Tous les cours de la catégorie « Cybersécurité » — 7 cours
Fiche de référence des outils utilisés en TP de cybersécurité : John the Ripper, nmap, tcpdump, Fail2ban, UFW, pwquality, Lynis, unattended-upgrades, module Active Directory et fichier de test EICAR.
Triade AAA, robustesse des mots de passe, hachage salé, politique de mots de passe avec pwquality et moindre privilège dans Active Directory : réflexion et pratique sur VM.
Réduire la surface d’attaque d’un serveur Debian : inventaire des services exposés, durcissement SSH, authentification par clé, pare-feu UFW et Fail2ban contre la force brute.
Auditer comptes, services et ports d’une machine Windows, désactiver les comptes inutiles, restreindre RDP par le pare-feu et appliquer une stratégie de mots de passe et de verrouillage.
Prévenir, détecter, réagir : observer le trafic avec tcpdump, lire les journaux d’authentification Linux et Windows (4624/4625) et dérouler les étapes d’une réponse à incident.
Douze exercices pour prolonger les séances de cybersécurité : cassage de mots de passe faibles, sudo restreint, audit AD, Lynis, SUID, SMBv1, audit des connexions, Defender, analyse de journal, scan de ports et fiche d’incident.
Découvrir les hôtes et services d’un réseau avec Nmap, comprendre les résultats et rester dans le cadre de la loi.