46 cours disponibles. Filtrez par catégorie ou par niveau.
Fiche de référence des outils utilisés en TP de cybersécurité : John the Ripper, nmap, tcpdump, Fail2ban, UFW, pwquality, Lynis, unattended-upgrades, module Active Directory et fichier de test EICAR.
Référence complète pour administrer des commutateurs Cisco Catalyst de cœur et de distribution : configuration initiale sécurisée, VLAN et VTP, EtherChannel LACP, StackWise Virtual, templates de ports, ACL, multicast, journalisation et checklist de durcissement.
Triade AAA, robustesse des mots de passe, hachage salé, politique de mots de passe avec pwquality et moindre privilège dans Active Directory : réflexion et pratique sur VM.
Réduire la surface d’attaque d’un serveur Debian : inventaire des services exposés, durcissement SSH, authentification par clé, pare-feu UFW et Fail2ban contre la force brute.
Auditer comptes, services et ports d’une machine Windows, désactiver les comptes inutiles, restreindre RDP par le pare-feu et appliquer une stratégie de mots de passe et de verrouillage.
Prévenir, détecter, réagir : observer le trafic avec tcpdump, lire les journaux d’authentification Linux et Windows (4624/4625) et dérouler les étapes d’une réponse à incident.
Douze exercices pour prolonger les séances de cybersécurité : cassage de mots de passe faibles, sudo restreint, audit AD, Lynis, SUID, SMBv1, audit des connexions, Defender, analyse de journal, scan de ports et fiche d’incident.
Comprendre ce qu’est PowerShell, l’ouvrir, poser une question à l’aide intégrée : niveau 0 du parcours PowerShell, avec exercices corrigés et QCM.
Enchaîner les commandes, filtrer, trier, sélectionner et exporter des résultats : niveau 1 du parcours PowerShell, avec exercices corrigés et QCM.
Stocker, typer et transformer : variables, tableaux, tables de hachage et chaînes : niveau 2 du parcours PowerShell, avec exercices corrigés et QCM.
Faire réagir et répéter : if, switch, foreach et traitement en masse : niveau 3 du parcours PowerShell, avec exercices corrigés et QCM.
Passer de la commande au script réutilisable : paramètres, fonctions, erreurs et journalisation : niveau 4 du parcours PowerShell, avec exercices corrigés et QCM.
Services, processus, disques, réseau, registre, journaux et comptes locaux : niveau 5 du parcours PowerShell, avec exercices corrigés et QCM.
Utilisateurs, groupes, unités d’organisation, création en masse et audit de l’annuaire : niveau 6 du parcours PowerShell, avec exercices corrigés et QCM.
Remoting, identifiants protégés, tâches planifiées, modules et API REST : niveau 7 du parcours PowerShell, avec exercices corrigés et QCM.
Découvrir l’algorithmique sans ordinateur, puis installer son environnement de travail : niveau 0 du parcours Python, avec exercices corrigés et QCM.
Afficher, calculer, mémoriser dans des variables et dialoguer avec l’utilisateur : niveau 1 du parcours Python, avec exercices corrigés et QCM.
Les conditions : faire réagir un programme différemment selon la situation : niveau 2 du parcours Python, avec exercices corrigés et QCM.
Les boucles while et for : laisser l’ordinateur faire le travail répétitif : niveau 3 du parcours Python, avec exercices corrigés et QCM.
Les fonctions : découper un problème en petits morceaux réutilisables : niveau 4 du parcours Python, avec exercices corrigés et QCM.
Listes, chaînes de caractères et dictionnaires : ranger et exploiter des collections : niveau 5 du parcours Python, avec exercices corrigés et QCM.
Conserver des données entre deux exécutions et écrire des programmes qui ne plantent pas : niveau 6 du parcours Python, avec exercices corrigés et QCM.
Mener un projet complet, découvrir les bibliothèques et préparer la suite : niveau 7 du parcours Python, avec exercices corrigés et QCM.
Installer la chaîne d’outils, écrire ses premiers programmes et apprendre à lire le compilateur : niveau 0 du parcours Rust, avec exercices corrigés et QCM.
Choisir le bon type, découper en fonctions, décider et répéter : niveau 1 du parcours Rust, avec exercices corrigés et QCM.
Le cœur de Rust : qui possède une donnée, qui peut la lire, qui peut la modifier : niveau 2 du parcours Rust, avec exercices corrigés et QCM.
Modéliser ses données pour que les états invalides soient impossibles : niveau 3 du parcours Rust, avec exercices corrigés et QCM.
Traiter les échecs avec Result, stocker des données avec Vec, String et HashMap : niveau 4 du parcours Rust, avec exercices corrigés et QCM.
Écrire du code réutilisable, l’organiser en modules et le prouver par des tests : niveau 5 du parcours Rust, avec exercices corrigés et QCM.
Structurer un projet, utiliser des bibliothèques, lire des arguments et des fichiers, livrer un outil : niveau 6 du parcours Rust, avec exercices corrigés et QCM.
Exploiter tous les cœurs sans accès concurrent, écrire du code asynchrone et publier une API REST : niveau 7 du parcours Rust, avec exercices corrigés et QCM.
Définition et objectifs de la supervision, composants et flux réseau, place dans la cybersécurité (SIEM, IDS, NIS 2), choix d’installation de Zabbix 7.4 / 7.0 LTS sur Debian, politique de sécurité de la plateforme et recette.
Comprendre l’agent Zabbix (agent et agent 2) et le protocole SNMP, les comparer sur les plans technique, fonctionnel et sécuritaire, choisir la bonne méthode, puis installer, configurer et chiffrer un agent sous Linux et Windows.
Comprendre pourquoi DBeaver expose moins le serveur que phpMyAdmin, autoriser les connexions distantes, puis installer DBeaver, se connecter, explorer la base et exécuter ses premières requêtes.
Définition, intérêts, types de tests, méthode en sept étapes, captures d’écran explicitées et modèles de fiche de test et de procès-verbal à adapter.
Cas complet rédigé : recette d’un VPN WireGuard entre deux pare-feux pfSense, du cahier de recette au procès-verbal, avec une anomalie de sécurité détectée et corrigée.
Cas complet rédigé : recette d’une application d’inscription à des ateliers, avec tests fonctionnels et de sécurité (injection SQL, XSS, accès, mots de passe, HTTPS), jusqu’au PV avec réserve.
Comprendre le rôle d’un bastion, le positionner en DMZ, puis l’installer (guacd, Tomcat 9, MariaDB) et le durcir : HTTPS, double authentification, anti-force brute, enregistrement des sessions, pare-feu.
Se connecter avec la double authentification, créer des connexions RDP et SSH sûres, travailler dans une session, construire une matrice des droits, gérer le cycle de vie des comptes et superviser l’activité.
Une démarche méthodique pour diagnostiquer une connexion RDP qui échoue à travers le bastion : journal de guacd, tableau de diagnostic, NLA et NTLM, réseau, fiche de suivi d’incident.
Comprendre comment fonctionne un LLM, situer l’IA générative dans le paysage de l’IA, connaître le vocabulaire, ses usages, ses limites, ses coûts et les règles de confidentialité.
Préparer la machine, installer le serveur MariaDB, le sécuriser et créer un premier utilisateur applicatif.
Découvrir les hôtes et services d’un réseau avec Nmap, comprendre les résultats et rester dans le cadre de la loi.
Comprendre INNER JOIN et LEFT JOIN sur un cas concret, puis écrire des requêtes sûres contre l’injection SQL.
Créer des VLAN, affecter les ports d’accès, configurer un lien trunk et vérifier l’isolation entre services.
Initialiser un dépôt, faire des commits propres, utiliser les branches et protéger ses secrets.