TP 2026
TP — Analyse d'un PDF malveillant en laboratoire
Étude encadrée d'un document PDF suspect, identification d'indicateurs et rédaction d'un compte rendu d'analyse.
Compétences mobilisées — Bloc 1
Support et mise à disposition de services informatiques
C1
Gérer le patrimoine informatique
- C1.6 Vérifier le respect des règles d'utilisation des ressources numériques
C2
Répondre aux incidents et aux demandes d'assistance et d'évolution
- C2.2 Traiter des demandes concernant les services réseau et système, applicatifs
C5
Mettre a disposition des utilisateurs un service informatique
- C5.1 Réaliser les tests d'integration et d'acceptation d'un service
Contexte
Analyse d'un PDF suspect dans un laboratoire pedagogique isole de l'environnement de production : observation de la structure du document et recherche d'indicateurs.
Travail sur un echantillon de test sans diffusion du fichier, puis rédaction d'une synthèse des constats.
Environnement technologique
Laboratoire de sécurité Analyse de fichiers PDF Indicateurs de compromission Compte rendu technique
Preuves
Captures et documents
obligatoireEchantillon PDF de laboratoire
-> observation des proprietes et composants
-> relevé des indicateurs suspects
-> qualification du risque
-> synthèse dans le compte renduDétails techniques
Contexte et objectif
Observations techniques
Indicateurs identifies
Conclusion et precautions
Le fichier suspect reste cantonné a l'environnement de TP.