Pour protéger un système, ou pour apprendre à le tester légalement, il faut d'abord savoir comment il fonctionne. Ce cours pose les fondations techniques de tout le parcours : le modèle TCP/IP, le DNS, HTTP, le routage, la capture de paquets avec Wireshark, la ligne de commande Linux, les bases de Windows et d'Active Directory, la cryptographie appliquée et le cadre légal du test d'intrusion.
Le fil rouge est concret : vous montez pas à pas votre propre laboratoire virtuel, sur un réseau isolé, avec des machines que vous maîtrisez entièrement. Vous y observez chaque notion en situation réelle, dans un cadre légal et sûr. Ce laboratoire sera le terrain d'entraînement des cours suivants, à commencer par le pentest web.
Ce que vous allez apprendre
- Expliquer le modèle TCP/IP, l'adressage IPv4/IPv6, le DNS, HTTP/HTTPS et le rôle des équipements réseau
- Capturer et lire un trafic réseau avec Wireshark, et comprendre pourquoi ARP est sensible
- Concevoir une segmentation réseau simple avec des VLAN
- Monter un laboratoire virtuel isolé (VirtualBox ou VMware, Kali Linux) et utiliser les snapshots
- Se déplacer à l'aise dans Linux : fichiers, permissions, sudo, services, journaux et scripts bash
- Comprendre l'architecture de Windows, d'Active Directory, de PowerShell et des journaux d'événements
- Utiliser le hachage, le chiffrement, les certificats TLS et gérer correctement clés et secrets
- Connaître le cadre légal et la méthodologie d'un test d'intrusion et pratiquer l'OSINT passif de façon responsable
Prérequis
Avoir suivi « Les bases de la cybersécurité », ou en maîtriser les notions essentielles. Savoir utiliser un ordinateur et installer un logiciel. Aucune connaissance préalable en réseau ou en Linux n'est requise.