux fichiers le mot de passe... lire la suite

Support : image RAW But : “On a dump la RAM d'une machine sur laquelle tournait un serveur VNC. Le but est de récupérer le mot de passe de ce serveur.” Après quelque recherches, on apprend que le mot de passe VNC est... lire la suite

Pour cette épreuve, on nous fournissais, sans donner d'indications, un dump de la ram d'une machine (fichier .vmem). La première étape est d'identifier la machine, pour cela on utilise comme souvent l'outil volatility :... lire la suite