Analysez comme une équipe CTI
Six scénarios d'analyse de la menace : timeline EDR, configuration de malware, logs d'exploitation, flux d'IOC, attribution et anticipation. Vous analysez les pièces, répondez à chaque étape et obtenez une correction détaillée.
Corrélation d'IOC multi-sources
Le SIEM remonte 2 300 alertes « IOC » en une nuit. Séparez le bruit du signal : faux positifs d'un flux de renseignement, balise DNS, exécution PowerShell et correspondance MISP.
Analyse d'une intrusion ciblée
Un sous-traitant de défense détecte une balise réseau suspecte. À partir de la timeline EDR, reconstituez la chaîne d'attaque, mappez-la sur MITRE ATT&CK et évaluez ce que l'on peut (ou non) dire de l'attaquant.
Campagne d'infostealer par publicité malveillante
Trois postes ont téléchargé un « installeur 7-Zip » piégé. Analysez le rapport de sandbox, regroupez les échantillons, pivotez sur l'infrastructure et choisissez les bonnes mesures de réponse.
Anticiper la menace pour un groupe hospitalier
La direction veut savoir « à quoi s'attendre dans les six prochains mois ». Analysez une annonce d'accès initial sur un forum, les tendances des sites de fuite et votre exposition, puis produisez une évaluation stratégique actionnable.
Zero-day sur une passerelle VPN
Un éditeur publie une alerte critique sur sa passerelle VPN, sans correctif. Vos journaux montrent une exploitation antérieure à l'alerte. Analysez, priorisez et produisez une alerte pour votre secteur.
Attribution d'une attaque contre un réseau électrique
Un gestionnaire de réseau électrique subit une coupure provoquée par un malware industriel, suivie d'un effacement de ses serveurs. Évaluez les capacités, l'intention, le contexte et les recoupements techniques, puis rédigez une attribution prudente.
Organisations, domaines et indicateurs sont fictifs. Les techniques, outils et références (MITRE ATT&CK, TLP, langage probabiliste) sont réels.
Envie de passer à la pratique ?
CyberXTEL est notre plateforme gratuite pour vous entraîner : certifications, CTF et un espace dédié à la cyber awareness.