IG Cyber-101 Bootcamp 2025 | Session 07 : OSINT et Ingénierie Sociale
Cet enregistrement couvre la septième session du SIG Cyber-101 Bootcamp 2025, axée sur deux piliers essentiels de la cybersécurité : l'Intelligence Artificielle en Source Ouverte (OSINT) et l'Ingénierie Sociale.
Dans cette session, les participants ont été introduits au concept et à l'importance de l'OSINT dans le domaine de la cybersécurité. La session comprenait :
Une explication détaillée de l'OSINT et de son rôle dans la collecte d'informations
Une démonstration pratique des techniques de Google Dorking pour localiser des informations sensibles et cachées en utilisant des opérateurs de recherche avancés
Un aperçu de la Google Hacking Database (GHDB) et de la manière dont les professionnels de la sécurité l'utilisent pour l'évaluation des vulnérabilités
Une brève introduction à SpiderFoot et à son rôle dans l'automatisation des tâches OSINT et de la reconnaissance
La deuxième partie de la session était axée sur l'Ingénierie Sociale :
Comprendre les différents types d'attaques d'ingénierie sociale et leurs méthodologies
Discuter de la psychologie derrière l'ingénierie sociale et comment les attaquants manipulent les cibles
Une pratique concrète utilisant le Social Engineering Toolkit (SET), où l'attaque Credential Harvester a été réalisée pour démontrer comment les attaquants peuvent tromper les utilisateurs pour obtenir des identifiants de connexion sensibles
Cette session a combiné des connaissances théoriques avec une application pratique, fournissant aux participants des compétences précieuses pour renforcer leur compréhension des techniques de reconnaissance et des méthodes d'exploitation basées sur l'humain.
Pour plus de sessions du SIG Cyber-101 Bootcamp 2025, abonnez-vous à la chaîne et activez les notifications pour rester informé des contenus à venir.