Rapport sur le ransomware Conti

Vue d'ensemble

Ce dépôt contient mon enquête complète et mon analyse technique d'une compromission par le ransomware Conti ciblant un serveur Microsoft Exchange.
L'analyse a été réalisée avec Splunk 8.2.2, en examinant 28 145 événements provenant des sources de journaux Windows Security, Sysmon et IIS pour reconstituer la chaîne d'attaque complète.

Principales conclusions

• Identifié trois CVE exploitées :
  • CVE‑2020‑0796 (SMBGhost)
  • CVE‑2018‑13374
  • CVE‑2018‑13379
• Localisé un cmd.exe trojanisé utilisé pour la persistance.
• Documenté les techniques des attaquants pour maintenir l'accès même après le correctif de l'exploit.
• Fourni 24 captures d'écran annotées soutenant l'enquête.

Contenu du dépôt

• Conti Ransomware Write Up.pdf >>> Rapport technique complet de 24 pages

Compétences démontrées

• Méthodologie d'investigation SOC
• Analyse de logiciels malveillants et d'exploits
• Corrélation de journaux sur plusieurs sources
• Documentation technique claire avec preuves visuelles

Objectif

Ce projet démontre ma capacité à :

• Mener des enquêtes approfondies de réponse aux incidents
• Identifier les vulnérabilités exploitées et les mécanismes de persistance
• Communiquer les conclusions dans un format structuré et professionnel

Contact

Pour toute collaboration ou discussion, connectez-vous avec moi sur LinkedIn.