BTS Internships

setting up a default protection against email spoofing

Ricardo MARTINS MARQUES ( Promotion: BCYB21 )

Company: adronh

11A, Avenue de la Porte-Neuve, L-2227 Luxembourg

Contact: Marlene EL KHOURY
Email: marlene.elkhoury@adronh.com
Phone: 661 411 285

Description:
<strong>Sujet 1 : Protection contre l’usurpation des emails. (1 mois)</strong>
Mission : le but du stage est de tester activement si un domaine de messagerie est correctement protégé, et générer des messages d’alertes.
Contexte : la plupart des sociétés doivent mettre en place une protection basée sur les protocoles SPF, DKIM, DMARC, BIMI.
Une fois mise en place, on n’est jamais sûr que tout fonctionne bien avant de subir une véritable tentative d’usurpation.
Le but du stage est de mettre en place une procédure qui permet de générer des mails d’usurpation sur le domaine étudié et de vérifier que le alertes arrivent bien.

<strong>Sujet 2: Sécurisation de Exchange Online et 365 collaboratif sur un testlab (2 mois).</strong>
Sécurisation des pièces jointes sensibles partagées par email.
Signature électronique des emails et des documents.

Tools:
Les étapes du travail :

Sujet 1:

1. Recherche/collecte d’information dans le but de comprendre ces concepts.
2. Mise en place sur un domaine de test
3. Recherche d’outil de tests de configuration (pour vérifier que les protocoles sont bien mis en place)
4. Tests actifs sur un domaine existant (générer un mail d’usurpation et vérifier qu’une alerte arrive bien)

Mots clé : SPF, DKIM, DMARC, BIMI, DNS, M365

Le travail se fera dans un environnement MS365.

Period: 1680480000 – 1687478400

Tutor: Serge DONDELINGER