- Sécurité
Se protéger des cybermenaces : les gestes qui comptent
Lire une adresse d’expéditeur, choisir ses mots de passe, sauvegarder : le guide d’hygiène numérique pour débutants, et ce que le cadenas ne garantit pas.
202613 min - Sécurité
Apprendre la sécurité offensive : par où commencer
Un parcours complet pour débuter en sécurité offensive : cadre légal français, quatre socles techniques avec critères de maîtrise, entraînement légal et métiers.
202616 min - Sécurité
Introduction au hachage
Propriétés d’une fonction de hachage, différence avec le chiffrement, commandes sha256sum et Get-FileHash, état de MD5 et SHA-1, mots de passe.
202616 min - Sécurité
Apprendre la cybersécurité — déploiement sécurisé du gestionnaire de mots de passe Vaultwarden
Déploiement du gestionnaire de mots de passe Vaultwarden dans un conteneur Docker, puis accès HTTPS derrière nginx avec un certificat autosigné OpenSSL.
20241 min - Sécurité
Apprendre la cybersécurité - Activités pratiques sur le chiffrement des données
Quatre exercices de chiffrement à réaliser soi-même : GPG en ligne de commande, un conteneur VeraCrypt, OpenSSL sous Linux et Crypto-JS dans une page web.
20243 min - Sécurité
Apprendre la cybersécurité – Activités pratiques en développement sécurisé
Exercices de développement sécurisé en PHP : assainir un formulaire avec htmlspecialchars et filter_var, puis bloquer l’injection SQL par requêtes préparées.
202414 min - Sécurité
Apprendre la cybersécurité — 7 activités pratiques en sécurité réseau — Partie I
Sept exercices de sécurité réseau : nslookup, WHOIS, netstat, capture Wireshark, règle de pare-feu Windows et certificat HTTPS autosigné avec OpenSSL.
202412 min - Sécurité
Apprendre la cybersécurité - Introduction à la sécurité informatique
Les composantes de la sécurité informatique illustrées par NotPetya, Mirai, WannaCry et le RGPD : menaces, cadre légal, politique de sécurité et métiers.
20248 min - Sécurité
Configuration de sécurité initiale d’un serveur Linux type Debian, Ubuntu
Les premières étapes sur un serveur Debian ou Ubuntu : connexion SSH en root, création d'un utilisateur, ajout au groupe sudo, pare-feu UFW et accès par clé.
20239 min - Sécurité
Fortifier votre serveur web : guide de sécurité pour Nginx et Apache
Sécuriser Nginx et Apache : certificat Let's Encrypt via Certbot, activation de HTTP/2, masquage de la version du serveur et en-têtes CSP et X-Frame-Options.
202312 min - Sécurité
Comment le navigateur Brave change la vie - Bloqueur de publicités, sécurité et vie privée
Le navigateur Brave, bâti sur Chromium : blocage des publicités et des traceurs, HTTPS par défaut, onglets Tor, protection anti-fingerprinting et récompenses BAT.
20235 min - Sécurité
Hacker une base de donnée de type MySQL avec Metasploit - Attaque bruteforce sur Metasploitable
Attaque par force brute d'un serveur MySQL sur Metasploitable 2 depuis Kali Linux : scan mysql_version puis module mysql_login de Metasploit avec msfconsole.
20234 min - Sécurité
Hacker un serveur Samba avec Metasploit — exploit sur Metasploitable
Exploiter la faille usermap_script de Samba 3.0.20 sur Metasploitable2 depuis Kali : scan nmap -sV, module smb_version, puis exploit et session shell.
20234 min - Sécurité
Comment vérifier si je me suis déjà fait pirater avec Have I Been Pwned ?
Interroger Have I Been Pwned avec son adresse e-mail puis avec un mot de passe, lire le détail des brèches et réagir : mot de passe changé, double facteur.
20223 min - Sécurité
Renforcement de la sécurité du service openSSH avec les clés de chiffrement SSH
Autoriser PubkeyAuthentication dans sshd_config, générer une paire ECDSA avec ssh-keygen, copier la clé publique depuis Windows, couper le mot de passe.
20223 min - Sécurité
Comment effectuer une attaque Man in the Middle - MITM sur le protocole SSH
Attaque Man in the Middle sur le protocole SSH avec ssh-mitm et ettercap sous Kali Linux : ARP poisoning, capture Wireshark et lecture de shell_session_0.txt.
20223 min - Sécurité
Comment chiffrer et déchiffrer des messages avec le logiciel Kleopatra
Créer une paire de clés OpenPGP dans Kleopatra (Gpg4win), la sauvegarder, exporter puis importer une clé publique, chiffrer et déchiffrer via le presse-papiers.
20229 min - Sécurité
Comment mettre en place un échange de mail sécurisé avec un protocole PGP ?
Installer Mailvelope pour Gmail, configurer Thunderbird en IMAP, créer une paire de clés OpenPGP, envoyer sa clé publique et chiffrer ses mails, en captures.
20229 min - Sécurité
Comment chiffrer des données avec VeraCrypt sous Linux
Installer VeraCrypt 1.25.9 sous Linux avec wget et le script GUI, puis créer un conteneur chiffré en AES et SHA-512 et le monter depuis l'interface VeraCrypt.
20228 min - Sécurité
Comment cracker le hachage des mots de passes avec Haschat sur Kali-Linux
Craquage de hachages MD5 avec Hashcat sous Kali Linux : installation, attaque par dictionnaire via rockyou, lecture de /etc/shadow et cas du yescrypt.
20229 min - Sécurité
Qu’est-ce que la cryptologie ?
De la scytale spartiate à RSA : chiffrement symétrique et asymétrique, cryptanalyse (César, Vigenère, DES, force brute) et les services de la cryptologie.
20228 min - Sécurité
Comparaison entre WireGuard et d’autres protocoles
WireGuard comparé à OpenVPN, à IPsec et à IKEv2 : taille du code, écarts de débit mesurés, bibliothèques cryptographiques et intégration au noyau Linux.
20213 min - Sécurité
5 choses que vous devez savoir à propos des VPN
Le rôle d’un VPN sur un Wi-Fi ouvert, PPTP face à IPSec et OpenVPN, le couple AES-256 et RSA 2048 bits, offres gratuites ou payantes, serveur monté chez soi.
20216 min - Sécurité
Tout ce que vous devez savoir sur WireGuard
Ce que WireGuard change face à OpenVPN et IPSec : UDP seul, code réduit dans le noyau Linux, itinérance Wi-Fi vers mobile, obfuscation absente, VPN qui le proposent.
20216 min - Sécurité
Créez votre propre VPN avec WireGuard sur Docker
Monter un serveur VPN WireGuard dans un conteneur Docker : installation de docker-compose, fichier docker-compose.yaml linuxserver, port UDP et ajout de clients.
20213 min - Sécurité
Apprenez à configurer votre WireGuard
Installer le client WireGuard sous Windows, importer le fichier peer100.conf (Allemagne, USA, Singapour), activer le tunnel et vérifier son adresse IP.
20212 min - Sécurité
Sécuriser l’accès SFTP avec chroot et bloquer l’utilisation de SSH
Enfermer des comptes SFTP dans une prison chroot sous Linux : groupe sftp, shell /sbin/nologin, Subsystem internal-sftp et Match Group dans sshd_config.
20215 min - Sécurité
Quelques notions de base sur la sécurité informatique
Sécurité réseau, Internet, terminaux, cloud et applications ; virus, ver, cheval de Troie, spyware, adware et ransomware ; les compétences à travailler.
20217 min - Sécurité
Conception d'un virus type Cheval de Troie/Trojan avec Kali Linux
Création d'un cheval de Troie avec msfvenom sous Kali Linux : payload Meterpreter reverse_tcp, encodage shikata_ga_nai, puis prise de contrôle via msfconsole.
20218 min - Sécurité
Kali Linux
Kali Linux, la distribution Debian de test d'intrusion : catégories d'outils, méthodes d'installation, puis prise de la machine boot-to-root Mr. Robot.
202111 min - Sécurité
Mesures de sécurité recommandées pour protéger vos serveurs
Auditer les ports en écoute avec sudo ss -plunt, activer unattended-upgrades sur Ubuntu, couper l’index de répertoire sous Apache et Nginx, sauvegarder souvent.
20218 min - Sécurité
Notions de sécurité du SI
Menace, risque et vulnérabilité, périmètre et politique de sécurité, habilitations, authentification, chiffrement, pare-feu : les bases de la sécurité du SI.
20219 min - Sécurité
Les attaques réseau
Classification des attaques réseau : faiblesses de protocole, d’implémentation et de configuration, attaques par rebond, cartographie du réseau avec Traceroute.
20217 min - Sécurité
Accès à distance sécurisé avec SSH
Accès distant avec SSH sous Linux : installer openssh-server et openssh-client, tester avec ssh localhost et systemctl, puis se connecter via PuTTY ou le terminal.
202113 min - Sécurité
Sécuriser votre serveur
Onze pratiques pour durcir un serveur : port SSH, clés SSH, FTPS, certificat SSL, VPN, désactivation du compte root, exigences et expiration des mots de passe.
202116 min - Sécurité
Les types de réseaux privés virtuels (VPN) et leurs protocoles
Accès distant et site à site, puis les protocoles IPSec, L2TP, PPTP, SSL/TLS, OpenVPN, VPN over SSH et WireGuard, décrits sans configuration à réaliser.
20205 min