SOC Lab — Mode Exercice v2

 ███████╗ ██████╗  ██████╗    ██╗      █████╗ ██████╗
 ██╔════╝██╔═══██╗██╔════╝    ██║     ██╔══██╗██╔══██╗
 ███████╗██║   ██║██║         ██║     ███████║██████╔╝
 ╚════██║██║   ██║██║         ██║     ██╔══██║██╔══██╗
 ███████║╚██████╔╝╚██████╗    ███████╗██║  ██║██████╔╝
 ╚══════╝ ╚═════╝  ╚═════╝    ╚══════╝╚═╝  ╚═╝╚═════╝
       MODE EXERCICE v2 — BLUE TEAM TRAINING

💀 Kali 192.168.1.10

🪟 Windows 192.168.1.20

🐧 Linux SIEM 192.168.1.30

Étape 1/1

└─#

Commande	Description
Get-WinEvent -LogName Security -MaxEvents 10	10 derniers événements Security
Get-WinEvent -FilterHashtable @{LogName='Security'; Id=4625}	Filtrer EventID 4625
Get-WinEvent -FilterHashtable @{LogName='Security'; Id=4648}	Logon credentials explicites
Get-WinEvent -FilterHashtable @{LogName='System'; Id=4697}	Services installés
Get-WinEvent -FilterHashtable @{LogName='System'; Id=104}	Journaux effacés
Get-WinEvent ... \| Where-Object {$_.Message -like 'Temp'}	Filtrer par contenu message
wevtutil cl Security	Effacer journal Security (génère 104)

Commande	Description
grep "Failed password" /var/log/auth.log \| tail -n 20	20 derniers échecs SSH
tail -f /var/log/syslog	Suivre syslog en temps réel
journalctl --since "2026-06-10 14:00:00"	Logs depuis heure précise
grep "Accepted" /var/log/auth.log	Connexions SSH réussies
grep "sudo" /var/log/auth.log	Commandes sudo
cat eve.json \| jq '.'	Alertes Suricata (JSON)

Commande	Description
nmap -sV 192.168.1.20	Scan services cible
nmap -p 3389,5985,445 192.168.1.20	Scan ports ciblés
hydra -l Administrator -P rockyou.txt rdp://192.168.1.20	Brute force RDP
evil-winrm -i 192.168.1.20 -u Administrator -p Pass	Shell WinRM

EventID	Signification
4625	Échec connexion — brute force si répété
4624	Connexion réussie — LogonType 10=RDP suspect
4688	Processus créé — surveiller cmd.exe, powershell
104	Journal effacé — CRITIQUE, destruction preuves
4648	Credentials explicites — déplacement latéral
4697	Service installé — persistance si chemin Temp

Brief

Badges

Score

Sélectionne une mission