⚠️ Cadre pédagogique
Ces démonstrations existent uniquement à des fins pédagogiques. Elles montrent les mécanismes techniques utilisés par les malwares dans un environnement contrôlé, sans charge utile réelle. Comprendre ces mécanismes, c'est mieux savoir s'en protéger.
Pourquoi des démos plutôt que des descriptions ?
Lire « un keylogger enregistre tes frappes clavier » est abstrait. Voir une démonstration concrète qui affiche les frappes dans une fenêtre annexe ancre la compréhension. Le but n'est pas de former des attaquants — toutes ces techniques sont déjà publiquement documentées dans la littérature sécurité — mais de démystifier et de rendre tangibles les risques.
Les démos disponibles
🔑 Démo Keylogger
Simulation d'un keylogger qui capture les frappes clavier dans le navigateur (limité à la fenêtre de démo, ne capte évidemment pas ce qui se passe ailleurs). Montre comment :
- Les événements clavier sont interceptés en JavaScript
- Les frappes sont accumulées dans un buffer
- Comment un attaquant exfiltrerait ces données (envoi vers un serveur tiers)
Leçon : tout ce que tu tapes dans un champ peut être enregistré si la page est malveillante ou compromise. C'est pourquoi le gestionnaire de mots de passe avec auto-fill est plus sûr que la saisie manuelle.
🔐 Démo Ransomware
Simulation de chiffrement de fichiers (uniquement des fichiers de démo créés pour l'occasion, jamais tes vrais fichiers). Montre :
- Le scan d'un dossier cible
- Le chiffrement AES-256 de chaque fichier
- La création d'un fichier de rançon
- Le mécanisme de clé asymétrique (la clé de déchiffrement n'est jamais sur la machine victime)
Leçon : un ransomware peut chiffrer tous tes fichiers en quelques minutes. La seule défense fiable est une sauvegarde déconnectée (règle 3-2-1).
📋 Démo Infostealer
Simulation d'extraction de données navigateur (cookies de session, mots de passe stockés, historique). Montre :
- Où sont stockées ces données dans le système
- Comment elles peuvent être lues par un programme avec les droits utilisateur (pas besoin d'admin)
- L'exfiltration vers un C&C distant
Leçon : même sans mot de passe admin, un programme malveillant peut tout aspirer. C'est pourquoi les comptes 2FA sont essentiels (un cookie volé ne suffit pas si 2FA est activé).
🎭 Démo Phishing
Reproduction d'une page de phishing typique imitant un site bancaire / un fournisseur de service. Montre :
- Les techniques de typo-squatting (URL similaire mais subtilement différente)
- L'usage de HTTPS sur les sites phishing (oui, le cadenas vert ne suffit pas)
- Les indicateurs subtils qui devraient alerter (qualité d'affichage, mentions légales, URL exacte)
Leçon : vérifier l'URL avant de saisir des identifiants. Le cadenas SSL ne dit rien sur l'authenticité du site.
Comment se protéger concrètement
- Gestionnaire de mots de passe (Bitwarden) : auto-fill seulement sur le bon domaine. Si le mot de passe ne se remplit pas, c'est que tu n'es pas sur le bon site.
- 2FA partout (Aegis, pas SMS) : un cookie de session volé ne suffit plus à se connecter à ton compte.
- Sauvegardes déconnectées régulières : seule défense réelle contre ransomware.
- Windows Defender + SmartScreen actifs : la majorité des malwares connus sont détectés.
- Pas de cracks, pas de keygens : vecteur n°1 d'infection.
- Pas de pièces jointes suspectes, même quand l'expéditeur semble légitime (compromission de compte courante).
Pour aller plus loin
