Module gratuit
Cybersécurité en pratique
Apprends la cybersécurité en pratique : mots de passe, serveur web, secrets, enquête sur un incident et failles web, en laboratoire.
Les leçons
Chaque leçon se lit gratuitement en entier. Créez un compte gratuit pour lancer ses commandes dans un laboratoire et passer ses quiz et ses exercices.
1 · Labo de machine virtuelle
Mot de passe solide et double authentification
Je peux choisir et vérifier de bonnes règles pour protéger un compte.
Lire la leçon2 · Labo de conteneurs
Sécuriser un serveur web
Je peux dire ce qu'un serveur web laisse voir et quels réglages le durcissent.
Lire la leçon3 · Labo de conteneurs
Retrouver un secret oublié dans du code
Je peux repérer un secret oublié dans du code et dire où le ranger à la place.
Lire la leçon4 · Labo de machine virtuelle
Enquêter sur un incident de sécurité
Je peux conduire une enquête simple sur un incident et la résumer dans un rapport.
Lire la leçon5 · Labo de conteneurs
Tester la sécurité d'une application web
Je peux nommer les failles web courantes et dire comment on les ferme.
Lire la leçon
Travaillé dans un vrai laboratoire
Chaque leçon de ce module se travaille dans un laboratoire lancé pour vous seul. Les laboratoires utilisés :
- Lab d’élévation de privilèges Linux : un binaire setuid, une règle sudo, une tâche cron
- Lab de durcissement d’un serveur web : corriger une configuration nginx faible et la vérifier avec curl
- Lab WrongSecrets : trouver des secrets codés en dur et apprendre où ranger les secrets
- Lab de réponse à incident et d’investigation : enquêter sur un serveur compromis
- Lab DVWA : s’exercer à l’injection SQL et au XSS sur la Damn Vulnerable Web Application
Vous enseignez à une classe ? Proposez ce module à vos étudiants avec un guide de l'enseignant, des devoirs corrigés et un laboratoire pour chaque étudiant.