Mission SOC 3 — Voyage impossible (T1078)
Alerte critique « Voyage impossible détecté ». Les connexions du fournisseur d'identité sont dans la table signins (.schema signins).
- Écrivez la requête de détection : paires de connexions réussies d'un même utilisateur depuis deux pays différents à moins d'une heure d'intervalle. Colonnes :
user, pays1, pays2, minutes(pays de la première puis de la seconde connexion, écart en minutes entières) - Compte concerné →
answer compte <user> - Écart entre les deux connexions →
answer minutes <n> - Adresse IP suspecte →
answer ip <adresse> - Quelle application a été consultée depuis cette IP ? →
answer application <nom>
Indice SQLite : strftime('%s', ts) donne l'horodatage en secondes.
Bientôt disponible
Les exercices pratiques ouvrent prochainement. Le titre, le résumé et le plan restent visibles pour découvrir le contenu.
Tâches
- Requête de détection
- Compte compromis
- Écart mesuré
- IP suspecte
- Application visée