Un analyste en sécurité a reçu une information selon laquelle des informations propriétaires sensibles ont été divulguées au public. L'analyste examine le fichier PCAP et remarque un trafic entre un serveur interne et un hôte externe qui inclut ce qui suit : ... 12:47:22.327233 PPPoE [ses 0x8122] IP (tos 0x0, ttl 64, id 0, offset 0, flags [DF], proto IPv6 (41), length 331) 10.5.1.1 > 52.165.16.154: IP6 (hlim E3, next-header TCP (6) paylcad length: 271) 2001:67c:2158:a019::ace.53104 > 2001:0:5ef5:79fd:380c:dddd:a601:24fa.13788: Flags [P.], cksum 0xd7ee (correct), seq 97:348, ack 102, win 16444, length 251 ... Lequel des éléments suivants a très probablement été utilisé pour exfiltrer les données ?

L'encapsulation est la méthode la plus probable. Le trafic PCAP montre un paquet IPv4 (10.5.1.1 52.165.16.154) qui contient un paquet IPv6 (2001:67c:2158:a019::ace.53104 2001:0:5ef5:79fd:380c:dddd:a601:24fa.13788). Cela indique qu'un protocole (IPv6) est encapsulé dans un autre (IPv4), ce qui est une technique courante pour contourner les contrôles de sécurité ou masquer le trafic. L'usurpation d'adresse MAC n'est pas directement visible dans les en-têtes IP et ne permet pas l'exfiltration de données de cette manière. La stéganographie implique de cacher des données dans un fichier ou un média, ce qui n'est pas démontré par les en-têtes de paquets. Le chiffrement cassé signifierait que les données chiffrées ont été déchiffrées, mais l'extrait ne montre pas de chiffrement ni de déchiffrement. Le sniffing via une position sur le chemin est une méthode d'interception, pas d'exfiltration.