Resolución de "SANS DFIR Network Forensics Challenge"

A finales del año pasado el SANS Institute lanzo un reto de forense de red por su curso "Advanced Network Forensics and Analysis". Obviamente como amante de las ciencias forenses y de los retos, me puse manos a la obra, aunque la forensia en red no ha sido mi mayor fuerte, últimamente por cuestiones laborales me he metido con muchos logs y alguna que otra captura de red.

Lamentablemente el reto no lo gane, aunque si conteste las 6 preguntas, identifique que en una de ellas me equivoque parcialmente...como sea, a continuación presento la resolución para dichos retos.

Contenido completo en fuente original @bu5t3r5

Suscríbete a nuestro Boletín