Retour aux cas pratiques
Avancé1 h 30 - 2 h
Cartographie d'une infrastructure malveillante
À partir d'un seul domaine de phishing, pivotez sur l'IP, les certificats, le favicon et l'enregistrement pour découvrir le reste de l'infrastructure de l'attaquant.
Briefing
Une banque partenaire vous transmet un domaine de phishing actif : secure-access-nordbank.example. Elle veut savoir si d'autres domaines de la même campagne existent, pour les bloquer préventivement. Vous disposez de résultats de DNS passif, de Certificate Transparency, de Shodan et de RDAP. Tout le travail est passif.
Scénario et données fictifs, construits à partir de techniques réelles. Domaines en .example et IP de documentation.
Objectifs
- Évaluer la force de chaque pivot
- Exploiter les certificats TLS
- Utiliser le hash de favicon
- Croiser les données d'enregistrement
- Livrer une liste d’IOC fiable
Outils utilisés en conditions réelles
VirusTotal / RiskIQcrt.sh / CensysShodan (http.favicon.hash)RDAPurlscan.ioMaltego
100% Gratuit
Envie de passer à la pratique ?
CyberXTEL est notre plateforme gratuite pour vous entraîner : certifications, CTF et un espace dédié à la cyber awareness.