Analyse d'une intrusion ciblée
Un sous-traitant de défense détecte une balise réseau suspecte. À partir de la timeline EDR, reconstituez la chaîne d'attaque, mappez-la sur MITRE ATT&CK et évaluez ce que l'on peut (ou non) dire de l'attaquant.
Briefing
Ostral Systèmes, bureau d'études travaillant pour la défense, a reçu une alerte de son NDR : un poste du service achats contacte un domaine inconnu à intervalle régulier depuis 6 jours. Le CERT interne vous transmet l'email initial, l'extrait de la timeline EDR du poste ACH-PC17, les requêtes réseau et un tableau de comparaison préparé par un collègue. La direction veut savoir : que s'est-il passé, et « est-ce un APT ? ».
Scénario et données fictifs, construits à partir de techniques réelles. Domaines en .example et IP de documentation.
Objectifs
- Identifier le vecteur d'accès initial
- Reconnaître une technique d'évasion par chargement de DLL
- Repérer le mécanisme de persistance
- Caractériser le canal C2 et sa valeur pour l'attribution
- Formuler une conclusion avec un niveau de confiance
Outils utilisés en conditions réelles
Envie de passer à la pratique ?
CyberXTEL est notre plateforme gratuite pour vous entraîner : certifications, CTF et un espace dédié à la cyber awareness.