simulation · polygone
CYBER · SOC · ENTRAÎNEMENT
Novea · poste de Tom · 3 signalements
mets le son si tu peux.
◆ POLYGONE · Novea · poste de Tom SIGNALEMENT 1/3 03:41:07
  Messagerie  ·  évidence à examiner
◍ CONSOLE ANALYSTE — vos outils
—
Nadia
▼
● simulation — polygone · débrief

Trois trouvailles. Une seule attaque.

Tu les as vues, ces trois choses ? C'est la même histoire, du début à la fin.
1
Le mail piégé. Un faux domaine, novea-support.fr. Tom a cru au support et a donné son mot de passe.
▸ hameçonnage · DMARC fail
2
Le mot de passe. Le même partout, écrit en clair. Volé une fois = volé partout.
▸ secret en clair · réutilisé
3
La connexion de 3h47. L'attaquant s'en sert pour entrer depuis Bucarest. L'intrusion.
▸ connexion hors-profil

Pas d'urgence, pas de magie : tu as cherché, tu as trouvé, trois fois. Repérer, comprendre, détecter — c'est le métier d'analyste.

🕵️Premier flair
🔑Œil de lynx
🎯Première détection
Rythme exposition → recherche → résolution : le scan expose, mais c'est toi qui pointes la faute. Difficulté croissante (le HUD aide de moins en moins) — fondé sur le flow et l'échec productif, PEDAGO-BOUCLE.md.