Retour aux cas pratiques
SOC analystFondamental

Détection d'une tentative de phishing via logs email

Scénario

Contexte : Plusieurs utilisateurs signalent un email suspect demandant une mise à jour urgente de mot de passe. Le Problème : Vous devez analyser les logs du serveur mail pour identifier l'origine du message et déterminer s'il s'agit d'une campagne de phishing. Contraintes : Vous disposez des en-têtes email, de l'adresse IP d'envoi et du domaine expéditeur. Vous devez vérifier la cohérence SPF/DKIM et identifier les anomalies évidentes. Livrable attendu : Examiner les éléments techniques fournis et produire une conclusion indiquant si l'email est frauduleux et quelles mesures doivent être prises.

Compétences ciblées

phishingemaillogsanalysissecurity
    Détection d'une tentative de phishing via logs email — mise en situation SOC analyst | CodeDuel