← Découvrir la plateforme

Slack simulé — attaques internes sur les outils collaboratifs

Clone fidèle de l'interface Slack (thème dark authentique) avec channels, DMs, statuts contacts, agents LLM, popup d'alertes contextuels et persistance des messages. Pour les scénarios où l'attaque vient de l'intérieur.

Interface Slack simulée dans CyberEnquêtes avec channels, DM et agent IA

Quand un attaquant compromet le compte Slack d'un collègue, il a accès à tout : conversations privées, fichiers partagés, channels confidentiels. Le faux Slack de CyberEnquêtes simule exactement ce contexte pour entraîner les employés à détecter les comportements anormaux d'un collègue 'piraté'.

L'interface est graphiquement identique au vrai Slack (palette officielle, layout AppRail + sidebar, typing indicator). Les channels et messages sont configurables, les statuts de présence des contacts sont dynamiques, et un éditeur Quill permet de simuler de la mise en forme riche.

Les agents LLM peuvent intervenir dans n'importe quel channel ou DM, avec délai et personnalité configurables. Le popup d'alerte global se déclenche sur les actions à risque (clic sur lien, ouverture de fichier) pour interrompre l'utilisateur au bon moment.

Fonctionnalités intégrées

💬

Channels + DMs

Channels publics, channels privés, messages directs. Configuration complète depuis le backoffice par scénario.

🟢

Statuts présence dynamiques

En ligne / absent / ne pas déranger / hors ligne. Permet de simuler la disponibilité d'un faux collègue.

✍️

Éditeur Quill

Mise en forme riche dans les messages (gras, italique, listes, emoji). Reproduction fidèle de l'expérience Slack.

🤖

Agents LLM

Faux collègue ou faux prestataire IA en DM. Multi-provider, multi-agent, persistance des messages.

⚠️

Popup d'alerte

Triggers configurables : clic sur lien, ouverture de fichier, partage d'info. Pénalité de scoring si capitulation.

Scénarios typiques

Exemples d'enquêtes qui exploitent cet environnement immersif.

1

Compte Slack d'un collègue compromis

Un DM 'd'un collègue habituel' demande un partage de credentials. Le ton ne colle pas avec d'habitude. Détection des signaux faibles.

2

Fichier vérolé partagé sur channel

Un fichier 'rapport_Q3.docx' apparaît dans le channel #general. L'utilisateur doit-il l'ouvrir, le signaler, l'ignorer ?

3

Prompt injection par lien externe

Un message contient un lien 'https://docs.entreprise.com/...' qui mène en réalité vers un site de phishing. Hover, lecture, clic — chaque étape tracée.

Voir CyberEnquêtes en action

Demandez une démonstration personnalisée — accès à une enquête complète, intégrant tous les environnements immersifs.