Les guides
Des marches à suivre écrites en salle, éprouvées sur de vraies machines. On y installe, on y configure, on y sécurise — commande par commande.
- Sécurité
Se protéger des cybermenaces : les gestes qui comptent
Lire une adresse d’expéditeur, choisir ses mots de passe, sauvegarder : le guide d’hygiène numérique pour débutants, et ce que le cadenas ne garantit pas.
202613 min - Sécurité
Apprendre la sécurité offensive : par où commencer
Un parcours complet pour débuter en sécurité offensive : cadre légal français, quatre socles techniques avec critères de maîtrise, entraînement légal et métiers.
202616 min - Réseaux
Apprendre les bases du modèle OSI
Les 7 couches du modèle OSI expliquées une par une : unité de données, protocoles, équipements, erreurs courantes, trajet d’une requête HTTP et comparaison TCP/IP.
202618 min - Réseaux
Les réseaux étendus WAN (Wide Area Network)
Guide complet du réseau étendu (WAN) : place face au LAN et au MAN, boucle locale, xDSL, fibre, MPLS, SD-WAN, PPP, VPN IPsec et critères de choix d’une liaison.
202621 min - Sécurité
Introduction au hachage
Propriétés d’une fonction de hachage, différence avec le chiffrement, commandes sha256sum et Get-FileHash, état de MD5 et SHA-1, mots de passe.
202616 min - Cloud
Comment installer Matrix et Element auto-hébergés avec Docker sur Debian 12 et Ubuntu 24.04
Installation de Matrix et du client Element avec Docker sur Debian 12 ou Ubuntu 24.04 : pré-requis matériels, domaines et création du réseau isolé matrix_net.
20252 min - Sécurité
Apprendre la cybersécurité — déploiement sécurisé du gestionnaire de mots de passe Vaultwarden
Déploiement du gestionnaire de mots de passe Vaultwarden dans un conteneur Docker, puis accès HTTPS derrière nginx avec un certificat autosigné OpenSSL.
20241 min - Sécurité
Apprendre la cybersécurité - Activités pratiques sur le chiffrement des données
Quatre exercices de chiffrement à réaliser soi-même : GPG en ligne de commande, un conteneur VeraCrypt, OpenSSL sous Linux et Crypto-JS dans une page web.
20243 min - Cloud
Installation de Docker et Docker-compose
Installer Docker via le script get.docker.com, ajouter son utilisateur au groupe docker, récupérer docker-compose et créer un fichier docker-compose.yaml.
20242 min - Sécurité
Apprendre la cybersécurité – Activités pratiques en développement sécurisé
Exercices de développement sécurisé en PHP : assainir un formulaire avec htmlspecialchars et filter_var, puis bloquer l’injection SQL par requêtes préparées.
202414 min - Sécurité
Apprendre la cybersécurité — 7 activités pratiques en sécurité réseau — Partie I
Sept exercices de sécurité réseau : nslookup, WHOIS, netstat, capture Wireshark, règle de pare-feu Windows et certificat HTTPS autosigné avec OpenSSL.
202412 min - Sécurité
Apprendre la cybersécurité - Introduction à la sécurité informatique
Les composantes de la sécurité informatique illustrées par NotPetya, Mirai, WannaCry et le RGPD : menaces, cadre légal, politique de sécurité et métiers.
20248 min - Cloud
Installer et sécuriser Nextcloud avec Nginx
Installer Nextcloud sur Debian ou Ubuntu avec Nginx, PHP-FPM 8.2 et MariaDB : téléchargement dans /var/www, droits www-data, bloc serveur Nginx et assistant web.
20234 min - Cloud
Découvrez le Cloud gratuit avec des serveurs inclus : 2 VPS, 2 Databases, 4 instances ARM et plus…
Le détail de l'offre Oracle Cloud Always Free : 2 machines virtuelles AMD, 2 Autonomous Database, 4 instances ARM Ampere A1, stockage, et la carte bancaire exigée.
20236 min - Linux
Répertoire d’ISO : votre source complète d’images disque à télécharger
La liste des images ISO référencées sur awoui.com/iso : Ubuntu, Debian, CentOS, Windows 10 et 11, Clonezilla, GParted, VMware, Proxmox VE, pfSense, TrueNAS.
20231 min - Sécurité
Configuration de sécurité initiale d’un serveur Linux type Debian, Ubuntu
Les premières étapes sur un serveur Debian ou Ubuntu : connexion SSH en root, création d'un utilisateur, ajout au groupe sudo, pare-feu UFW et accès par clé.
20239 min - Web
Comment installer et sécuriser phpMyAdmin sur Ubuntu ou Debian
Installer phpMyAdmin avec APT sur Ubuntu ou Debian, ajouter les extensions PHP, créer un utilisateur MySQL dédié et verrouiller l’accès par .htaccess sous Apache.
20238 min - Web
Comment installer MariaDB sur un système Linux basé sur Debian ou Ubuntu
Installer MariaDB sur Debian ou Ubuntu avec apt, sécuriser le serveur via mysql_secure_installation, puis vérifier le service avec systemctl et mysqladmin.
20235 min - Web
Comment créer un nouvel utilisateur et octroyer des autorisations dans MySQL
Créer un utilisateur MySQL avec CREATE USER, lui donner ou retirer des droits avec GRANT et REVOKE, vérifier ses privilèges puis le supprimer avec DROP USER.
20235 min - Sécurité
Fortifier votre serveur web : guide de sécurité pour Nginx et Apache
Sécuriser Nginx et Apache : certificat Let's Encrypt via Certbot, activation de HTTP/2, masquage de la version du serveur et en-têtes CSP et X-Frame-Options.
202312 min - Windows
Comment désactiver la collecte de données intrusive et excessive sur Windows
Désactiver la télémétrie Windows via regedit : créer la clé DataCollection sous HKEY_LOCAL_MACHINE et la valeur DWORD 32 bits AllowTelemetry, réglée sur 0.
20232 min - Windows
Comment joindre un domaine Active Directory avec un ordinateur Windows 10
Ajouter un poste Windows 10 ou 11 à un domaine Active Directory : contrôle du DNS avec ipconfig /all et ping, ipconfig /flushdns, puis jonction depuis le Système.
20233 min - Windows
Configurer le RAID sur un PC Windows
Créer un volume en miroir sous Windows : ajout de deux disques SCSI dans VMware Workstation, mise en ligne, initialisation GPT dans la Gestion des disques.
20235 min - Sécurité
Comment le navigateur Brave change la vie - Bloqueur de publicités, sécurité et vie privée
Le navigateur Brave, bâti sur Chromium : blocage des publicités et des traceurs, HTTPS par défaut, onglets Tor, protection anti-fingerprinting et récompenses BAT.
20235 min - Linux
Les commandes Linux de base
Les commandes pwd, ls, cd, mkdir, mv, cat et history, l’édition sous nano, l’installation d’Apache2 dans /var/www/html et l’ajout d’un utilisateur avec sudo.
20231 min - Windows
Comment chiffrer un disque avec BitLocker
Chiffrer un disque sous Windows avec BitLocker : vérification de la puce TPM par tpm.msc, activation par mot de passe et enregistrement de la clé de récupération.
20233 min - Web
Créer un virtualhost
Le fichier .conf d'un VirtualHost Apache dans sites-available, avec DocumentRoot, ServerName, journaux et bloc Directory, puis a2ensite et certbot --apache.
20231 min - Sécurité
Hacker une base de donnée de type MySQL avec Metasploit - Attaque bruteforce sur Metasploitable
Attaque par force brute d'un serveur MySQL sur Metasploitable 2 depuis Kali Linux : scan mysql_version puis module mysql_login de Metasploit avec msfconsole.
20234 min - Sécurité
Hacker un serveur Samba avec Metasploit — exploit sur Metasploitable
Exploiter la faille usermap_script de Samba 3.0.20 sur Metasploitable2 depuis Kali : scan nmap -sV, module smb_version, puis exploit et session shell.
20234 min - Cloud
Comment déployer votre cluster Kubernetes en local avec Kind sur Linux Ubuntu ?
Kind lance un cluster Kubernetes local dans des conteneurs Docker sur Ubuntu 22.04 : à quoi sert l’outil et pourquoi kubeadm ou minikube restent nécessaires.
20221 min - Sécurité
Comment vérifier si je me suis déjà fait pirater avec Have I Been Pwned ?
Interroger Have I Been Pwned avec son adresse e-mail puis avec un mot de passe, lire le détail des brèches et réagir : mot de passe changé, double facteur.
20223 min - Réseaux
Comment configurer des VLANs sur les matériels réseaux Cisco/IOS
Création d'un VLAN sur un switch Cisco Catalyst : commandes vlan, name, switchport mode access et switchport access vlan pour affecter fa0/1 et fa0/2.
20223 min - Réseaux
Comprendre le trunk, la base de l’encapsulation des VLANs
Le rôle du trunk entre commutateurs, le tag 802.1Q et son champ Priority face à ISL, puis les commandes Cisco switchport mode trunk et encapsulation dot1Q.
20223 min - Windows
Comment créer une nouvelle règle de pare-feu entrant
Créer une règle entrante dans la console wf.msc de Windows Server : bloquer le port RDP 3389 sur les profils public et privé, puis autoriser les pings ICMPv4.
202210 min - Windows
La gestion de WFAS avec la stratégie de groupe
Déploiement des règles du pare-feu Windows Defender (WFAS) par GPO sur un domaine Active Directory : création, liaison, filtrage et création de règles entrantes.
20224 min - Sécurité
Renforcement de la sécurité du service openSSH avec les clés de chiffrement SSH
Autoriser PubkeyAuthentication dans sshd_config, générer une paire ECDSA avec ssh-keygen, copier la clé publique depuis Windows, couper le mot de passe.
20223 min - Linux
Créer un point de montage SMB/CIFS sur Linux
Monter un partage SMB/CIFS Windows sur Linux : installation de cifs-utils, création du point de montage, commande mount -t cifs et script bash de sauvegarde.
20221 min - Sécurité
Comment effectuer une attaque Man in the Middle - MITM sur le protocole SSH
Attaque Man in the Middle sur le protocole SSH avec ssh-mitm et ettercap sous Kali Linux : ARP poisoning, capture Wireshark et lecture de shell_session_0.txt.
20223 min - Cloud
Comment installer son propre cloud avec Nextcloud sur Linux Ubuntu et Debian
Installer Nextcloud 24 sur Ubuntu ou Debian : Apache2, PHP et ses extensions, base MariaDB, extraction dans /var/www/html, puis virtualhost pour un nom de domaine.
20223 min - Web
Comment installer PHP 8.0 sur Linux Ubuntu et Debian
Installer PHP 8.0 en ligne de commande avec apt : dépôt ppa:ondrej/php sur Ubuntu, dépôt packages.sury.org sur Debian, puis les paquets php8.0 et php8.0-fpm.
20221 min - Sécurité
Comment chiffrer et déchiffrer des messages avec le logiciel Kleopatra
Créer une paire de clés OpenPGP dans Kleopatra (Gpg4win), la sauvegarder, exporter puis importer une clé publique, chiffrer et déchiffrer via le presse-papiers.
20229 min - Sécurité
Comment mettre en place un échange de mail sécurisé avec un protocole PGP ?
Installer Mailvelope pour Gmail, configurer Thunderbird en IMAP, créer une paire de clés OpenPGP, envoyer sa clé publique et chiffrer ses mails, en captures.
20229 min - Windows
Comment déclarer des ressources Active Directory ?
Créer des unités d’organisation, des utilisateurs et des groupes globaux ou universels dans la console Utilisateurs et ordinateurs Active Directory, sous Windows.
20228 min - Windows
Comment désactiver la protection contre la suppression accidentelle ?
Dans Utilisateurs et ordinateurs Active Directory : afficher les Fonctionnalités avancées, décocher la protection de l’objet, puis supprimer l’unité d’organisation.
20222 min - Windows
Qu’est-ce que le RAID en informatique ?
Le principe du RAID, ses niveaux 0, 1, 5, 6 et 10, le calcul de la capacité utilisable (N disques moins 1 ou 2) et la tolérance de panne propre à chacun.
20225 min - Windows
Guide pour l’installation d’un Windows Server 2022, 2019, 2016, 2012 ou 2008
Installation pas à pas de Windows Server 2022, 2019, 2016, 2012 et 2008 en machine virtuelle : démarrage sur l'ISO, édition Standard (expérience de Bureau).
20223 min - Sécurité
Comment chiffrer des données avec VeraCrypt sous Linux
Installer VeraCrypt 1.25.9 sous Linux avec wget et le script GUI, puis créer un conteneur chiffré en AES et SHA-512 et le monter depuis l'interface VeraCrypt.
20228 min - Sécurité
Comment cracker le hachage des mots de passes avec Haschat sur Kali-Linux
Craquage de hachages MD5 avec Hashcat sous Kali Linux : installation, attaque par dictionnaire via rockyou, lecture de /etc/shadow et cas du yescrypt.
20229 min - Sécurité
Qu’est-ce que la cryptologie ?
De la scytale spartiate à RSA : chiffrement symétrique et asymétrique, cryptanalyse (César, Vigenère, DES, force brute) et les services de la cryptologie.
20228 min - Windows
Installation d’un contrôleur de domaine avec Windows Server 2022, 2019, 2016 et 2012
Renommer le serveur, fixer une IP statique, installer les rôles AD DS et DNS, puis promouvoir le serveur en contrôleur de domaine sous Windows Server 2012 à 2022.
202212 min - Windows
Comment changer DNS sur Windows
Changer le serveur DNS de Windows 10 dans les propriétés TCP/IPv4 de la carte réseau, avec 1.1.1.1 de Cloudflare en serveur préféré et un DNS auxiliaire.
20222 min - Web
Comment créer son propre serveur web LAMP sous Ubuntu, Debian, Fedora et RHEL
Installer Apache, MariaDB et PHP sur Ubuntu, Debian, Fedora ou RHEL : commandes apt et yum, démarrage des services avec systemctl et vérification de l'état.
20223 min - Windows
Faut-il installer Windows 11 et que vaut-il vraiment ?
Ce qui sépare Windows 11 de Windows 10 : TPM 2.0 et processeurs exigés, menu Démarrer centré, Snap Layouts, applis Android du Store, retour arrière en 10 jours.
202110 min - Méthode
La charte graphique
Les composants d'une identité visuelle — logo, couleurs, police d'écriture, typographies — et un modèle de charte graphique en PDF partagé par le site Poleetic.
20211 min - Méthode
Comment faire/rédiger un cahier des charges ?
Rédaction d'un cahier des charges de projet en 10 étapes : entreprise, contexte, besoins fonctionnels SMART, cible, concurrents, budget et planning de projet.
20216 min - Sécurité
Comparaison entre WireGuard et d’autres protocoles
WireGuard comparé à OpenVPN, à IPsec et à IKEv2 : taille du code, écarts de débit mesurés, bibliothèques cryptographiques et intégration au noyau Linux.
20213 min - Sécurité
5 choses que vous devez savoir à propos des VPN
Le rôle d’un VPN sur un Wi-Fi ouvert, PPTP face à IPSec et OpenVPN, le couple AES-256 et RSA 2048 bits, offres gratuites ou payantes, serveur monté chez soi.
20216 min - Sécurité
Tout ce que vous devez savoir sur WireGuard
Ce que WireGuard change face à OpenVPN et IPSec : UDP seul, code réduit dans le noyau Linux, itinérance Wi-Fi vers mobile, obfuscation absente, VPN qui le proposent.
20216 min - Sécurité
Créez votre propre VPN avec WireGuard sur Docker
Monter un serveur VPN WireGuard dans un conteneur Docker : installation de docker-compose, fichier docker-compose.yaml linuxserver, port UDP et ajout de clients.
20213 min - Sécurité
Apprenez à configurer votre WireGuard
Installer le client WireGuard sous Windows, importer le fichier peer100.conf (Allemagne, USA, Singapour), activer le tunnel et vérifier son adresse IP.
20212 min - Sécurité
Sécuriser l’accès SFTP avec chroot et bloquer l’utilisation de SSH
Enfermer des comptes SFTP dans une prison chroot sous Linux : groupe sftp, shell /sbin/nologin, Subsystem internal-sftp et Match Group dans sshd_config.
20215 min - Sécurité
Quelques notions de base sur la sécurité informatique
Sécurité réseau, Internet, terminaux, cloud et applications ; virus, ver, cheval de Troie, spyware, adware et ransomware ; les compétences à travailler.
20217 min - Sécurité
Conception d'un virus type Cheval de Troie/Trojan avec Kali Linux
Création d'un cheval de Troie avec msfvenom sous Kali Linux : payload Meterpreter reverse_tcp, encodage shikata_ga_nai, puis prise de contrôle via msfconsole.
20218 min - Cloud
Déployez votre site WordPress avec Docker sur Linux
Installation de Docker et de docker-compose sur Linux, puis un fichier docker-compose.yml qui lance WordPress et MariaDB, publiés sur le port 80 du serveur.
20212 min - Cloud
Découvrez le thème sombre sur votre Cloud
Activer le thème sombre de son cloud depuis le menu Accessibilité des paramètres, avec le contraste renforcé, la police pour dyslexiques et Breeze Dark.
20212 min - Cloud
Partagez vos fichiers à travers votre propre cloud
Les cinq modes de partage d’un fichier dans Nextcloud : lien public avec mot de passe et date d’expiration, partage entre utilisateurs, partages fédérés.
20215 min - Cloud
Gérez vos mots de passe depuis votre Cloud
Trois coffres à mots de passe pour Nextcloud : KeePass relié par Keeweb, Passman et l’application Mots de passe, avec leurs fonctions et leur chiffrement.
20212 min - Sécurité
Kali Linux
Kali Linux, la distribution Debian de test d'intrusion : catégories d'outils, méthodes d'installation, puis prise de la machine boot-to-root Mr. Robot.
202111 min - Windows
Comment déployer une infrastructure Windows soi-même
Plan de déploiement d'une infrastructure Windows Server 2019 virtualisée sous VMware Workstation : prérequis, préparation du serveur, DHCP, DNS et Active Directory.
20213 min - Sécurité
Mesures de sécurité recommandées pour protéger vos serveurs
Auditer les ports en écoute avec sudo ss -plunt, activer unattended-upgrades sur Ubuntu, couper l’index de répertoire sous Apache et Nginx, sauvegarder souvent.
20218 min - Méthode
Projet systèmes et réseaux - Situations professionnelles M2L
Le contexte de la Maison des Ligues de Lorraine et sept situations professionnelles : cluster DHCP, AD/DNS, DMZ et ACL, scripts, HAProxy, VPN, STP et GPO.
20214 min - Linux
Guide Linux — l'essentiel
Panorama Linux pour débutants : choisir sa distribution (Ubuntu, Debian, Fedora, Arch), les environnements de bureau, apt-get, yum, pacman et le shell.
20218 min - Linux
Guide Linux — La ligne de commande
Premiers pas dans le terminal Ubuntu : ouvrir une console, les commandes pwd et cd, la notion de répertoire de travail, la casse et les chemins relatifs.
202116 min - Cloud
Guide VMware Workstation - Créer une machine virtuelle
Créer une machine virtuelle avec l’assistant de VMware Workstation : configuration typical ou custom, image ISO, taille de disque, démarrage sur le firmware.
20218 min - Réseaux
Guide Cisco IOS - Commandes et configuration
Configuration d'un routeur Cisco IOS en ligne de commande : interfaces et IP, service DHCP, mots de passe enable secret et vty, SSH par clé RSA, running-config.
20218 min - Sécurité
Notions de sécurité du SI
Menace, risque et vulnérabilité, périmètre et politique de sécurité, habilitations, authentification, chiffrement, pare-feu : les bases de la sécurité du SI.
20219 min - Sécurité
Les attaques réseau
Classification des attaques réseau : faiblesses de protocole, d’implémentation et de configuration, attaques par rebond, cartographie du réseau avec Traceroute.
20217 min - Windows
Utiliser le disque dur comme RAM sous Windows
Régler le fichier d'échange de Windows 10 : panneau de configuration, paramètres système avancés, taille personnalisée de la mémoire virtuelle, redémarrage.
20214 min - Réseaux
Testez vos connaissances en réseaux
Questionnaire de réseaux avec correction : protocoles et ports, adressage IPv4 en /16, /8 et /24, schéma Packet Tracer et configuration du routeur Cisco.
20215 min - Réseaux
Configuration SNMP sur Cisco Packet Tracer
Configurer un routeur Cisco en agent SNMP sous Packet Tracer avec snmp-server community ro et rw, puis lire et modifier .sysName depuis le navigateur MIB.
20215 min - Réseaux
SNMP gestion et supervision de réseau
Le protocole SNMP expliqué : gestionnaire NMS, agents, base MIB, traps et interruptions, ports UDP 161 et 162, et chaîne de communauté en SNMPv1 et v2c.
20218 min - Sécurité
Accès à distance sécurisé avec SSH
Accès distant avec SSH sous Linux : installer openssh-server et openssh-client, tester avec ssh localhost et systemctl, puis se connecter via PuTTY ou le terminal.
202113 min - Réseaux
Les protocoles
Rappel des protocoles réseau et de leurs ports : DNS 53, DHCP 67 et 68, FTP 21 et 20, Telnet 23, SSH 22, SMTP 25, IMAP 143, POP3 110, HTTP 80, plus TCP et UDP.
20216 min - Réseaux
Exemple de DAT — sécuriser un équipement Cisco IOS
Sécuriser un équipement Cisco : enable secret et hachage md5 ou sha256, utilisateur privilege 15, mots de passe des lignes console et vty, puis accès SSH v2.
20213 min - Réseaux
Conception WAN
Commutation de circuits (RTPC, RNIS), de paquets et de cellules (Frame Relay, X.25, ATM), liaisons dédiées, et le matériel WAN : modems, routeurs, CSU/DSU.
202110 min - Sécurité
Sécuriser votre serveur
Onze pratiques pour durcir un serveur : port SSH, clés SSH, FTPS, certificat SSL, VPN, désactivation du compte root, exigences et expiration des mots de passe.
202116 min - Réseaux
HSRP – Hot Standby Routing Protocol
Configuration de HSRP sur des routeurs Cisco : adressage, RIP version 2, standby priority, preempt et track, IP virtuelle partagée, puis bascule vérifiée en panne.
20217 min - Windows
Microsoft Diagnostics and Recovery Tools (DaRT)
DaRT 7 à 10 pour dépanner un Windows hors ligne : créer la clé USB avec Rufus, démarrer dessus, puis éditeur du registre, Serrurier et restauration de fichiers.
20217 min - Méthode
Document d'architecture technique
Ce qu'est un document d'architecture technique, qui le rédige et son découpage en 4 plans : fonctionnel, applicatif, infrastructure et opérationnel. Exemple DOC.
20206 min - Windows
Configurer un VPN avec Windows Server
Installer le rôle Accès à distance sur Windows Server 2019, configurer RRAS en accès VPN et NAT, puis tester la connexion depuis un client Windows 10.
20207 min - Méthode
Projet : administration des serveurs
Énoncé de projet : monter AD, DNS, DHCP, GPO, NAP, SFTP, SCCM, VPN et Exchange sous Windows Server, plus Apache2, PHP et MySQL sous Ubuntu, avec un DAT à rendre.
20202 min - Sécurité
Les types de réseaux privés virtuels (VPN) et leurs protocoles
Accès distant et site à site, puis les protocoles IPSec, L2TP, PPTP, SSL/TLS, OpenVPN, VPN over SSH et WireGuard, décrits sans configuration à réaliser.
20205 min - Windows
Pare-feu Windows
Le pare-feu Windows Defender (WFAS) sous Windows Server 2019 : trois consoles d'administration (Panneau, Sécurité Windows, wf.msc) et trois profils réseau.
202024 min - Méthode
Projet : Administration des réseaux
Le sujet de projet Awoui : deux sites reliés en WAN, trois VLAN par site, redondance HSRP, redistribution RIP, OSPF ou EIGRP, ACL, accès SSH et service SNMP.
20202 min - Web
Installation de GLPI
Installer GLPI sur Ubuntu ou Debian : PHP et ses extensions, Apache2, base MariaDB glpidb, archive tgz dans /var/www/html, VirtualHost et connexion LDAP.
20206 min
Aucun guide ne correspond à cette recherche.