Tusker : investigation Splunk d’un Brute Force → Command Injection (CVE-2023-5002) → C2 Sliver
Challenge Tusker : investigation Splunk d’une exploitation pgAdmin (CVE-2023-5002)
Recent Posts
SOCBasics : attaque LockBit — de Confluence (CVE-2023-22527) au ransomware
SOCBasics : attaque LockBit Ransomware — Corp Enterprise
Lab Complons : investigation DFIR d’une chaîne de cryptomining (Phishing → PowerShell → Mineur)
Lab Complons : investigation d’une chaîne de compromission cryptomining
Mise en place d’un SOC intelligent avec Wazuh + SOAR
Mise en place d’un SOC intelligent avec Wazuh + SOAR
Lab Ease : Kerberoasting, Domain Admin
Lab Ease : Kerberoasting, Domain Admin