---
# System prepended metadata

title: Fic update
tags: [FIC]

---

---
title: Fic update
tags: FIC
---
- résumer la difficulté de chaque exercices dans les slides 
- Ajouter le schéma de l'infra
- (rajouter des serveurs)
- rajouter un récapitulatif des exercices a la fin des slides
- unifier les slides

## Exercice 1 (5min)
- indice : donner l'evtx contenant les logs intéressant
- Mettre les slides à jours

## Exercice 2 (15-20min)
- rajouter une question de difficulté moyenne

## Exercice 3 (30-40min)
- Montrer quelle machine cherchait l'attaquant
- Deuxième fichier c'est la capture réseau envoyer par l'attaquant par le tunnel chiffré
- cacher le processus pour ajouter de la complexité
Trouver un autre moyen que l'attaquant se fasse chopé: par ce que l'envoi par mail ça pue, capture des process qui tourne sur les logiciels windows, un port est ouvert, dump de la mémoire -> on voit que y'a un process qui tourne sur un port pas habituel.

## Exercice 4 (1h-1h10)
On sait quelle machine il vise: le serveur de fichier
SMB Relay -> interception des requetes pour recuperer les crédentials de l'utilisateur

Que donner au participant dans une attaques MITM

Demander a Nemu pour savoir qu'est ce qu'on pourrait demander au participant
nemu voulait mettre des pipeline qui test automatiquement le code et utiliser ca pour mettre du code automatiquement-> integration automatique
exploiter ca pour tout casser


