Club Ethical Hacking RMP : Analyse de logs IoT
La détection d’intrusion est essentielle en cybersécurité, mais l’analyse de logs IoT reste souvent négligée alors qu’elle permet de repérer des signaux faibles de compromission.
Dans les environnements industriels, des protocoles comme MQTT ou ZigBee sont très utilisés mais peu surveillés. Une mauvaise configuration peut ainsi ouvrir des accès discrets au réseau.
Des attaques comme Stuxnet ou Mirai montrent que ces compromissions auraient pu être détectées plus tôt grâce à une analyse rigoureuse des logs.
Lors de la prochaine session du Club, nous plongerons dans les mécanismes concrets de la surveillance IoT :
- Contexte industriel & architectures IoT
- Cas historiques analysés sous l’angle de la blue team
- Analyse de différents formats de logs : quoi chercher, comment les lire
- Intégration de sondes & remontée des événements
- Challenges pratiques : MQTT, RTP sur Wireshark, logs d’attaques réels
Cette session s'appuiera sur une série de challenges sur notre plateforme, de l'analyse de flux réseau au décorticage de logs d'attaques sans-fil.
📅 jeudi 21 mai, de 14h à 17h
📍 dans les locaux du Campus Région du Numérique, 78 Route de Paris - 69260 Charbonnières-les-Bains
Matériel : pensez à apporter votre propre équipement
L’accès au Club est ouvert aux membres du CLUSIR en présentiel.
👉 Pour vous inscrire : https://www.clusir-ara.fr/page/1857959-accueil
👉 Pour adhérer au CLUSIR ARA : https://www.clusir-ara.fr/collect/description/583813-g-adhesion-clusir-ara-01-09-2025-31-08-2026?header=%2Fpage%2F1889244-adhesion
À propos du Club EHRMP :
Lancé en octobre 2022 par le CLUSIR Auvergne-Rhône-Alpes, en partenariat avec Root-Me PRO et Elysium Security, le Club Ethical Hacking Root-Me PRO a pour objectif de familiariser les participants avec les méthodes employées par les hackers pour leur permettre de renforcer leurs connaissances des bonnes pratiques en matière de sécurité défensive.
Chaque session, d’une durée de 3 heures, est animée par un expert technique et s’appuie sur des environnements Root-Me PRO dédiés. Les rencontres ont lieu chaque mois.
Accès restreint : ce club n’est ouvert qu’aux professionnels.
