Ajouter à une liste de lectureIl est clair que faire « tomber » des clés USB vérolées qui seront exécutées par l’accueil du bâtiment et qui nous donneront un accès à distance, lancer des attaques automatisées avec un mot de passe basé sur le nom de la société, casser la clé du réseau Wi-Fi depuis le parking, ou encore envoyer des pièces jointes vérolées avec un Meterpreter de base, pour un ponçage en règle d’un Système d’Information en 2025 ça peut devenir parfois un peu trop juste dans de nombreux cas, là où pourtant ça se passait bien la plupart du temps il y a quelques années !
Aujourd’hui en plus des innovations massives comme dans les services cloud qu’il faut bien maîtriser, il faut maintenant prendre en compte tous les mécanismes de défense qui se multiplient, dans cette course perpétuelle entre la détection et le contournement des attaques. L’exercice côté Red teamers est d’ailleurs grâce à ça…
- Accédez à tous les contenus de Connect en illimité
- Découvrez des listes de lecture et des contenus Premium
- Consultez les nouveaux articles en avant-première
