Cyber 4/5

Cybersécurité

Cybersécurité 4 — Détection et réponse à incident

Prévenir, détecter, réagir : observer le trafic avec tcpdump, lire les journaux d’authentification Linux et Windows (4624/4625) et dérouler les étapes d’une réponse à incident.

Intermédiaire⏱ 3 à 4 h · 17 octobre 2026

Cyber 5/5

Cybersécurité

Cybersécurité — Exercices supplémentaires (séances 1 à 4)

Douze exercices pour prolonger les séances de cybersécurité : cassage de mots de passe faibles, sudo restreint, audit AD, Lynis, SUID, SMBv1, audit des connexions, Defender, analyse de journal, scan de ports et fiche d’incident.

Intermédiaire⏱ 4 à 6 h · 17 octobre 2026