HTB — Sherlocks¶
Investigations DFIR (Digital Forensics & Incident Response). Chaque Sherlock fournit des artefacts réels (logs, EVTX, PCAP, Prefetch…) à analyser pour répondre à des questions d'enquête.
Disclaimer — Ces writeups concernent des Sherlocks Very Easy / Easy résolus, publiés à des fins éducatives. Respectez le Terms of Service HTB.
Sherlocks résolus¶
| Sherlock | Difficulté | Artefacts | Technique principale |
|---|---|---|---|
| Brutus | Very Easy | auth.log · wtmp |
Brute-force SSH + analyse logs Linux |
| Unit42 | Very Easy | Sysmon EVTX | Analyse Sysmon — UltraVNC backdoordé |
| Campfire-1 | Very Easy | SECURITY-DC.evtx · Powershell-Operational.evtx · Prefetch |
Kerberoasting — PowerView + Rubeus |
| Campfire-2 | Very Easy | Security.evtx |
AS-REP Roasting — EID 4768 PreAuthType=0 |
Outils utilisés¶
Chainsaw · hayabusa · evtx_dump · Event Viewer · grep · wtmp · last