Synthèse de Cannizzaro, bac Métropole 2021.

En poursuivant votre navigation sur ce site, vous acceptez l’utilisation de Cookies vous proposant des publicités adaptées à vos centres d’intérêts.

.. ..


.
.
.. ..
......


...

Whitehat_revenue.rar -

: Identify Alternate Data Streams within the RAR. Attackers often hide the real payload inside the ADS of a legitimate-looking file to evade standard antivirus scans.

Based on available technical analyses and CTF (Capture The Flag) documentation, "Whitehat_Revenue.rar" is a malicious archive frequently used to demonstrate or exploit the vulnerability in WinRAR. Whitehat_Revenue.rar

: Look for connections to Command & Control (C2) servers. Previous WinRAR exploits have been linked to exfiltrating browser logins to platforms like Webhook.site . Mitigation : Identify Alternate Data Streams within the RAR

: The archive uses improper validation of file paths and Alternate Data Streams (ADS) to escape the user's selected extraction directory. : Look for connections to Command & Control (C2) servers

: Check the system for new files in the Windows Startup directory or modified Registry keys (such as HKCU\Software\Microsoft\Windows\CurrentVersion\Run ).

: While the user is distracted by the decoy, the exploit leverages the path traversal to drop a malicious payload (such as a .NET RAT or shell script) into a critical system directory like C:\Users\[Username]\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ .

...
....


3.1. Effectuer un schéma légendé de l'ampoule à décanter en précisant les phases présentes et leurs compositions respectives après décantation.

Whitehat_Revenue.rar
3.2. Justifier le choix de l'éther éthylique.
L'eau et l'éther ne sont pas miscibles.
Le produit A, alcool benzylique, est très soluble dans l'ether et très peu soluble dans l'eau.
Le produit B, ion benzoate, est très soluble dans l'eau et insoluble dans l'éther.
3.3. Justifier que l'on veuille obtenir un pH inférieur à 2 pour la phase aqueuse.
pKa( acide benzoïque / ion benzoate = 4,2.
A pH < 2, l'acide benzoïque prédomine et celui-ci est insoluble dans l'eau.
3.4. Donner l'intérêt du bain de glace et d'eau.
La température de ce bain est égale à 0°C. La solubilité de l'acide benzoïque est très faible à °C.
3.5. Citer une technique permettant d'isoler le produit B de la phase aqueuse.
Filtration sur büchner.
3.6. En utilisant le chromatogramme, conclure sur l'efficacité de l'étape de séparation des produits.
3.7. En utilisant le chromatogramme, conclure sur la pureté des produits.
Le produit A n'est pas pur : il contient du benzaldehyde et de l'alcool benzylique.
Le produit B est pur, on l'identifie à l'acide benzoïque.


  
menu