53 lines
1.2 KiB
Markdown
53 lines
1.2 KiB
Markdown
|
---
|
||
|
|
date: 2023-04-08
|
||
|
|
title: Le discord de la discorde
|
||
|
|
---
|
||
|
|
|
||
|
|
Retrouver un coupable d'exfiltrations d'informations par discord.
|
||
|
|
|
||
|
|
Idéalement ça pourrait être une copie des fichiers data de discord sur un mobile.
|
||
|
|
|
||
|
|
{{% tag %}}Messageries{{% /tag %}}
|
||
|
|
{{% tag %}}Moyen{{% /tag %}}
|
||
|
|
|
||
|
|
|
||
|
|
Contexte du défi
|
||
|
|
----------------
|
||
|
|
|
||
|
|
Lors de votre enquête vous êtes sur qu'un employé à utilisé une application mobile pour envoyer des documents confidentiels à un concurent. Il ne vous manque plus que la preuve de ces faits pour conclure votre dossier !
|
||
|
|
|
||
|
|
Vous avez récupéré une copie des données data de son téléphone. Arriverez vous à trouver quels documents ont été partagés et à qui ?
|
||
|
|
|
||
|
|
|
||
|
|
Infrastructure à mettre en place
|
||
|
|
--------------------------------
|
||
|
|
|
||
|
|
- Téléphone rooté pour récupérer facilement les données discord
|
||
|
|
- Suffisament d'échange discord pour essayer de noyer le poisson
|
||
|
|
|
||
|
|
|
||
|
|
|
||
|
|
Pas-à-pas
|
||
|
|
---------
|
||
|
|
|
||
|
|
Libre.
|
||
|
|
|
||
|
|
|
||
|
|
Risques
|
||
|
|
-------
|
||
|
|
|
||
|
|
- une quantité suffisante de message
|
||
|
|
- discord publique ou non ? (probablement pas le droit)
|
||
|
|
- les données discord peuvent être pénible à comprendre
|
||
|
|
- un simple strings / grep ne doivent pas remonter vos infos
|
||
|
|
|
||
|
|
Traces à enregistrer
|
||
|
|
--------------------
|
||
|
|
|
||
|
|
- données data du téléphone
|
||
|
|
|
||
|
|
|
||
|
|
Liens
|
||
|
|
-----
|
||
|
|
|