9c8b6e3034
Une démonstration ne commence jamais à l’heure, mais un petit écran qui permet d’attendre le début et qui permet à l’auditeur de se mettre en situation n’est jamais de refus. On ajoute aussi une petite dashboard qui résume la situation du système.
Démonstrateur SPF, DKIM et DMARC
Ce démonstrateur est une infrastructure minimale sur lequel SPF, DKIM et DMARC doivent être déployés. Le but est d’illustrer le fonctionnement de ces protocoles, montrer comment ils peuvent éventuellement être contournés et enfin de servir de support de formation ou de travaux pratiques.
Ce système est conçu pour pouvoir alterner entre trois points de vue :
-
d’une entreprise qui cherche à se protéger contre l’usurpation d’identité dans les courriels ;
-
d’une « personne lambda » qui reçoit à la fois des mails de cette entreprise mais aussi des tentatives de hameçonnage ;
-
d’un attaquant, muni d’outils pour envoyer des faux mails convaincants.
Il est composé de quatre conteneurs Docker :
-
dns : contient un résolveur DNS (unbound) et un serveur faisant autorité (nsd), dont les fichiers de zone peuvent être édités pour introduire SPF, DKIM et DMARC
-
sender : le système mail de l’entreprise, émetteur de mails authentiques ;
-
attacker : le système mail de l’attaquant ;
-
recipient : le système mail destinataire des mails de l’entreprise et de l’attaquant.
Pour commencer, clonez le dépôt et tapez la commande :
$ docker compose build
Suivez ensuite les instructions détaillées.