Trois entreprises crédibles. Trois sous-domaines publics. Cette fois, tu n’utilises aucun terminal simulé : observe, intercepte et analyse les requêtes depuis ta propre machine.
Uniquement aurelia.notkoko.com, lumen.notkoko.com et groundline.notkoko.com en HTTP/HTTPS. Les autres domaines NotKoko sont strictement hors périmètre.
Déni de service, saturation, attaque de mots de passe hors scénario, trafic vers des tiers, contournement de l’hébergement ou tentative contre le hub, TempMail et le dashboard.
*Uniquement sur les endpoints contrôlés et dans les limites affichées par le serveur. Conserve les cookies de chaque cible dans tes outils.
Aucun ordre imposé · aucune dépendance avec MIRAGE ou BLACKLIST · aucune solution affichée
Une banque numérique européenne soupçonne qu’un virement prioritaire a été redirigé après l’enrôlement d’un nouvel appareil. L’équipe conformité n’a pas retrouvé le point d’origine.
Identifier le virement frauduleux, retrouver son dossier de conformité et extraire la preuve interne signée.
Lumen prépare un produit encore inconnu du public. Un ancien canal de prévisualisation presse semble toujours relié à l’environnement de lancement.
Découvrir le projet confidentiel, accéder à son dossier de lancement et rapporter la preuve signée.
Un petit revendeur de vêtements constate un double règlement fournisseur. L’anomalie se trouve quelque part entre le suivi des commandes et son espace vendeur.
Retrouver la commande concernée, atteindre le registre fournisseur et extraire la preuve signée.