Reconnaissance d'une entreprise cible
Cartographiez la surface d'exposition de Veltara Logistics uniquement à partir de sources ouvertes, comme le ferait un attaquant avant une campagne.
Briefing
Veltara Logistics, un transporteur de 800 salariés, a mandaté votre équipe pour un audit de surface d'attaque externe (contrat signé, périmètre : veltara-logistics.example). Votre mission : identifier ce qu'un attaquant peut apprendre sans jamais toucher les systèmes de l'entreprise. Aucun scan actif n'est autorisé à ce stade : uniquement des sources passives (journaux Certificate Transparency, DNS publics, moteurs comme Shodan, réseaux sociaux, offres d'emploi).
Scénario et données fictifs, construits à partir de techniques réelles. Domaines en .example et IP de documentation.
Objectifs
- Énumérer les sous-domaines via Certificate Transparency
- Identifier les fournisseurs de messagerie à partir du DNS
- Déduire le format des adresses email
- Repérer les services exposés à prioriser
- Exploiter les offres d’emploi comme source technique
Outils utilisés en conditions réelles
Envie de passer à la pratique ?
CyberXTEL est notre plateforme gratuite pour vous entraîner : certifications, CTF et un espace dédié à la cyber awareness.