SPF – Réseau CERTA https://www.reseaucerta.org Des ressources pour enseigner le numérique Wed, 04 Mar 2026 20:37:03 +0000 fr-FR hourly 1 https://wordpress.org/?v=7.0 https://www.reseaucerta.org/wp-content/uploads/cours/cropped-favicon-certa-32x32.png SPF – Réseau CERTA https://www.reseaucerta.org 32 32 Messagerie sécurisée interne https://www.reseaucerta.org/messagerie-securisee-interne/ https://www.reseaucerta.org/messagerie-securisee-interne/#comments Mon, 02 Mar 2026 07:04:55 +0000 https://www.reseaucerta.org/?p=10392
MESSAGERIE SÉCURISÉE INTERNE
Public concerné 🎓
BTS Services Informatiques aux Organisations
Matière 📚
Bloc 1 – Support et mise à disposition de services informatiques
Bloc 2 SISR – Administration des systèmes et des réseaux
Bloc 3 SISR – Cybersécurité des services informatiques
Présentation 📋
L’objectif de cette production est d’aborder le service de messagerie et sa sécurisation. Une infrastructure de messagerie est mise en place afin d’étudier la protection contre l’usurpation d’identité (SPF, DKIM, DMARC), les filtres et quotas, le chiffrement des échanges ainsi que l’authentification.

Des notions complémentaires sont abordées : configuration d’un DNS faisant autorité, forwarder conditionnel, analyse de journaux.

Activités proposées :
  • Activité 1 : Configuration des machines et mise en place des DNS
  • Activité 2 : Paramétrage basique d’un serveur de messagerie
  • Activité 3 : Protection contre l’usurpation d’identité
  • Activité 4 : Gestion des boîtes et relève IMAP
  • Activité 5 : Chiffrement des échanges SMTP et IMAP
  • Activité 6 : Authentification SMTP des clients de messagerie
Savoirs 🎓
Administration Linux et outils de test (messagerie, DNS).
Architecture d’un service de messagerie : MUA, MTA, MDA.
Protocoles DNS, SMTP, IMAP, POP.
Analyse de risque : usurpation d’identité, intégrité, confidentialité.
Authentification.
Chiffrement asymétrique, signature, hachage.
Analyse de logs.
Compétences 💪
Bloc 1 :
  • Mettre à disposition des utilisateurs un service informatique
Bloc 2 :
  • Déployer une solution d’infrastructure
Bloc 3 :
  • Préserver l’identité numérique de l’organisation
  • Garantir la confidentialité des services informatiques
  • Assurer la cybersécurité d’un service
Pré-requis ⚡
Commandes de base d’administration d’un système Linux.
Notions de virtualisation.
Notions de DNS.
Notion de chiffrement asymétrique.
📘 Pré-requis recommandé
Avant de mettre en place une infrastructure de messagerie sécurisée, il est recommandé de maîtriser l’analyse des courriels suspects et les mécanismes d’usurpation d’identité (phishing, SPF, DKIM, DMARC). La production suivante permet d’acquérir ces bases :

Consulter « Analyse de mails malveillants »
Outils 🛠
Serveurs virtuels sous Linux (Debian 13).
Postfix et Dovecot.
Filtres SPF, OpenDKIM, OpenDMARC.
Outils de test (swaks, mutt).
Accès aux journaux système.
DNS (Bind).
Durée ⏱
Activités 1 à 3 : 12 heures
Mots-clés ﹟
messagerie, MTA, MUA, MDA, LMTP, SMTP, IMAP, relais SMTP, Postfix, Dovecot, usurpation d’identité, SPF, DKIM, DMARC, authentification SMTP, submission (port 587), DNS forwarder
Auteur.e(s) ✍
Yann Barrot avec les relectures de Patrice Dignan et d’Apollonie Raffalli
Version 🔄
v1
Date de publication 📅
Mars 2026
]]> https://www.reseaucerta.org/messagerie-securisee-interne/feed/ 1 Analyse de mails malveillants et sécurisation https://www.reseaucerta.org/analyse-de-mails-malveillants-et-securisation/ https://www.reseaucerta.org/analyse-de-mails-malveillants-et-securisation/#comments Tue, 24 Feb 2026 17:30:44 +0000 https://www.reseaucerta.org/?p=10340
ANALYSE DE MAILS MALVEILLANTS ET SÉCURISATION
Public concerné 🎓
BTS Services Informatiques aux Organisations
Matière 📚
Bloc 3 SISR – Cybersécurité des services informatiques
Présentation 📋
Il s’agit d’apprendre à analyser l’en-tête puis le corps d’un courriel via l’utilisation d’outils spécifiques. Les courriels suspects feront l’objet d’une analyse de type bac à sable. Les attaques de type hameçonnage (phishing) seront présentées et les contre-mesures correspondantes abordées.

Objectifs :
  • Comprendre la structure d’un courriel et les protocoles d’envoi et de réception ;
  • Analyser un courriel suspect (en-tête, corps, pièces jointes, liens) ;
  • Manipuler des outils d’analyse en ligne ;
  • Tester une analyse en environnement sécurisé (bac à sable) ;
  • Comprendre les contre-mesures (SPF, DKIM, DMARC…).
Savoirs 🎓
Typologie des risques et leurs impacts.
Cybersécurité : bonnes pratiques, normes et standards.
Compétences 💪
Assurer la cybersécurité d’une infrastructure réseau, d’un système, d’un service :
  • Détecter les actions malveillantes
  • Analyser les incidents de sécurité et mettre en œuvre des contre-mesures
Préserver l’identité numérique de l’organisation :
  • Protéger l’identité numérique d’une organisation
  • Déployer les moyens appropriés de preuve électronique
Pré-requis ⚡
Connaissances de base de l’outil Wireshark.
Outils 🛠
Wireshark, Thunderbird, app.any.run et autres outils d’analyse en ligne.
Les ressources (mails et fichiers PCAP) sont fournies dans le dossier « CapturesPCAP_et_Mails ».
Durée ⏱
4 heures
Prolongements 🔗
Cette activité peut être prolongée par la mise en œuvre d’une infrastructure de messagerie sécurisée permettant d’appliquer concrètement les mécanismes étudiés (SPF, DKIM, DMARC, authentification et chiffrement des échanges).

éléchargements –>
Mots-clés ﹟
Mail, courriel, e-mail, phishing, hameçonnage, usurpation d’identité, SPF, DKIM, DMARC
Auteur.e(s) ✍
Patrice Dignan avec les relectures et tests de Apollonie Raffalli et Yann Barrot
Version 🔄
v1.0
Date de publication 📅
Février 2026
]]> https://www.reseaucerta.org/analyse-de-mails-malveillants-et-securisation/feed/ 1