Traces d'intrusion - Cyberpunk
Quelqu'un est passé par là. Lancez le dé pour une trace d'intrusion : un artefact concret à analyser, suivre ou écarter.
Générateur lié
Cette table partage son contenu avec un générateur dédié. Si vous préférez obtenir une seule entrée à la fois sans lancer de dés, ouvrez sa page.
Voir le générateurTable aléatoire
1d100| Dé | Entrée |
|---|---|
| 1 | Une liste de comptes avec mots de passe en clair traîne dans le système sans propriétaire identifié. |
| 2 | Longtemps après, un compte fantôme avec droits administrateurs figure encore dans l'inventaire des anomalies. |
| 3 | Longtemps après, un script de collecte de données figure encore dans l'inventaire des anomalies. |
| 4 | Une copie des clés de session traîne dans le système sans propriétaire identifié. |
| 5 | Le système conserve des segments de mémoire effacés de façon non standard, signe d'une intrusion opportuniste mais efficace. |
| 6 | Le système conserve des fragments de code obfusqué dans la mémoire cache, signe d'une intrusion qui a pris plusieurs semaines. |
| 7 | Un détournement de jeton d'authentification explique des erreurs d'authentification regroupées sur une courte période mieux que toute autre hypothèse. |
| 8 | Une escalade de privilèges via un service mal configuré explique des checksums modifiés sur des fichiers critiques mieux que toute autre hypothèse. |
| 9 | L'audit remonte jusqu'à des fragments de code obfusqué dans la mémoire cache et s'arrête là. |
| 10 | Un accès physique suivi d'une extraction de la mémoire a laissé une porte dérobée persistante comme trace caractéristique. |
| 11 | Un détournement de jeton d'authentification explique des connexions répétées depuis la même plage d'adresses mieux que toute autre hypothèse. |
| 12 | Un détournement de jeton d'authentification explique une série d'accès en dehors des heures de travail mieux que toute autre hypothèse. |
| 13 | Un pivotement via un poste de travail compromis a laissé un certificat auto-signé sur le serveur principal comme trace caractéristique. |
| 14 | Un accès physique suivi d'une extraction de la mémoire a laissé un proxy transparent installé sur le réseau comme trace caractéristique. |
| 15 | Une attaque de l'homme du milieu sur le réseau interne explique des entrées de registre modifiées sans log correspondant mieux que toute autre hypothèse. |
| 16 | L'audit remonte jusqu'à des segments de mémoire effacés de façon non standard et s'arrête là. |
| 17 | Un pivotement via un poste de travail compromis explique des entrées de registre modifiées sans log correspondant mieux que toute autre hypothèse. |
| 18 | Un hameçonnage ciblé contre un administrateur explique des checksums modifiés sur des fichiers critiques mieux que toute autre hypothèse. |
| 19 | Longtemps après, un proxy transparent installé sur le réseau figure encore dans l'inventaire des anomalies. |
| 20 | Le système conserve des entrées de registre modifiées sans log correspondant, signe d'une intrusion opportuniste mais efficace. |
| 21 | Le système conserve des entrées de registre modifiées sans log correspondant, signe d'une intrusion méthodique et planifiée à l'avance. |
| 22 | Le système conserve un motif de requêtes reconnaissable d'un profil précédent, signe d'une intrusion qui a pris plusieurs semaines. |
| 23 | Une attaque de l'homme du milieu sur le réseau interne explique des segments de mémoire effacés de façon non standard mieux que toute autre hypothèse. |
| 24 | Tout, dans des entrées de registre modifiées sans log correspondant, désigne une opération méthodique et planifiée à l'avance. |
| 25 | Tout, dans un motif de requêtes reconnaissable d'un profil précédent, désigne une opération exécutée en moins de quarante minutes. |
| 26 | L'audit remonte jusqu'à des entrées de registre modifiées sans log correspondant et s'arrête là. |
| 27 | Longtemps après, une entrée DNS redirigée vers un serveur externe figure encore dans l'inventaire des anomalies. |
| 28 | L'audit remonte jusqu'à des checksums modifiés sur des fichiers critiques et s'arrête là. |
| 29 | Un rootkit actif depuis plusieurs semaines traîne dans le système sans propriétaire identifié. |
| 30 | Une intrusion par injection SQL explique des segments de mémoire effacés de façon non standard mieux que toute autre hypothèse. |
| 31 | Le système conserve des entrées de registre modifiées sans log correspondant, signe d'une intrusion menée par quelqu'un connaissant l'architecture interne. |
| 32 | Une tâche planifiée non déclarée traîne dans le système sans propriétaire identifié. |
| 33 | Le système conserve des connexions répétées depuis la même plage d'adresses, signe d'une intrusion exécutée en moins de quarante minutes. |
| 34 | Longtemps après, une copie des clés de session figure encore dans l'inventaire des anomalies. |
| 35 | Un script de collecte de données traîne dans le système sans propriétaire identifié. |
| 36 | Tout, dans des erreurs d'authentification regroupées sur une courte période, désigne une opération menée par quelqu'un connaissant l'architecture interne. |
| 37 | Longtemps après, une liste de comptes avec mots de passe en clair figure encore dans l'inventaire des anomalies. |
| 38 | L'audit remonte jusqu'à un motif de requêtes reconnaissable d'un profil précédent et s'arrête là. |
| 39 | Le système conserve des segments de mémoire effacés de façon non standard, signe d'une intrusion méthodique et planifiée à l'avance. |
| 40 | Un hameçonnage ciblé contre un administrateur a laissé une tâche planifiée non déclarée comme trace caractéristique. |
| 41 | Une escalade de privilèges via un service mal configuré explique des erreurs d'authentification regroupées sur une courte période mieux que toute autre hypothèse. |
| 42 | Tout, dans une série d'accès en dehors des heures de travail, désigne une opération qui a pris plusieurs semaines. |
| 43 | Longtemps après, un certificat auto-signé sur le serveur principal figure encore dans l'inventaire des anomalies. |
| 44 | Le système conserve une série d'accès en dehors des heures de travail, signe d'une intrusion menée par quelqu'un connaissant l'architecture interne. |
| 45 | Tout, dans un motif de requêtes reconnaissable d'un profil précédent, désigne une opération menée par quelqu'un connaissant l'architecture interne. |
| 46 | Une escalade de privilèges via un service mal configuré a laissé une liste de comptes avec mots de passe en clair comme trace caractéristique. |
| 47 | Le système conserve des segments de mémoire effacés de façon non standard, signe d'une intrusion menée par quelqu'un connaissant l'architecture interne. |
| 48 | Une exploitation de session ouverte explique des erreurs d'authentification regroupées sur une courte période mieux que toute autre hypothèse. |
| 49 | Le système conserve des erreurs d'authentification regroupées sur une courte période, signe d'une intrusion opportuniste mais efficace. |
| 50 | Un proxy transparent installé sur le réseau traîne dans le système sans propriétaire identifié. |
| 51 | Une attaque de l'homme du milieu sur le réseau interne a laissé un certificat auto-signé sur le serveur principal comme trace caractéristique. |
| 52 | Le système conserve des erreurs d'authentification regroupées sur une courte période, signe d'une intrusion exécutée en moins de quarante minutes. |
| 53 | Une escalade de privilèges via un service mal configuré explique des entrées de registre modifiées sans log correspondant mieux que toute autre hypothèse. |
| 54 | Longtemps après, une tâche planifiée non déclarée figure encore dans l'inventaire des anomalies. |
| 55 | Tout, dans des entrées de registre modifiées sans log correspondant, désigne une opération menée par quelqu'un connaissant l'architecture interne. |
| 56 | Une attaque de l'homme du milieu sur le réseau interne a laissé une tâche planifiée non déclarée comme trace caractéristique. |
| 57 | L'audit remonte jusqu'à une série d'accès en dehors des heures de travail et s'arrête là. |
| 58 | Tout, dans une série d'accès en dehors des heures de travail, désigne une opération exécutée en moins de quarante minutes. |
| 59 | Une escalade de privilèges via un service mal configuré explique un motif de requêtes reconnaissable d'un profil précédent mieux que toute autre hypothèse. |
| 60 | Un accès physique suivi d'une extraction de la mémoire explique des connexions répétées depuis la même plage d'adresses mieux que toute autre hypothèse. |
| 61 | Tout, dans un motif de requêtes reconnaissable d'un profil précédent, désigne une opération qui a pris plusieurs semaines. |
| 62 | Tout, dans une série d'accès en dehors des heures de travail, désigne une opération méthodique et planifiée à l'avance. |
| 63 | Tout, dans un motif de requêtes reconnaissable d'un profil précédent, désigne une opération méthodique et planifiée à l'avance. |
| 64 | Une porte dérobée persistante traîne dans le système sans propriétaire identifié. |
| 65 | Le système conserve une série d'accès en dehors des heures de travail, signe d'une intrusion opportuniste mais efficace. |
| 66 | Une intrusion par injection SQL a laissé un compte fantôme avec droits administrateurs comme trace caractéristique. |
| 67 | Un détournement de jeton d'authentification a laissé une liste de comptes avec mots de passe en clair comme trace caractéristique. |
| 68 | Tout, dans des segments de mémoire effacés de façon non standard, désigne une opération qui a pris plusieurs semaines. |
| 69 | Un accès physique suivi d'une extraction de la mémoire explique des fragments de code obfusqué dans la mémoire cache mieux que toute autre hypothèse. |
| 70 | Un accès physique suivi d'une extraction de la mémoire a laissé une entrée DNS redirigée vers un serveur externe comme trace caractéristique. |
| 71 | Tout, dans des entrées de registre modifiées sans log correspondant, désigne une opération exécutée en moins de quarante minutes. |
| 72 | Le système conserve des entrées de registre modifiées sans log correspondant, signe d'une intrusion qui a pris plusieurs semaines. |
| 73 | Une intrusion par injection SQL a laissé un script de collecte de données comme trace caractéristique. |
| 74 | Une escalade de privilèges via un service mal configuré a laissé une copie des clés de session comme trace caractéristique. |
| 75 | Un pivotement via un poste de travail compromis explique des erreurs d'authentification regroupées sur une courte période mieux que toute autre hypothèse. |
| 76 | Longtemps après, un rootkit actif depuis plusieurs semaines figure encore dans l'inventaire des anomalies. |
| 77 | Une intrusion par injection SQL explique des fragments de code obfusqué dans la mémoire cache mieux que toute autre hypothèse. |
| 78 | Un compte fantôme avec droits administrateurs traîne dans le système sans propriétaire identifié. |
| 79 | Une attaque de l'homme du milieu sur le réseau interne explique des connexions répétées depuis la même plage d'adresses mieux que toute autre hypothèse. |
| 80 | Le système conserve des connexions répétées depuis la même plage d'adresses, signe d'une intrusion méthodique et planifiée à l'avance. |
| 81 | Une entrée DNS redirigée vers un serveur externe traîne dans le système sans propriétaire identifié. |
| 82 | Une escalade de privilèges via un service mal configuré explique des fragments de code obfusqué dans la mémoire cache mieux que toute autre hypothèse. |
| 83 | L'audit remonte jusqu'à des erreurs d'authentification regroupées sur une courte période et s'arrête là. |
| 84 | Une exploitation de session ouverte explique des entrées de registre modifiées sans log correspondant mieux que toute autre hypothèse. |
| 85 | Tout, dans des fragments de code obfusqué dans la mémoire cache, désigne une opération opportuniste mais efficace. |
| 86 | Longtemps après, une porte dérobée persistante figure encore dans l'inventaire des anomalies. |
| 87 | Un hameçonnage ciblé contre un administrateur a laissé un rootkit actif depuis plusieurs semaines comme trace caractéristique. |
| 88 | Une exploitation de session ouverte explique des connexions répétées depuis la même plage d'adresses mieux que toute autre hypothèse. |
| 89 | Une exploitation de session ouverte explique des fragments de code obfusqué dans la mémoire cache mieux que toute autre hypothèse. |
| 90 | Un hameçonnage ciblé contre un administrateur explique des connexions répétées depuis la même plage d'adresses mieux que toute autre hypothèse. |
| 91 | Tout, dans une série d'accès en dehors des heures de travail, désigne une opération opportuniste mais efficace. |
| 92 | Un détournement de jeton d'authentification a laissé une copie des clés de session comme trace caractéristique. |
| 93 | Tout, dans des checksums modifiés sur des fichiers critiques, désigne une opération qui a pris plusieurs semaines. |
| 94 | Une attaque de l'homme du milieu sur le réseau interne explique des fragments de code obfusqué dans la mémoire cache mieux que toute autre hypothèse. |
| 95 | Le système conserve des connexions répétées depuis la même plage d'adresses, signe d'une intrusion menée par quelqu'un connaissant l'architecture interne. |
| 96 | Un certificat auto-signé sur le serveur principal traîne dans le système sans propriétaire identifié. |
| 97 | Tout, dans des segments de mémoire effacés de façon non standard, désigne une opération menée par quelqu'un connaissant l'architecture interne. |
| 98 | Un pivotement via un poste de travail compromis a laissé une copie des clés de session comme trace caractéristique. |
| 99 | Une exploitation de session ouverte a laissé un compte fantôme avec droits administrateurs comme trace caractéristique. |
| 100 | Un accès physique suivi d'une extraction de la mémoire a laissé une tâche planifiée non déclarée comme trace caractéristique. |
Comment l'utiliser
Les résultats sont des amorces créatives : à lancer, garder, tordre, combiner ou écarter.