Le clic que vous n'avez jamais fait

Investigation Numérique & Réponse à Incident Difficulté ~3 min +10 XP

La comptabilité a transféré une facture fournisseur et la passerelle de messagerie l'a mise en quarantaine. Le premier réflexe est de vérifier si l'extension ment sur le fichier, et cette fois elle ne ment pas : la signature est honnête, c'est bien un PDF. Le problème se trouve plus loin. Le dictionnaire de catalogue en tête de fichier déclare deux choses qu'une simple facture n'a aucune raison de transporter. La première indique seulement qu'un script est joint, et un lecteur prudent vous demanderait quand même confirmation avant de l'exécuter. La seconde est la clé qui donne la main à ce script à l'instant où le document est ouvert, sans que personne ne clique. Lisez la colonne ASCII et nommez cette seconde clé.

Inscris-toi pour répondre

Joue librement - inscris-toi pour valider ta réponse et gagner de l'XP.

Résolu ! +10 XP