1

OSINT et CTI

• Principe de l'investigation et de la source ouverte (OSINT).
• Types de sources : médias, réseaux sociaux, bases de données en ligne, etc.
• Éthique de l'investigation : respect de la vie privée, des droits de l'homme, de la légalité.
• Introduction aux bases de la CTI (Cyber Threat Intelligence).
• Nomenclature utilisée dans le domaine de la CTI.
• Techniques, tactiques, procédures et infrastructures courantes (TTP, ATP, IOC...).
• APT (menace persistante avancée) vs OPSEC (La sécurité opérationnelle).
• Utilisation d'outils tels qu'OTX AlienVault, Kaspersky Threat Data Feeds, Shodan, etc.

2

Outils et techniques de la CTI

• Outils de collecte et d'analyse des menaces (MISP, OpenCTI, VirusTotal, etc.).
• Méthodologie d'investigation des cybermenaces.
• Identification et analyse des indicateurs de compromission (IOC).
• Tactiques, techniques et procédures (TTP) des attaquants avec MITRE.
• Détection et prévention des menaces à travers la CTI.
• Utilisation de MISP pour la gestion des IOC.

3

MISP, OpenCTI

• MISP et ses fonctionnalités.
• OpenCTI et de ses fonctionnalités.
• Configuration et prise en main des plateformes.
• Gestion des menaces avec MISP et OpenCTI.

4

Exploitation et communication du renseignement

• Transformation des données en renseignement exploitable.
• Partage et échange d’informations (standards STIX/TAXII).
• Elaboration d’un rapport de renseignement CTI.
• Réponse à une attaque en utilisant la CTI.