Jeudi du numérique : Dans la peau d’un hacker, avec l’OSINT

Les hackers commencent toujours par collecter un maximum d’informations sur leurs proies afin de repérer des failles exploitables. Et pas forcément besoin de braver la loi pour ce faire. Grâce à ce qu’on appelle l’OSINT, c’est possible en restant en toute légalité !

L’OSINT, qu’est-ce que c’est ? C’est un acronyme pour Open Source INTelligence. Cette discipline consiste à collecter et analyser des informations sur des personnes morales ou physiques, provenant de sources ouvertes, telles que le web, les réseaux sociaux, les médias, etc. Cela permet d’en apprendre beaucoup sur les infrastructures tout comme les employés d’une entreprise.

Concrètement, comment font les hackers ? Que regardent-ils ? 0ù cherchent-ils ?

C’est ce que vous propose de découvrir Steven Carrier de Bearops jeudi 1^er février à 18h.

On parlera aussi scan passif et scan actif :

• Scan passif : consiste à récolter des données qui permettront une exploitation de vulnérabilité plus simple
• Scan actif : on va venir tester directement la sécurité de l’entreprise à la recherche de vulnérabilités exploitables par les attaquants. Cela peut être du à différents vecteurs tels que le manque de mise à jour, l’absence de contrôle d’exposition ou encore ce qu’on appelle le Shadow IT, c’est à dire tous les équipements qui ne devraient pas être exposés

L’OSINT est de plus en plus utilisée dans le domaine de la cybersécurité, car elle permet de détecter et de prévenir les menaces en amont. Il est tant de voir ce qu’on peut trouver sur votre entreprise sur le net !

L’intervenant

Ingénieur en cyberdéfense de formation, Steven est passionné de cybersécurité et plus particulièrement de RedTeam. Il est également engagé dans différents projets tels que OZINT et le Purple Pill Challenge by RiskSummit, entre autres.

Avec Aymeric Mathieu, ils ont lancé BEAROPS afin de proposer une approche nouvelle et innovante sur la thématique de la cybersécurité offensive afin d’accompagner au mieux les différents acteurs.