Empreinte numérique d'un pseudonyme
Une clé d'API de votre entreprise a fuité sur GitHub depuis un compte inconnu. Reliez ce pseudonyme à une personne, en distinguant preuves solides et faux positifs.
Briefing
Le scanner de secrets de GitHub vous alerte : une clé d'API de production de votre société a été poussée dans un dépôt public par le compte « n0rthwind_dev ». La clé est déjà révoquée. Le RSSI veut savoir s'il s'agit d'un salarié ou prestataire (erreur interne) ou d'un tiers (fuite plus grave). Vous agissez dans le cadre d'une enquête interne encadrée par le service juridique.
Scénario et données fictifs, construits à partir de techniques réelles. Domaines en .example et IP de documentation.
Objectifs
- Énumérer les comptes portant le pseudonyme
- Écarter les faux positifs
- Exploiter les métadonnées de commits
- Relier le pseudonyme à une identité
- Respecter la proportionnalité
Outils utilisés en conditions réelles
Envie de passer à la pratique ?
CyberXTEL est notre plateforme gratuite pour vous entraîner : certifications, CTF et un espace dédié à la cyber awareness.