Capture the Flag Charlie Scenario

Durée de l'examen de certification : 8 heures

Tous les cours et tous les modes sont disponibles avec formateur [Présentiel & Distanciel] et sans formateur [Autonomie].

MAIN
Le Capture the Flag Charlie est l’un des scénarios disponibles sur la plateforme CDeX (Cyber Defence eXercise Platform). Les tâches sont regroupées par catégorie, telles que : web, réseau, craquage, analyses forensiques et divers. L’objectif de cette formation est de localiser certains projets sur le web, vérifier les métadonnées, voler des cookies de l’administrateur et acquérir des connaissances sur le path traversal. L’infrastructure d’entraînement se compose de trois machines. Vous devez utiliser SCTFKali4User comme machine principale et réaliser les tâches listées dans le tableau disponible dans le Guide de l’utilisateur. Utilisez la plateforme CDeX pour vous connecter aux machines, soumettre les drapeaux et consulter vos résultats. Si vous le souhaitez, vous pouvez télécharger les certificats VPN depuis CDeX et utiliser OpenVPN pour vous connecter directement aux machines.
Durée de l'apprentissage [h] : 1
Durée de l'exercice [h] : 2
Niveau de difficulté : Avancé
Mode - Single Player : Oui
Mode - Human Blue Team vs Environment : 1 vs Auto
Mode - Human Blue Team vs Human Red Team : Non
Techniques MITRE ATT&CK :
non applicable
CRACKING
Le Capture the Flag Charlie : scénario Craquage est l’un des scénarios disponibles sur la plateforme CDeX (Cyber Defence eXercise Platform). Les tâches sont regroupées par catégorie, telles que : web, réseau, craquage, analyses forensiques et divers. L’objectif de cette formation est de craquer le mot de passe d’un fichier PDF, recueillir des informations à partir d’un fichier pcap et casser le mot de passe. L’infrastructure d’entraînement se compose d’une seule machine. Vous devez utiliser SCTFKali4User comme machine principale et réaliser les tâches listées dans le tableau disponible dans le Guide de l’utilisateur. Utilisez la plateforme CDeX pour vous connecter aux machines, soumettre les drapeaux et consulter vos résultats. Si vous le souhaitez, vous pouvez télécharger les certificats VPN depuis CDeX et utiliser OpenVPN pour vous connecter directement aux machines.
Durée de l'apprentissage [h] : 2
Durée de l'exercice [h] : 1
Niveau de difficulté : Avancé
Mode - Single Player : Oui
Mode - Human Blue Team vs Environment : 1 vs Auto
Mode - Human Blue Team vs Human Red Team : Non
Techniques MITRE ATT&CK :
non applicable
FORENSICS
Le Capture the Flag Charlie : scénario Analyses Forensiques est l’un des scénarios disponibles sur la plateforme CDeX (Cyber Defence eXercise Platform). Les tâches sont regroupées par catégorie, telles que : web, réseau, craquage, analyses forensiques et divers. L’objectif de cette formation est de trouver des données cachées, vérifier des fichiers pcap pour des informations intéressantes et essayer de trouver une liste de clients. L’infrastructure d’entraînement se compose d’une seule machine. Vous devez utiliser SCTFKali4User comme machine principale et réaliser les tâches listées dans le tableau disponible dans le Guide de l’utilisateur. Utilisez la plateforme CDeX pour vous connecter aux machines, soumettre les drapeaux et consulter vos résultats. Si vous le souhaitez, vous pouvez télécharger les certificats VPN depuis CDeX et utiliser OpenVPN pour vous connecter directement aux machines.
Durée de l'apprentissage [h] : 2
Durée de l'exercice [h] : 1
Niveau de difficulté : Avancé
Mode - Single Player : Oui
Mode - Human Blue Team vs Environment : 1 vs Auto
Mode - Human Blue Team vs Human Red Team : Non
Techniques MITRE ATT&CK :
non applicable
WEB VULNERABILITIES
Le Capture the Flag Charlie : scénario Vulnérabilités Web est l’un des scénarios disponibles sur la plateforme CDeX (Cyber Defence eXercise Platform). Les tâches sont regroupées par catégorie, telles que : web, réseau, craquage, analyses forensiques et divers. L’objectif de cette formation est de localiser certains projets sur le web, voler des cookies de l’administrateur et acquérir des connaissances sur le path traversal. L’infrastructure d’entraînement se compose de deux machines. Vous devez utiliser SCTFKali4User comme machine principale et réaliser les tâches listées dans le tableau disponible dans le Guide de l’utilisateur. Utilisez la plateforme CDeX pour vous connecter aux machines, soumettre les drapeaux et consulter vos résultats. Si vous le souhaitez, vous pouvez télécharger les certificats VPN depuis CDeX et utiliser OpenVPN pour vous connecter directement aux machines.
Durée de l'apprentissage [h] : 2
Durée de l'exercice [h] : 1
Niveau de difficulté : Avancé
Mode - Single Player : Oui
Mode - Human Blue Team vs Environment : 1 vs Auto
Mode - Human Blue Team vs Human Red Team : Non
Techniques MITRE ATT&CK :
non applicable