Bilan technique et suite du parcours

Vous êtes arrivé au terme de ce cours. En sept chapitres, vous avez construit des fondations techniques solides : comprendre le réseau, travailler sous Linux et Windows, monter un laboratoire sûr, manipuler la cryptographie et connaître le cadre légal. Cette dernière leçon fait le point sur ce que vous savez faire, sur ce qui vous manque encore, et sur la façon d'aborder la suite avec méthode et éthique.

L'objectif d'un cours de fondamentaux n'est pas de faire de vous un testeur d'intrusion, mais de vous permettre d'apprendre la suite sans être perdu. Quand un outil vous affichera une sortie incompréhensible, quand une vulnérabilité parlera de « résolution DNS », de « permissions » ou de « validation de certificat », vous aurez déjà les bases pour comprendre ce qui se passe.

Ce que vous savez désormais faire

Réseaux

• Décrire le modèle TCP/IP, lire une adresse IPv4 et un masque, distinguer adresses privées et publiques.
• Expliquer la résolution DNS, le fonctionnement de HTTP et HTTPS, le rôle des ports.
• Capturer et lire un échange dans Wireshark, avec des filtres simples.
• Comprendre ARP, les VLAN, les notions d'IPv6, et ce qu'elles impliquent pour la sécurité.

Laboratoire

• Créer des machines virtuelles, installer Kali Linux, isoler un réseau interne et utiliser des instantanés.
• Appliquer des règles éthiques : travailler sur ses propres machines et sur des plateformes autorisées.

Systèmes

• Se déplacer dans Linux, gérer fichiers, permissions, utilisateurs et sudo, lire les journaux, écrire un script bash simple.
• Décrire l'architecture de Windows, la base de registre, Active Directory, les stratégies de groupe, PowerShell et les journaux d'événements.

Cryptographie

• Calculer et vérifier une empreinte, expliquer le stockage correct des mots de passe.
• Distinguer symétrique et asymétrique, comprendre signatures, certificats et TLS.
• Gérer clés et secrets selon les bonnes pratiques.

Cadre et méthode

• Expliquer pourquoi l'autorisation écrite est indispensable, citer les infractions principales du Code pénal.
• Décrire les phases d'un test d'intrusion et nommer les référentiels majeurs.
• Mener une collecte passive d'informations dans un cadre éthique.

Comment ces compétences s'assemblent

Prenons un scénario simple, entièrement fictif, dans votre laboratoire, pour voir comment tout s'enchaîne. Votre machine cible (10.10.10.20) héberge un petit site web de démonstration.

1. Cadre. Vous êtes propriétaire de la machine : l'autorisation est évidente. Vous notez dans votre carnet l'objectif et le périmètre.
2. Réseau. Vous vérifiez la connectivité, vous identifiez les services en écoute sur la machine et vous capturez l'échange HTTP entre kali-labo et cible avec Wireshark.
3. Linux. Sur la cible, vous lisez les journaux du serveur web et des tentatives de connexion, vous contrôlez les permissions des fichiers du site.
4. Cryptographie. Vous configurez le site en HTTPS avec votre certificat auto-signé, puis vous observez dans Wireshark que le contenu n'est plus lisible. Vous contrôlez que la clé privée est protégée par des droits restrictifs.
5. Rapport. Vous rédigez un petit constat pour chaque faiblesse relevée, avec preuve et recommandation.

Aucun de ces gestes n'est spectaculaire, mais c'est précisément la substance d'une grande part du métier : observer, vérifier, comprendre, consigner. Le « piratage » spectaculaire des films est un fantasme ; la réalité, c'est de la méthode.

Auto-évaluation : où en êtes-vous ?

Voici quelques exercices pour tester votre niveau, sans rien d'illégal, à faire sans aide d'abord :

1. Expliquez à voix haute, comme à un ami, ce qui se passe entre le moment où vous tapez une adresse dans le navigateur et l'affichage de la page : DNS, TCP, TLS, HTTP.
2. Dans le laboratoire, écrivez un script bash qui parcourt un fichier de journal d'authentification de test et affiche les adresses IP qui apparaissent plus de trois fois.
3. Générez une paire de clés, signez un fichier, vérifiez la signature, puis modifiez le fichier et constatez l'échec.
4. Écrivez en une page les règles d'engagement d'un test sur votre laboratoire.

Les lacunes normales à ce stade

Vous ne connaissez pas encore, et ce n'est pas un défaut : la sécurité des applications web en détail, les outils d'analyse de vulnérabilités, les techniques d'exploitation, l'analyse de logiciels malveillants, la sécurité du cloud ou celle des mobiles. Chacun de ces domaines est vaste. L'important est d'avoir compris le socle commun, sur lequel tout se construit.

La suite : le test d'intrusion web

Le cours suivant du parcours applique ces fondamentaux à un terrain où les failles sont les plus fréquentes : les applications web. Vous y découvrirez :

• Le fonctionnement fin des requêtes HTTP, des cookies et des sessions.
• Les grandes familles de vulnérabilités du Top 10 de l'OWASP, comprises et reproduites uniquement sur des applications d'entraînement volontairement vulnérables comme DVWA et OWASP Juice Shop, installées dans votre laboratoire.
• L'utilisation d'un proxy d'interception comme Burp Suite pour observer et modifier les échanges entre navigateur et application.
• La rédaction de rapports de vulnérabilités claires, avec recommandations.

Tout ce travail se fera dans le même esprit que celui de ce cours : un laboratoire isolé, des cibles volontairement vulnérables, un cadre éthique explicite. Les plateformes d'entraînement en ligne (PortSwigger Web Security Academy, TryHackMe, HackTheBox) offrent un terrain légal supplémentaire, avec des règles que vous devez lire avant chaque exercice.

Construire un plan d'étude sur 90 jours

Sans plan, on se disperse. Voici une trame réaliste, que vous pouvez adapter à votre disponibilité, pour passer des fondamentaux à une pratique solide :

• Premier mois : consolider. Refaites les exercices du cours sans consulter les solutions. Complétez votre carnet de laboratoire. Choisissez un sujet faible (par exemple les permissions Linux ou les filtres Wireshark) et pratiquez-le jusqu'à l'aisance. Consacrez au moins trois séances courtes par semaine plutôt qu'une longue séance isolée.
• Deuxième mois : élargir. Lisez une partie du guide de test de l'OWASP chaque semaine, installez une application d'entraînement dans le laboratoire et explorez-la simplement en navigateur. Commencez les premiers parcours d'initiation d'une plateforme d'entraînement légale, en lisant d'abord ses règles.
• Troisième mois : produire. Rédigez un rapport complet sur votre laboratoire, avec résumé, constats, preuves et recommandations. Demandez à une personne de votre entourage, même non spécialiste, de relire le résumé : s'il n'est pas compris, il doit être réécrit. Participez à un défi de type capture du drapeau pour débutants.

Pensez aussi à la veille : consacrez un quart d'heure par semaine à lire les alertes publiées par les organismes officiels et à repérer un terme inconnu que vous irez comprendre. Cette habitude, apparemment modeste, fait la différence sur la durée.

Un état d'esprit

Pour terminer, retenez trois attitudes qui distinguent les bons professionnels :

• L'éthique d'abord. Une compétence offensive confère une responsabilité. La confiance se construit sur des années et se perd en un instant.
• La curiosité méthodique. Comprendre le pourquoi plutôt que mémoriser des commandes. Les outils changent, les principes demeurent.
• L'humilité. Personne ne maîtrise tout. Documenter, demander, partager et relire son travail sont des réflexes de professionnels.

Terminez par le quiz de ce chapitre puis par le quiz final, qui vérifie l'ensemble du cours. Bravo pour le chemin parcouru.