Administrateur Certa – Réseau CERTA https://www.reseaucerta.org Des ressources pour enseigner le numérique Wed, 04 Mar 2026 20:37:03 +0000 fr-FR hourly 1 https://wordpress.org/?v=6.9.4 https://www.reseaucerta.org/wp-content/uploads/cours/cropped-favicon-certa-32x32.png Administrateur Certa – Réseau CERTA https://www.reseaucerta.org 32 32 Messagerie sécurisée interne https://www.reseaucerta.org/messagerie-securisee-interne/ https://www.reseaucerta.org/messagerie-securisee-interne/#comments Mon, 02 Mar 2026 07:04:55 +0000 https://www.reseaucerta.org/?p=10392
MESSAGERIE SÉCURISÉE INTERNE
Public concerné 🎓
BTS Services Informatiques aux Organisations
Matière 📚
Bloc 1 – Support et mise à disposition de services informatiques
Bloc 2 SISR – Administration des systèmes et des réseaux
Bloc 3 SISR – Cybersécurité des services informatiques
Présentation 📋
L’objectif de cette production est d’aborder le service de messagerie et sa sécurisation. Une infrastructure de messagerie est mise en place afin d’étudier la protection contre l’usurpation d’identité (SPF, DKIM, DMARC), les filtres et quotas, le chiffrement des échanges ainsi que l’authentification.

Des notions complémentaires sont abordées : configuration d’un DNS faisant autorité, forwarder conditionnel, analyse de journaux.

Activités proposées :
  • Activité 1 : Configuration des machines et mise en place des DNS
  • Activité 2 : Paramétrage basique d’un serveur de messagerie
  • Activité 3 : Protection contre l’usurpation d’identité
  • Activité 4 : Gestion des boîtes et relève IMAP
  • Activité 5 : Chiffrement des échanges SMTP et IMAP
  • Activité 6 : Authentification SMTP des clients de messagerie
Savoirs 🎓
Administration Linux et outils de test (messagerie, DNS).
Architecture d’un service de messagerie : MUA, MTA, MDA.
Protocoles DNS, SMTP, IMAP, POP.
Analyse de risque : usurpation d’identité, intégrité, confidentialité.
Authentification.
Chiffrement asymétrique, signature, hachage.
Analyse de logs.
Compétences 💪
Bloc 1 :
  • Mettre à disposition des utilisateurs un service informatique
Bloc 2 :
  • Déployer une solution d’infrastructure
Bloc 3 :
  • Préserver l’identité numérique de l’organisation
  • Garantir la confidentialité des services informatiques
  • Assurer la cybersécurité d’un service
Pré-requis ⚡
Commandes de base d’administration d’un système Linux.
Notions de virtualisation.
Notions de DNS.
Notion de chiffrement asymétrique.
📘 Pré-requis recommandé
Avant de mettre en place une infrastructure de messagerie sécurisée, il est recommandé de maîtriser l’analyse des courriels suspects et les mécanismes d’usurpation d’identité (phishing, SPF, DKIM, DMARC). La production suivante permet d’acquérir ces bases :

Consulter « Analyse de mails malveillants »
Outils 🛠
Serveurs virtuels sous Linux (Debian 13).
Postfix et Dovecot.
Filtres SPF, OpenDKIM, OpenDMARC.
Outils de test (swaks, mutt).
Accès aux journaux système.
DNS (Bind).
Durée ⏱
Activités 1 à 3 : 12 heures
Mots-clés ﹟
messagerie, MTA, MUA, MDA, LMTP, SMTP, IMAP, relais SMTP, Postfix, Dovecot, usurpation d’identité, SPF, DKIM, DMARC, authentification SMTP, submission (port 587), DNS forwarder
Auteur.e(s) ✍
Yann Barrot avec les relectures de Patrice Dignan et d’Apollonie Raffalli
Version 🔄
v1
Date de publication 📅
Mars 2026
]]> https://www.reseaucerta.org/messagerie-securisee-interne/feed/ 1 Authentification multifacteur forte SmartCard PIV dans un domaine Windows https://www.reseaucerta.org/authentification-multifacteur-forte-smartcard-piv-dans-un-domaine-windows/ https://www.reseaucerta.org/authentification-multifacteur-forte-smartcard-piv-dans-un-domaine-windows/#respond Mon, 02 Mar 2026 06:37:18 +0000 https://www.reseaucerta.org/?p=10376
Déploiement d’une solution d’authentification MFA forte dans un domaine Microsoft Windows
Public concerné 🎓
BTS Services Informatiques aux Organisations
Matière 📚
Bloc 2 SISR – Administration des systèmes et des réseaux
Bloc 3 SISR – Cybersécurité des services informatiques
Présentation 📋
L’objectif de ce laboratoire est de mettre en place une authentification multifacteur (MFA) forte sans mot de passe (passwordless) pour les comptes Administrateurs du domaine dans un environnement Microsoft Windows.

Ce travail permet également d’introduire la notion de tiering Microsoft et de remobiliser les savoirs et compétences liés aux stratégies de groupe (GPO) ainsi qu’à la cryptographie.
Compétences 💪
2.2 Installer, tester et déployer une solution d’infrastructure réseau
  • Installer et configurer des éléments d’infrastructure
  • Tester l’intégration et l’acceptation d’une solution
  • Déployer une solution d’infrastructure
3.3 Sécuriser les équipements et les usages des utilisateurs
  • Identifier les menaces et mettre en œuvre les défenses appropriées
  • Gérer les accès et les privilèges
  • Vérifier l’efficacité de la protection
Pré-requis ⚡
Fondamentaux de l’administration Windows Server (AD, GPO).
Fondamentaux de la cryptographie (symétrique, asymétrique, hachage, autorité de certification, certificats SSL/TLS).
Fondamentaux de l’authentification MFA (TP Bloc 3 SIO 1 publié par le réseau CERTA).
Outils 🛠
Un serveur Windows Server 2022 ou 2025 Standard.
Au minimum deux postes clients Windows 11 Pro.
Au minimum une YubiKey 5.
Durée ⏱
6 heures
Téléchargements 📥
Mots-clés ﹟
PKI, GPO, MFA, Certificats X509, Tiering
Auteur.e(s) ✍
Quentin Demoulière avec la relecture et les précieux conseils de David Balny, Jérôme Bezet-Torres et Michel Vienne
Version 🔄
V1.0
Date de publication 📅
Mars 2026
]]> https://www.reseaucerta.org/authentification-multifacteur-forte-smartcard-piv-dans-un-domaine-windows/feed/ 0 Analyse de mails malveillants et sécurisation https://www.reseaucerta.org/analyse-de-mails-malveillants-et-securisation/ https://www.reseaucerta.org/analyse-de-mails-malveillants-et-securisation/#comments Tue, 24 Feb 2026 17:30:44 +0000 https://www.reseaucerta.org/?p=10340
ANALYSE DE MAILS MALVEILLANTS ET SÉCURISATION
Public concerné 🎓
BTS Services Informatiques aux Organisations
Matière 📚
Bloc 3 SISR – Cybersécurité des services informatiques
Présentation 📋
Il s’agit d’apprendre à analyser l’en-tête puis le corps d’un courriel via l’utilisation d’outils spécifiques. Les courriels suspects feront l’objet d’une analyse de type bac à sable. Les attaques de type hameçonnage (phishing) seront présentées et les contre-mesures correspondantes abordées.

Objectifs :
  • Comprendre la structure d’un courriel et les protocoles d’envoi et de réception ;
  • Analyser un courriel suspect (en-tête, corps, pièces jointes, liens) ;
  • Manipuler des outils d’analyse en ligne ;
  • Tester une analyse en environnement sécurisé (bac à sable) ;
  • Comprendre les contre-mesures (SPF, DKIM, DMARC…).
Savoirs 🎓
Typologie des risques et leurs impacts.
Cybersécurité : bonnes pratiques, normes et standards.
Compétences 💪
Assurer la cybersécurité d’une infrastructure réseau, d’un système, d’un service :
  • Détecter les actions malveillantes
  • Analyser les incidents de sécurité et mettre en œuvre des contre-mesures
Préserver l’identité numérique de l’organisation :
  • Protéger l’identité numérique d’une organisation
  • Déployer les moyens appropriés de preuve électronique
Pré-requis ⚡
Connaissances de base de l’outil Wireshark.
Outils 🛠
Wireshark, Thunderbird, app.any.run et autres outils d’analyse en ligne.
Les ressources (mails et fichiers PCAP) sont fournies dans le dossier « CapturesPCAP_et_Mails ».
Durée ⏱
4 heures
Prolongements 🔗
Cette activité peut être prolongée par la mise en œuvre d’une infrastructure de messagerie sécurisée permettant d’appliquer concrètement les mécanismes étudiés (SPF, DKIM, DMARC, authentification et chiffrement des échanges).

éléchargements –>
Mots-clés ﹟
Mail, courriel, e-mail, phishing, hameçonnage, usurpation d’identité, SPF, DKIM, DMARC
Auteur.e(s) ✍
Patrice Dignan avec les relectures et tests de Apollonie Raffalli et Yann Barrot
Version 🔄
v1.0
Date de publication 📅
Février 2026
]]> https://www.reseaucerta.org/analyse-de-mails-malveillants-et-securisation/feed/ 1 Parution de la lettre ÉduNum économie-gestion n° 63 – Novembre 2025 https://www.reseaucerta.org/actualite/parution-de-la-lettre-edunum-economie-gestion-n-63-novembre-2025/ Fri, 05 Dec 2025 06:46:13 +0000 https://www.reseaucerta.org/?post_type=actualite&p=9779
30/11/2025
Parution de la lettre ÉduNum économie-gestion n° 63 - Novembre 2025

Cette lettre met en avant plusieurs temps forts et nouveautés pour la discipline. Elle revient sur les Journées nationales du management d’octobre 2025 organisées par l’inspection générale, propose un point sur l’amélioration du site Melchior ainsi qu’une mise à jour de l’e-ComBox. Elle présente également une idée pédagogique issue d’un scénario TraAM 2025, portant sur des défis SQL, ainsi qu’une conférence disponible sur Canal U consacrée à « la guerre des machines ». Cette édition rassemble un ensemble d’actualités et de nouveautés utiles aux enseignants d’économie-gestion.

Lire la lettre 🔗
]]> Nouveau : La licence professionnelle ASSTRI en Ile de France https://www.reseaucerta.org/actualite/nouveau-la-licence-professionnelle-asstri-en-ile-de-france/ Fri, 05 Dec 2025 06:40:39 +0000 https://www.reseaucerta.org/?post_type=actualite&p=9774
18/04/2025
Nouveau : La licence professionnelle ASSTRI en Ile de France

La licence professionnelle dénommée « Analyste en Sécurité des Systèmes Télécoms Réseaux et Informatiques (ASSTRI) » est proposée par le Cnam Sécurité Défense, en partenariat très étroit avec les Ministères de l’Intérieur et des Armées.

D’une durée de 1000h, cette formation apporte une expertise très recherchée en réseaux et cybersécurité et offre une possibilité de poursuite d’études originale avec une opportunité d’insertion professionnelle privilégiée et rapide au sein des Ministères des Armées et de l’Intérieur, en région Ile de France au moins en début de carrière (rémunération initiale de 32K€/an).

Elle se décline selon deux modalités :
– Scolaire initial : de septembre 2024 à juin 2025, 170€ de frais d’inscription académique (30 places, à Saint Brieuc, en présentiel) ;
– Scolaire apprentissage : de septembre 2024 à novembre 2025, rémunérée (15 places, à Saint Brieuc en présentiel de septembre à juin, puis en stage chez le partenaire parisien les six mois suivants).

Voir la plaquette de présentation : Plaquette-Asstri-24-25.pdf (cnamsecuritedefense.fr)

Voir le webinaire de présentation
Pour tout renseignement, contacter Hervé TRIBERT (herve.tribert@lecnam.net), chargé de mission recrutement étudiants ou Laurent GOETZ (laurent.goetz@lecnam.net) responsable de la formation.
]]> Simulation du fonctionnement d’un rançongiciel (ransomware) avec PSRansom https://www.reseaucerta.org/simulation-du-fonctionnement-dun-rancongiciel-ransomware-avec-psransom/ https://www.reseaucerta.org/simulation-du-fonctionnement-dun-rancongiciel-ransomware-avec-psransom/#respond Thu, 04 Dec 2025 13:19:22 +0000 https://www.reseaucerta.org/?p=9711

SIMULATION DU FONCTIONNEMENT D’UN RANÇONGICIEL (RANSOMWARE) AVEC PSRANSOM

Public concerné 🎓

BTS SIO

Matière 📚

Bloc 3 Commun – Cybersécurité des services informatiques

Présentation 📋

L’objectif est de simuler le fonctionnement d’un rançongiciel via l’outil de simulation PSRansom, un outil basé sur deux scripts PowerShell.

Cette production reprend la démonstration par Hassana TEMBELY sur le site Itconnect, et la complète  par une documentation détaillée destinée à un usage d’enseignement et d’expérimentation contrôlée.

Licence : Creative Commons BY-NC 4.0

Source : https://www.it-connect.fr/demo-ransomware-psransom-chiffrer-donnees/.

Pré-requis ⚡

Manipulations de base sur Windows 11 et Linux.

Savoirs 🎓

Objectifs et fonctionnement d’un rançongiciel

Compétences 💪

Sécuriser les équipements et les usages des utilisateurs

  • Identifier les menaces et mettre en œuvre les défenses appropriées

Assurer la cybersécurité d’une infrastructure réseau, d’un système, d’un service

  • Analyser les incidents de sécurité, proposer et mettre en œuvre des contre-mesures

Outils 🛠

Une machine sur Windows 11 et une machine sur Linux.

Téléchargements 📥

Labo_Simulation_Rancongiciel.pdf

Labo_Simulation_Rancongiciel.zip

Mots-clés ﹟

Rançongiciel, Ransomware, Exfiltration de donnés, Serveur de commandes et de contrôle, Chiffrement

Date de publication 📅

Novembre 2025

Auteur.e(s) ✍

David Duron avec la relecture, les tests et les suggestions d’Apollonie Raffalli

]]> https://www.reseaucerta.org/simulation-du-fonctionnement-dun-rancongiciel-ransomware-avec-psransom/feed/ 0 Délégation de droits avec l’outil SUDO tentative de contournement de la politique de sécurité https://www.reseaucerta.org/delegation-de-droits-avec-loutil-sudo-tentative-de-contournement-de-la-politique-de-securite/ https://www.reseaucerta.org/delegation-de-droits-avec-loutil-sudo-tentative-de-contournement-de-la-politique-de-securite/#respond Thu, 04 Dec 2025 13:00:13 +0000 https://www.reseaucerta.org/?p=9700

DELEGATION DE DROITS AVEC L’OUTIL SUDO TENTATIVE DE CONTOURNEMENT DE LA POLITIQUE DE SECURITE

Public concerné 🎓

BTS SIO

Matière 📚

Bloc 3 Commun – Cybersécurité des services informatiques

Présentation 📋

L’objectif de côté Labo est de :

  • Comprendre et manipuler l’outil sudo pour gérer les permissions.
  • Modifier le fichier sudoers de manière sécurisée.
  • Déléguer des permissions spécifiques à un utilisateur.
  • Expérimenter les risques liés à une mauvaise configuration.

Pré-requis ⚡

Connaissances de base sur Linux.

Savoirs 🎓

Sécurité des terminaux utilisateurs et de leurs données : principes et outils.

Gestion des droits d’accès aux données : principes et techniques.

Compétences 💪

Sécuriser les équipements et les usages des utilisateurs

  • Gérer les accès et les privilèges appropriés
  • Vérifier l’efficacité de la protection

Assurer la cybersécurité d’une infrastructure réseau, d’un système, d’un service

  • Prévenir les attaques
  • Analyser les incidents de sécurité, proposer et mettre en œuvre des contre-mesures

Outils 🛠

Machine sur Linux avec l’outil « sudo »

Transversalités 🔃

Lorem ipsum dolor sit amet, consectetur adipiscing elit. Ut elit tellus, luctus nec ullamcorper mattis, pulvinar dapibus leo.

Téléchargements 📥

📎 delegation_droits_sudo-1.pdf

📎 delegation_droits_sudo.zip

✅ Corrigé delegation_droits_sudo_cor.zip

Mots-clés ﹟

sudo, élévation de privilèges, principe du moindre privilège, audit de l’utilisation de commandes

Durée ⏱

4 heures

Date de publication 📅

Novembre 2025

Auteur.e(s) ✍

David Duron avec la relecture, les tests et les suggestions d’Apollonie Raffalli

]]> https://www.reseaucerta.org/delegation-de-droits-avec-loutil-sudo-tentative-de-contournement-de-la-politique-de-securite/feed/ 0 SÉCURISATION DES PROTOCOLES RÉSEAUX – Activité 1 : Évaluer ma sécurité des protocoles POP et SSH https://www.reseaucerta.org/securisation-des-protocoles-reseaux-activite-1/ https://www.reseaucerta.org/securisation-des-protocoles-reseaux-activite-1/#respond Thu, 04 Dec 2025 09:15:07 +0000 https://www.reseaucerta.org/?p=9686

Sécurisation des protocoles réseaux - Évaluation de la sécurité des protocoles POP et SSH

Public concerné 🎓

BTS SIO

Matière 📚

Bloc 3 SISR –  Cybersécurité des services informatiques

Présentation 📋

Ce labo a pour objectifs de maîtriser les techniques de base de reconnaissance réseau, tout en comprenant les vulnérabilités liées aux services mal sécurisés. Les participants apprendront à appréhender les risques associés aux mots de passe faibles et mettront en pratique des outils de sécurité offensive. Enfin, il soulignera l’importance des bonnes pratiques de sécurité pour renforcer la protection des systèmes informatiques.

Cette première activité aborde les enjeux associés aux protocoles POP (pour la messagerie) et SSH (pour l’accès distant sécurisé).

Pré-requis ⚡

Commandes de base d’administration d’un système Linux.

Savoirs 🎓

Principes de la sécurité : disponibilité, intégrité, confidentialité, preuve.

Sécurité des communications numériques : rôle des protocoles, segmentation, administration, restriction.

Compétences 💪

  • Sécuriser les équipements et les usages des utilisateurs ;
    • Identifier les menaces et mettre en œuvre les défenses appropriées ;
    • Gérer les accès et les privilèges appropriés.
  • Garantir la disponibilité, l’intégrité et la confidentialité des services informatiques et des données de l’organisation face à des cyberattaques.
    • Caractériser les risques liés à l’utilisation malveillante d’un service informatique.
  • Recenser les conséquences d’une perte de disponibilité, d’intégrité ou de confidentialité.

Outils 🛠

Le logiciel Proxmox (version 8 ou 9), une machine Kali Linux et une machine Debian 12/13 disposant d’un accès à internet.

Les scripts sont disponibles sur la forge du réseau Certa :

https://forge.apps.education.fr/reseau-certa/bts-sio/activites-ctf

Téléchargements 📥

📎 Activite1-CTF1.pdf

📎 Activites_CTF1.zip

✅ Corrigé Activites_CTF1_cor.zip

Mots-clés ﹟

PROXMOX, containers LXC, vulnérabilités, POP, SSH

Durée ⏱

2 heures

Date de publication 📅

Novembre 2025

Auteur.e(s) ✍

Damien SCONTRINO, avec la relecture, les tests et les suggestions de Patrice DIGNAN et Apollonie RAFFALLI

]]> https://www.reseaucerta.org/securisation-des-protocoles-reseaux-activite-1/feed/ 0 Enquête sur l’évolution du BTS SIO https://www.reseaucerta.org/actualite/enquete-sur-levolution-du-bts-sio/ Thu, 27 Nov 2025 08:58:18 +0000 https://www.reseaucerta.org/?post_type=actualite&p=9393
27/11/2025
Enquête sur l'évolution du BTS SIO

Le référentiel du BTS Services informatiques aux organisations, en vigueur depuis la rentrée 2019, arrive au terme de son premier cycle de cinq ans. Il a été réenregistré pour trois années supplémentaires à compter de 2025.

Afin d’établir un bilan des usages liés à sa mise en œuvre et d’identifier d’éventuelles pistes d’évolution, un questionnaire est mis à disposition. Il peut être complété en équipe, notamment par option du diplôme.

Le questionnaire est anonyme. Une attention particulière est attendue lors de sa complétion afin de permettre une analyse précise des besoins d’évolution du diplôme, de ses points forts et de ses axes d’amélioration, et de nourrir les échanges avec les commissions professionnelles concernées.

Le questionnaire peut être téléchargé et préparé en équipe avant saisie en ligne.
https://framaforms.org/enquete-sur-levolution-du-bts-sio-1759490344

La collecte des réponses est ouverte jusqu’au vendredi 30 janvier 2026.
]]> Prix de l’excellence économique en STMG 2025-2026 https://www.reseaucerta.org/actualite/prix-de-lexcellence-economique-en-stmg-2025-2026/ Mon, 08 Sep 2025 08:14:43 +0000 https://www.reseaucerta.org/?post_type=actualite&p=9196
05/09/2025
Prix de l’excellence économique en STMG 2025-2026

Le Prix de l’excellence économique en STMG s’adresse à tous les élèves de terminale, quel que soit leur niveau. Il permet d’engager efficacement les élèves dans un processus de révision du programme d’économie.

Inscriptions ouvertes du 8 septembre au 17 octobre 2025 (18h)
Découvrir
]]>