Chemin d'attaque d'identité

Une personne du support a été victime de phishing ce matin. Le compte a été contenu (mot de passe réinitialisé, sessions révoquées), mais le RSSI pose deux questions : jusqu'où l'attaquant aurait-il pu aller avec ce compte, et cette route est-elle encore ouverte pour le prochain analyste piégé ? Avec le graphe d'attaque et les journaux, trouvez le chemin vers l'annuaire, puis coupez-le là où il n'aurait jamais dû exister, sans casser les équipes qui utilisent légitimement chaque étape.

Durée estimée

35 min

Difficulté

Professional · 3/5

Objectifs

3