🍵 Matcha Café Lab 🧋

MISSION BRIEFING
บริษัท MatchaCafe Co., Ltd. สงสัยว่ามีพนักงานภายในทำข้อมูลสำคัญรั่วไหลออกไปภายนอก จากการตรวจสอบเบื้องต้นพบความผิดปกติ ดังนี้:

มีการใช้งาน FTP และ Telnet ซึ่งเป็นโปรโตคอลที่ไม่ปลอดภัย (Plaintext)
มีการดาวน์โหลดไฟล์ภาพปริศนาจากเซิร์ฟเวอร์ภายในองค์กร
พบการติดต่อสื่อสารไปยังโดเมนภายนอกที่น่าสงสัยในต่างประเทศ
คาดว่ามีการลักลอบส่งข้อมูลสำคัญ (Exfiltration) ออกไปยังเครื่องของ Attacker

👉 หน้าที่ของคุณ: วิเคราะห์ไฟล์ Network Capture เพื่อหาหลักฐานว่าข้อมูลใดถูกขโมยและใครอยู่เบื้องหลัง
📦 Download Case File: matchacaptureV2.pcap

📝 Investigation Summary

คอมพิวเตอร์ภายในยี่ห้อ __________ ที่ IP __________ ได้ทำการเชื่อมต่อไปยัง Server ภายในที่ IP __________ เพื่อใช้บริการ FTP บัญชีผู้ใช้ __________ และได้ดาวน์โหลดไฟล์ชื่อ __________ จากนั้นได้ Login ผ่าน Telnet บัญชี __________ และส่งไฟล์รหัสผ่าน __________ ออกไปยังเครื่องยี่ห้อ __________ ที่ IP __________ ประเทศ __________