Analyse de la sécurité des e-mails et du phishing
ACTION REQUISE (lire et exécuter immédiatement)
MAINTENANT: Confirmer l'autorisation (analyser l'e-mail d'échantillon / réviser la configuration du locataire)MAINTENANT: Ne pas rediffuser des échantillons malveillants à de vrais utilisateursAGIR: Authentification des en-têtes → Contenu/URL → Sandbox des pièces jointes → Recommandations pour le plan de contrôle du locataire
Scénarios d'utilisation
- Analyse et extraction d'IOC de phishing
- Évaluation des configurations SPF/DKIM/DMARC
- Schémas de fraude par e-mail professionnel (BEC)
- Phishing via application OAuth / abus de jeton de boîte aux lettres (en conjonction avec llm/cloud identity)
- Conception d'exercices de sensibilisation à la sécurité (autorisée)
Flux de travail
□ En-têtes bruts complets : chaîne Received, cohérence From/Return-Path
□ Résultats d'alignement SPF/DKIM/DMARC
□ Sandbox d'URL et analyse statique des pièces jointes (en conjonction avec malware-analysis)
□ Marque usurpée et divergence d'adresse de réponse
□ Locataire : politique anti-phishing, marquage externe, MFA, consentement d'application OAuth
Chaîne d'outils
| Outil | Utilité |
|---|---|
| Client de messagerie "Afficher la source" | En-têtes |
| dig/nslookup | Enregistrements SPF/DMARC |
| urlscan / sandbox | Liens et pièces jointes |
| Centre d'administration du locataire | Politiques |
Références
references/email-auth-checklist.md../malware-analysis/../attack-chain/(phase de phishing)../windows-ad/(jetons)
Contexte de routage
Amont : MASTER R36 NE DOIT PAS : Effectuer des tests de phishing non autorisés en masse sur des domaines tiers
Auto-vérification de l'achèvement des tâches
- La conclusion de l'authentification des en-têtes est-elle complète ?
- Les IOC sont-elles détectables (en conjonction avec threat-hunting) ?
- Checklist ?