Vous savez mener un test d'intrusion de laboratoire de bout en bout. Ce cours vous fait franchir le dernier palier : celui qui sépare un amateur éclairé d'un apprenti white hat capable de travailler avec des professionnels. Vous découvrirez comment fonctionne un annuaire d'entreprise, pourquoi il est la cible favorite des attaquants et comment on le durcit, puis vous apprendrez à automatiser vos tâches avec Python, à comprendre le rôle d'un SOC, à lire un framework comme MITRE ATT&CK et à conduire une réponse à incident.
Le cours élargit ensuite votre regard vers le cloud, les API et les conteneurs, avant de vous guider vers ce qui fait la différence dans une carrière : un rapport de vulnérabilité clair, un portfolio public, le choix d'une première certification et un plan d'action réaliste sur 90 jours. Tout est pédagogique et se pratique uniquement en laboratoire légal, avec autorisation écrite et périmètre défini dès que l'on sort de son propre labo.
Ce que vous allez apprendre
- Expliquer l'architecture d'Active Directory (domaines, forêts, approbations, délégation) et les principales mesures qui le durcissent
- Écrire de petits scripts Python lisibles pour automatiser une reconnaissance simple, analyser des journaux et auditer des en-têtes HTTP de vos propres sites
- Distinguer les rôles du red team, du blue team et de la purple team, et décrire un exercice de simulation d'adversaire encadré
- Comprendre la corrélation de journaux dans un SIEM, les IOC, les TTP et l'usage du framework MITRE ATT&CK
- Dérouler les étapes d'une réponse à incident, de la préparation au retour d'expérience
- Identifier les erreurs de configuration courantes dans le cloud, les API REST et les conteneurs, et intégrer la sécurité dans un cycle DevSecOps
- Rédiger un rapport de vulnérabilité professionnel et participer à un programme de bug bounty dans un cadre responsable
- Construire votre portfolio, choisir une première certification et planifier vos 90 premiers jours de progression
Prérequis
Avoir suivi « Hacking éthique : méthodologie de test d'intrusion », ou en maîtriser les bases : le processus complet d'un test d'intrusion et l'usage des outils de reconnaissance et d'exploitation dans un laboratoire personnel.
Programme
Chapitre 1 Active Directory offensif : comprendre pour mieux défendre
Chapitre 2 Python pour la sécurité
Chapitre 3 Red team, blue team et purple team
Chapitre 4 Détection et réponse à incident
Chapitre 5 Sécurité cloud et applications modernes
Chapitre 6 Bug bounty et communauté
- Comment fonctionnent les programmes de bug bounty16 min
- Rédiger un rapport de vulnérabilité qui est pris au sérieux18 min
- Comparer les certifications d'entrée : Security+, eJPT, OSCP, CEH16 min
- Construire un portfolio : CTF, writeups et dépôt de code public17 min
- Quiz — Bug bounty et communauté5 questions