Digital Signagehard

ds-lab-04-Exfiltration IGMP

00:00

0/400

Mission~30min · 400pts

L'audit de sécurité post-incident a détecté du trafic IGMP anormal sur le Core-Switch. Les adresses de groupes multicast semblent suivre un pattern inhabituel. Des données seraient cachées dans les adresses.

Objectifs

Décoder le message caché encodé dans les adresses de groupes IGMP
Identifier la contre-mesure IGMP filtering à appliquer pour bloquer cette plage

Topologie

Agrandir

Flags0/2 capturés

1

Décodez le message caché dans les adresses de groupes multicast IGMP

200pts

Se capture automatiquement via le terminal

2

Quelle commande/règle IGMP filtering appliquer pour bloquer cette plage ?

200pts

Se capture automatiquement via le terminal

terminal - Cisco IOS XE

>