# Que voit NetSenX après qu'une personne a cliqué sur un lien de phishing ?

NetSenX voit ce que l'appareil fait ensuite sur le réseau, pas l'e-mail ni le clic lui-même. Il ne lit pas le contenu des messages et ne déchiffre pas le trafic. Ce qu'il peut montrer, dans toutes les offres : un appareil qui commence des connexions régulières et cadencées vers un serveur extérieur qu'il n'avait jamais utilisé (beaconing) ; un appareil qui se met à scanner d'autres machines ; des connexions entre hôtes internes qui signalent un mouvement latéral ; et des volumes inhabituels de données quittant le réseau. Là où l'agent capture les paquets, sous Linux ou via un port miroir (SPAN), les offres à partir de Starter affichent aussi les empreintes TLS, qui aident à repérer des outils ne correspondant pas aux logiciels habituels de l'appareil. Les alertes indiquent la technique MITRE ATT&CK et, à partir de Starter, s'accompagnent de recommandations de réponse. Si le phishing vole seulement un identifiant cloud utilisé ensuite depuis l'ordinateur de l'attaquant, aucun de ces échanges ne touche votre réseau : ce sont les journaux de connexion de votre fournisseur d'identité qu'il faut consulter.

FAQ: [Phishing et suites d'un e-mail piégé](https://netsenx.com/fr/faq/phishing) · https://netsenx.com/fr/faq/what-does-netsenx-see-after-a-phishing-click

## À lire ensuite

- https://netsenx.com/fr/detect-lateral-movement-c2-beaconing
- https://netsenx.com/fr/encrypted-traffic-analysis

## Questions liées

- [Qu'est-ce que le phishing ?](https://netsenx.com/fr/faq/what-is-phishing)
- [Comment savoir si un e-mail est du phishing ?](https://netsenx.com/fr/faq/how-to-spot-a-phishing-email)
- [J'ai cliqué sur un lien de phishing. Que dois-je faire maintenant ?](https://netsenx.com/fr/faq/i-clicked-a-phishing-link-what-now)
- [J'ai saisi mon mot de passe professionnel sur une page de phishing. Et maintenant ?](https://netsenx.com/fr/faq/i-entered-my-work-password-on-a-phishing-page)
- [Un salarié a saisi son mot de passe sur une page de phishing. Que vérifier sur le réseau ?](https://netsenx.com/fr/faq/employee-entered-password-what-to-check-on-the-network)