2. Phases d’une attaque APT
2.1 Phase de reconnaissance / collecte d’informations sur la cible
Cette phase est cruciale puisque sans elle, point d’attaque.
Le principe est simple : avant d’attaquer une entreprise ou une entité gouvernementale, il faut se renseigner sur elle et en connaître certains méandres.
Cette phase de découverte et de collecte d’informations se mène de façon plus ou moins discrète, plus ou moins intensément, en fonction des attaquants, de leurs besoins et de leur expérience.
Comme dans beaucoup de domaines, une préparation rigoureuse est la clef de la réussite.
À ce stade, techniquement parlant, il existe deux types d’actions pour l’attaquant. Un premier type d’action est désigné comme « passif » parce qu’il ne met en œuvre que des moyens indirects par rapport...
Cet article est réservé aux abonnés. Il vous reste 92 % à découvrir.
Déjà abonné ? Se connecter
Phases d’une attaque APT
Méthodes de détection d’attaques APT
Sources bibliographiques
- (1) - ICANN WHOIS - Aperçu technique du protocole Whois. - https://whois.icann.org/fr/aperçu-technique
- (2) - Phishing box - Symantec Internet...
Cet article est réservé aux abonnés. Il vous reste 92 % à découvrir.
Déjà abonné ? Se connecter
Quiz et tests de validation présents dans cet article
Entraînez-vous autant que vous le voulez avec les quiz d'entraînement.
Article inclus dans l'offre
"Sécurité et gestion des risques"
(
510 articles
)
Actualisée et enrichie d’articles validés par nos comités scientifiques.
Quiz, médias, tableaux, formules, vidéos, etc.
Opérationnels et didactiques, pour garantir l'acquisition des compétences transverses.
Un ensemble de services exclusifs en complément des ressources.
