Cours associés au mot-clé « Windows » — 12 cours
Auditer comptes, services et ports d’une machine Windows, désactiver les comptes inutiles, restreindre RDP par le pare-feu et appliquer une stratégie de mots de passe et de verrouillage.
Prévenir, détecter, réagir : observer le trafic avec tcpdump, lire les journaux d’authentification Linux et Windows (4624/4625) et dérouler les étapes d’une réponse à incident.
Douze exercices pour prolonger les séances de cybersécurité : cassage de mots de passe faibles, sudo restreint, audit AD, Lynis, SUID, SMBv1, audit des connexions, Defender, analyse de journal, scan de ports et fiche d’incident.
Comprendre ce qu’est PowerShell, l’ouvrir, poser une question à l’aide intégrée : niveau 0 du parcours PowerShell, avec exercices corrigés et QCM.
Enchaîner les commandes, filtrer, trier, sélectionner et exporter des résultats : niveau 1 du parcours PowerShell, avec exercices corrigés et QCM.
Stocker, typer et transformer : variables, tableaux, tables de hachage et chaînes : niveau 2 du parcours PowerShell, avec exercices corrigés et QCM.
Faire réagir et répéter : if, switch, foreach et traitement en masse : niveau 3 du parcours PowerShell, avec exercices corrigés et QCM.
Passer de la commande au script réutilisable : paramètres, fonctions, erreurs et journalisation : niveau 4 du parcours PowerShell, avec exercices corrigés et QCM.
Services, processus, disques, réseau, registre, journaux et comptes locaux : niveau 5 du parcours PowerShell, avec exercices corrigés et QCM.
Utilisateurs, groupes, unités d’organisation, création en masse et audit de l’annuaire : niveau 6 du parcours PowerShell, avec exercices corrigés et QCM.
Remoting, identifiants protégés, tâches planifiées, modules et API REST : niveau 7 du parcours PowerShell, avec exercices corrigés et QCM.
Une démarche méthodique pour diagnostiquer une connexion RDP qui échoue à travers le bastion : journal de guacd, tableau de diagnostic, NLA et NTLM, réseau, fiche de suivi d’incident.