phishing – Réseau CERTA

ANALYSE DE MAILS MALVEILLANTS ET SÉCURISATION

Public concerné

BTS Services Informatiques aux Organisations

Matière

Bloc 3 SISR – Cybersécurité des services informatiques

Présentation

Il s’agit d’apprendre à analyser l’en-tête puis le corps d’un courriel via l’utilisation d’outils spécifiques. Les courriels suspects feront l’objet d’une analyse de type bac à sable. Les attaques de type hameçonnage (phishing) seront présentées et les contre-mesures correspondantes abordées.

Objectifs :

Comprendre la structure d’un courriel et les protocoles d’envoi et de réception ;
Analyser un courriel suspect (en-tête, corps, pièces jointes, liens) ;
Manipuler des outils d’analyse en ligne ;
Tester une analyse en environnement sécurisé (bac à sable) ;
Comprendre les contre-mesures (SPF, DKIM, DMARC…).

Savoirs

Typologie des risques et leurs impacts.
Cybersécurité : bonnes pratiques, normes et standards.

Compétences

Assurer la cybersécurité d’une infrastructure réseau, d’un système, d’un service :

Détecter les actions malveillantes
Analyser les incidents de sécurité et mettre en œuvre des contre-mesures

Préserver l’identité numérique de l’organisation :

Protéger l’identité numérique d’une organisation
Déployer les moyens appropriés de preuve électronique

Pré-requis

Connaissances de base de l’outil Wireshark.

Outils

Wireshark, Thunderbird, app.any.run et autres outils d’analyse en ligne.
Les ressources (mails et fichiers PCAP) sont fournies dans le dossier « CapturesPCAP_et_Mails ».

Durée

4 heures

Prolongements

Cette activité peut être prolongée par la mise en œuvre d’une infrastructure de messagerie sécurisée permettant d’appliquer concrètement les mécanismes étudiés (SPF, DKIM, DMARC, authentification et chiffrement des échanges).

Découvrir la production « Messagerie sécurisée interne »

éléchargements –>

Téléchargements