WEHW Toulouse : Atelier Phishing & Social Engineering
Détails
### WEHW Toulouse : Atelier Phishing & Social Engineering
Le groupe WEHW Toulouse rassemble les professionnels, étudiants et passionnés d'Ethical Hacking et de sécurité informatique. Ce mois-ci, nous vous proposons un atelier exclusif et 100 % pratique axé sur le vecteur d'attaque initial le plus répandu : le Phishing et l'usurpation d'identité en entreprise.
Comment une simple ingénierie sociale parvient-elle à déjouer les contrôles techniques ? Comment se déroule une campagne d'attaque complète, du clonage d'un site à la collecte d'identifiants ?
Pour y répondre, nous allons utiliser l'environnement d'entraînement WOCSA CyberRange et progresser à travers 4 étapes techniques :
-
Étape 1 : Clone the Site – Découverte et miroir du site d'entreprise cible (`wget` / `httrack`) pour créer une copie conforme offline.
-
Étape 2 : Weaponize the Clone – Création d'un faux portail VPN employé et mise en place d'un serveur de collecte d'identifiants en Python (`collector.py`).
-
Étape 3 : Craft the Phishing Mail – Forgerie d'e-mails d'hameçonnage avec usurpation d'identité (CEO spoofing) et personnalisation des en-têtes SMTP (`swaks` / `nc` / Python).
-
Étape 4 : Deliver & Verify + Defense – Exécution du piège via le serveur Mailpit, capture des accès VPN/Grafana en temps réel et analyse des contre-mesures (DKIM, SPF, DMARC).
Notre philosophie : Un espace d'échange convivial pour s'enrichir mutuellement. La démarche est respectueuse, éthique, et l'adhésion est soumise à la signature d'une charte déontologique.
### Infos & Liens Utiles
- 💬 Rejoignez la communauté sur Discord pour avoir la date, le lieu exact et échanger avec nous : https://discord.gg/pDunje3tpb