Collecte de données sur les menaces : OSINT, IoC et automatisation avec Python
Enseigne comment élaborer un plan de collecte de données pour le renseignement sur les menaces ; collecter des données à l'aide de moteurs de recherche, de services web, d'interrogations e-mail et DNS, d'outils OSINT automatisés et de scripts Python ; puis structurer et enrichir les données collectées.
FormateurDr. Soner Çelik
Public cibleAnalystes en renseignement sur les menaces et analystes SOC, chercheurs OSINT
Durée1 jours
Contenu de la formation
- Gestion de la collecte et plan de collecte
- Flux (feeds) et sources de renseignement sur les menaces
- Collecte via les moteurs de recherche, l'empreinte des sites web et des e-mails, et l'interrogation DNS
- Outils OSINT automatisés et collecte avec Python
- Collecte d'IoC à partir de sources internes et externes
- Gestion des données en masse, structuration/normalisation et échantillonnage
- Collecte et enrichissement des données sur les menaces dans les environnements cloud
À la fin de cette formation, les participants
- Élaborer un plan de collecte de renseignement sur les menaces pour l'organisation.
- Collecter et valider des IoC à partir de sources OSINT et de flux.
- Automatiser les tâches de collecte répétitives avec Python.
- Harmoniser dans un format unique des données provenant de sources différentes et les préparer à l'analyse.
Méthode pédagogique
Laboratoire pratiqueExemples de scripts PythonEnseignement en direct