_BTS SIO – Réseau CERTA https://www.reseaucerta.org Des ressources pour enseigner le numérique Wed, 04 Mar 2026 20:37:03 +0000 fr-FR hourly 1 https://wordpress.org/?v=6.9.4 https://www.reseaucerta.org/wp-content/uploads/cours/cropped-favicon-certa-32x32.png _BTS SIO – Réseau CERTA https://www.reseaucerta.org 32 32 Messagerie sécurisée interne https://www.reseaucerta.org/messagerie-securisee-interne/ https://www.reseaucerta.org/messagerie-securisee-interne/#comments Mon, 02 Mar 2026 07:04:55 +0000 https://www.reseaucerta.org/?p=10392
MESSAGERIE SÉCURISÉE INTERNE
Public concerné 🎓
BTS Services Informatiques aux Organisations
Matière 📚
Bloc 1 – Support et mise à disposition de services informatiques
Bloc 2 SISR – Administration des systèmes et des réseaux
Bloc 3 SISR – Cybersécurité des services informatiques
Présentation 📋
L’objectif de cette production est d’aborder le service de messagerie et sa sécurisation. Une infrastructure de messagerie est mise en place afin d’étudier la protection contre l’usurpation d’identité (SPF, DKIM, DMARC), les filtres et quotas, le chiffrement des échanges ainsi que l’authentification.

Des notions complémentaires sont abordées : configuration d’un DNS faisant autorité, forwarder conditionnel, analyse de journaux.

Activités proposées :
  • Activité 1 : Configuration des machines et mise en place des DNS
  • Activité 2 : Paramétrage basique d’un serveur de messagerie
  • Activité 3 : Protection contre l’usurpation d’identité
  • Activité 4 : Gestion des boîtes et relève IMAP
  • Activité 5 : Chiffrement des échanges SMTP et IMAP
  • Activité 6 : Authentification SMTP des clients de messagerie
Savoirs 🎓
Administration Linux et outils de test (messagerie, DNS).
Architecture d’un service de messagerie : MUA, MTA, MDA.
Protocoles DNS, SMTP, IMAP, POP.
Analyse de risque : usurpation d’identité, intégrité, confidentialité.
Authentification.
Chiffrement asymétrique, signature, hachage.
Analyse de logs.
Compétences 💪
Bloc 1 :
  • Mettre à disposition des utilisateurs un service informatique
Bloc 2 :
  • Déployer une solution d’infrastructure
Bloc 3 :
  • Préserver l’identité numérique de l’organisation
  • Garantir la confidentialité des services informatiques
  • Assurer la cybersécurité d’un service
Pré-requis ⚡
Commandes de base d’administration d’un système Linux.
Notions de virtualisation.
Notions de DNS.
Notion de chiffrement asymétrique.
📘 Pré-requis recommandé
Avant de mettre en place une infrastructure de messagerie sécurisée, il est recommandé de maîtriser l’analyse des courriels suspects et les mécanismes d’usurpation d’identité (phishing, SPF, DKIM, DMARC). La production suivante permet d’acquérir ces bases :

Consulter « Analyse de mails malveillants »
Outils 🛠
Serveurs virtuels sous Linux (Debian 13).
Postfix et Dovecot.
Filtres SPF, OpenDKIM, OpenDMARC.
Outils de test (swaks, mutt).
Accès aux journaux système.
DNS (Bind).
Durée ⏱
Activités 1 à 3 : 12 heures
Mots-clés ﹟
messagerie, MTA, MUA, MDA, LMTP, SMTP, IMAP, relais SMTP, Postfix, Dovecot, usurpation d’identité, SPF, DKIM, DMARC, authentification SMTP, submission (port 587), DNS forwarder
Auteur.e(s) ✍
Yann Barrot avec les relectures de Patrice Dignan et d’Apollonie Raffalli
Version 🔄
v1
Date de publication 📅
Mars 2026
]]> https://www.reseaucerta.org/messagerie-securisee-interne/feed/ 1 Authentification multifacteur forte SmartCard PIV dans un domaine Windows https://www.reseaucerta.org/authentification-multifacteur-forte-smartcard-piv-dans-un-domaine-windows/ https://www.reseaucerta.org/authentification-multifacteur-forte-smartcard-piv-dans-un-domaine-windows/#respond Mon, 02 Mar 2026 06:37:18 +0000 https://www.reseaucerta.org/?p=10376
Déploiement d’une solution d’authentification MFA forte dans un domaine Microsoft Windows
Public concerné 🎓
BTS Services Informatiques aux Organisations
Matière 📚
Bloc 2 SISR – Administration des systèmes et des réseaux
Bloc 3 SISR – Cybersécurité des services informatiques
Présentation 📋
L’objectif de ce laboratoire est de mettre en place une authentification multifacteur (MFA) forte sans mot de passe (passwordless) pour les comptes Administrateurs du domaine dans un environnement Microsoft Windows.

Ce travail permet également d’introduire la notion de tiering Microsoft et de remobiliser les savoirs et compétences liés aux stratégies de groupe (GPO) ainsi qu’à la cryptographie.
Compétences 💪
2.2 Installer, tester et déployer une solution d’infrastructure réseau
  • Installer et configurer des éléments d’infrastructure
  • Tester l’intégration et l’acceptation d’une solution
  • Déployer une solution d’infrastructure
3.3 Sécuriser les équipements et les usages des utilisateurs
  • Identifier les menaces et mettre en œuvre les défenses appropriées
  • Gérer les accès et les privilèges
  • Vérifier l’efficacité de la protection
Pré-requis ⚡
Fondamentaux de l’administration Windows Server (AD, GPO).
Fondamentaux de la cryptographie (symétrique, asymétrique, hachage, autorité de certification, certificats SSL/TLS).
Fondamentaux de l’authentification MFA (TP Bloc 3 SIO 1 publié par le réseau CERTA).
Outils 🛠
Un serveur Windows Server 2022 ou 2025 Standard.
Au minimum deux postes clients Windows 11 Pro.
Au minimum une YubiKey 5.
Durée ⏱
6 heures
Téléchargements 📥
Mots-clés ﹟
PKI, GPO, MFA, Certificats X509, Tiering
Auteur.e(s) ✍
Quentin Demoulière avec la relecture et les précieux conseils de David Balny, Jérôme Bezet-Torres et Michel Vienne
Version 🔄
V1.0
Date de publication 📅
Mars 2026
]]> https://www.reseaucerta.org/authentification-multifacteur-forte-smartcard-piv-dans-un-domaine-windows/feed/ 0 Analyse de mails malveillants et sécurisation https://www.reseaucerta.org/analyse-de-mails-malveillants-et-securisation/ https://www.reseaucerta.org/analyse-de-mails-malveillants-et-securisation/#comments Tue, 24 Feb 2026 17:30:44 +0000 https://www.reseaucerta.org/?p=10340
ANALYSE DE MAILS MALVEILLANTS ET SÉCURISATION
Public concerné 🎓
BTS Services Informatiques aux Organisations
Matière 📚
Bloc 3 SISR – Cybersécurité des services informatiques
Présentation 📋
Il s’agit d’apprendre à analyser l’en-tête puis le corps d’un courriel via l’utilisation d’outils spécifiques. Les courriels suspects feront l’objet d’une analyse de type bac à sable. Les attaques de type hameçonnage (phishing) seront présentées et les contre-mesures correspondantes abordées.

Objectifs :
  • Comprendre la structure d’un courriel et les protocoles d’envoi et de réception ;
  • Analyser un courriel suspect (en-tête, corps, pièces jointes, liens) ;
  • Manipuler des outils d’analyse en ligne ;
  • Tester une analyse en environnement sécurisé (bac à sable) ;
  • Comprendre les contre-mesures (SPF, DKIM, DMARC…).
Savoirs 🎓
Typologie des risques et leurs impacts.
Cybersécurité : bonnes pratiques, normes et standards.
Compétences 💪
Assurer la cybersécurité d’une infrastructure réseau, d’un système, d’un service :
  • Détecter les actions malveillantes
  • Analyser les incidents de sécurité et mettre en œuvre des contre-mesures
Préserver l’identité numérique de l’organisation :
  • Protéger l’identité numérique d’une organisation
  • Déployer les moyens appropriés de preuve électronique
Pré-requis ⚡
Connaissances de base de l’outil Wireshark.
Outils 🛠
Wireshark, Thunderbird, app.any.run et autres outils d’analyse en ligne.
Les ressources (mails et fichiers PCAP) sont fournies dans le dossier « CapturesPCAP_et_Mails ».
Durée ⏱
4 heures
Prolongements 🔗
Cette activité peut être prolongée par la mise en œuvre d’une infrastructure de messagerie sécurisée permettant d’appliquer concrètement les mécanismes étudiés (SPF, DKIM, DMARC, authentification et chiffrement des échanges).

éléchargements –>
Mots-clés ﹟
Mail, courriel, e-mail, phishing, hameçonnage, usurpation d’identité, SPF, DKIM, DMARC
Auteur.e(s) ✍
Patrice Dignan avec les relectures et tests de Apollonie Raffalli et Yann Barrot
Version 🔄
v1.0
Date de publication 📅
Février 2026
]]> https://www.reseaucerta.org/analyse-de-mails-malveillants-et-securisation/feed/ 1 Simulation du fonctionnement d’un rançongiciel (ransomware) avec PSRansom https://www.reseaucerta.org/simulation-du-fonctionnement-dun-rancongiciel-ransomware-avec-psransom/ https://www.reseaucerta.org/simulation-du-fonctionnement-dun-rancongiciel-ransomware-avec-psransom/#respond Thu, 04 Dec 2025 13:19:22 +0000 https://www.reseaucerta.org/?p=9711

SIMULATION DU FONCTIONNEMENT D’UN RANÇONGICIEL (RANSOMWARE) AVEC PSRANSOM

Public concerné 🎓

BTS SIO

Matière 📚

Bloc 3 Commun – Cybersécurité des services informatiques

Présentation 📋

L’objectif est de simuler le fonctionnement d’un rançongiciel via l’outil de simulation PSRansom, un outil basé sur deux scripts PowerShell.

Cette production reprend la démonstration par Hassana TEMBELY sur le site Itconnect, et la complète  par une documentation détaillée destinée à un usage d’enseignement et d’expérimentation contrôlée.

Licence : Creative Commons BY-NC 4.0

Source : https://www.it-connect.fr/demo-ransomware-psransom-chiffrer-donnees/.

Pré-requis ⚡

Manipulations de base sur Windows 11 et Linux.

Savoirs 🎓

Objectifs et fonctionnement d’un rançongiciel

Compétences 💪

Sécuriser les équipements et les usages des utilisateurs

  • Identifier les menaces et mettre en œuvre les défenses appropriées

Assurer la cybersécurité d’une infrastructure réseau, d’un système, d’un service

  • Analyser les incidents de sécurité, proposer et mettre en œuvre des contre-mesures

Outils 🛠

Une machine sur Windows 11 et une machine sur Linux.

Téléchargements 📥

Labo_Simulation_Rancongiciel.pdf

Labo_Simulation_Rancongiciel.zip

Mots-clés ﹟

Rançongiciel, Ransomware, Exfiltration de donnés, Serveur de commandes et de contrôle, Chiffrement

Date de publication 📅

Novembre 2025

Auteur.e(s) ✍

David Duron avec la relecture, les tests et les suggestions d’Apollonie Raffalli

]]> https://www.reseaucerta.org/simulation-du-fonctionnement-dun-rancongiciel-ransomware-avec-psransom/feed/ 0 Délégation de droits avec l’outil SUDO tentative de contournement de la politique de sécurité https://www.reseaucerta.org/delegation-de-droits-avec-loutil-sudo-tentative-de-contournement-de-la-politique-de-securite/ https://www.reseaucerta.org/delegation-de-droits-avec-loutil-sudo-tentative-de-contournement-de-la-politique-de-securite/#respond Thu, 04 Dec 2025 13:00:13 +0000 https://www.reseaucerta.org/?p=9700

DELEGATION DE DROITS AVEC L’OUTIL SUDO TENTATIVE DE CONTOURNEMENT DE LA POLITIQUE DE SECURITE

Public concerné 🎓

BTS SIO

Matière 📚

Bloc 3 Commun – Cybersécurité des services informatiques

Présentation 📋

L’objectif de côté Labo est de :

  • Comprendre et manipuler l’outil sudo pour gérer les permissions.
  • Modifier le fichier sudoers de manière sécurisée.
  • Déléguer des permissions spécifiques à un utilisateur.
  • Expérimenter les risques liés à une mauvaise configuration.

Pré-requis ⚡

Connaissances de base sur Linux.

Savoirs 🎓

Sécurité des terminaux utilisateurs et de leurs données : principes et outils.

Gestion des droits d’accès aux données : principes et techniques.

Compétences 💪

Sécuriser les équipements et les usages des utilisateurs

  • Gérer les accès et les privilèges appropriés
  • Vérifier l’efficacité de la protection

Assurer la cybersécurité d’une infrastructure réseau, d’un système, d’un service

  • Prévenir les attaques
  • Analyser les incidents de sécurité, proposer et mettre en œuvre des contre-mesures

Outils 🛠

Machine sur Linux avec l’outil « sudo »

Transversalités 🔃

Lorem ipsum dolor sit amet, consectetur adipiscing elit. Ut elit tellus, luctus nec ullamcorper mattis, pulvinar dapibus leo.

Téléchargements 📥

📎 delegation_droits_sudo-1.pdf

📎 delegation_droits_sudo.zip

✅ Corrigé delegation_droits_sudo_cor.zip

Mots-clés ﹟

sudo, élévation de privilèges, principe du moindre privilège, audit de l’utilisation de commandes

Durée ⏱

4 heures

Date de publication 📅

Novembre 2025

Auteur.e(s) ✍

David Duron avec la relecture, les tests et les suggestions d’Apollonie Raffalli

]]> https://www.reseaucerta.org/delegation-de-droits-avec-loutil-sudo-tentative-de-contournement-de-la-politique-de-securite/feed/ 0 SÉCURISATION DES PROTOCOLES RÉSEAUX – Activité 1 : Évaluer ma sécurité des protocoles POP et SSH https://www.reseaucerta.org/securisation-des-protocoles-reseaux-activite-1/ https://www.reseaucerta.org/securisation-des-protocoles-reseaux-activite-1/#respond Thu, 04 Dec 2025 09:15:07 +0000 https://www.reseaucerta.org/?p=9686

Sécurisation des protocoles réseaux - Évaluation de la sécurité des protocoles POP et SSH

Public concerné 🎓

BTS SIO

Matière 📚

Bloc 3 SISR –  Cybersécurité des services informatiques

Présentation 📋

Ce labo a pour objectifs de maîtriser les techniques de base de reconnaissance réseau, tout en comprenant les vulnérabilités liées aux services mal sécurisés. Les participants apprendront à appréhender les risques associés aux mots de passe faibles et mettront en pratique des outils de sécurité offensive. Enfin, il soulignera l’importance des bonnes pratiques de sécurité pour renforcer la protection des systèmes informatiques.

Cette première activité aborde les enjeux associés aux protocoles POP (pour la messagerie) et SSH (pour l’accès distant sécurisé).

Pré-requis ⚡

Commandes de base d’administration d’un système Linux.

Savoirs 🎓

Principes de la sécurité : disponibilité, intégrité, confidentialité, preuve.

Sécurité des communications numériques : rôle des protocoles, segmentation, administration, restriction.

Compétences 💪

  • Sécuriser les équipements et les usages des utilisateurs ;
    • Identifier les menaces et mettre en œuvre les défenses appropriées ;
    • Gérer les accès et les privilèges appropriés.
  • Garantir la disponibilité, l’intégrité et la confidentialité des services informatiques et des données de l’organisation face à des cyberattaques.
    • Caractériser les risques liés à l’utilisation malveillante d’un service informatique.
  • Recenser les conséquences d’une perte de disponibilité, d’intégrité ou de confidentialité.

Outils 🛠

Le logiciel Proxmox (version 8 ou 9), une machine Kali Linux et une machine Debian 12/13 disposant d’un accès à internet.

Les scripts sont disponibles sur la forge du réseau Certa :

https://forge.apps.education.fr/reseau-certa/bts-sio/activites-ctf

Téléchargements 📥

📎 Activite1-CTF1.pdf

📎 Activites_CTF1.zip

✅ Corrigé Activites_CTF1_cor.zip

Mots-clés ﹟

PROXMOX, containers LXC, vulnérabilités, POP, SSH

Durée ⏱

2 heures

Date de publication 📅

Novembre 2025

Auteur.e(s) ✍

Damien SCONTRINO, avec la relecture, les tests et les suggestions de Patrice DIGNAN et Apollonie RAFFALLI

]]> https://www.reseaucerta.org/securisation-des-protocoles-reseaux-activite-1/feed/ 0 OWASP – Activité 9: Sécurisation des applications Web Vulnérabilités https://www.reseaucerta.org/owasp-activite-9-securisation-des-applications-web-vulnerabilites/ https://www.reseaucerta.org/owasp-activite-9-securisation-des-applications-web-vulnerabilites/#respond Thu, 19 Jun 2025 15:37:00 +0000 https://www.reseaucerta.org/?p=9566

Exploitation d'une plateforme d'apprentissage des vulnérabilités des applications Web

Public concerné

BTS SIO
 

Matière

Bloc 3 – Cybersécurité des services informatiques – SLAM

Présentation

Ce Côté labo a pour objectif d’exploiter la plateforme d’apprentissage Portswigger.net du groupe OWASP (OpenWeb Application Security Project) afin de se familiariser avec les principales vulnérabilités des applications Web.

Chaque activité couvre une problématique spécifique (SQLi, XSS, CSRF…) en référence au top 10 des vulnérabilités décrites par l’OWASP.

Dans un premier temps, l’étudiant doit comprendre le mécanisme des attaques.

Dans un deuxième temps, l’objectif est de réaliser des défis à travers des manipulations pratiques.

Cette neuvième activité concerne les problématiques liées à l’identification et l’authentification sur u:ne application web. Cette vulnérabilité est classée n°7 dans la classement OWASP 2021.

Pré-requis

Administration d’un système Linux.

Savoirs 🎓

Sécurité des applications web : risques, menaces et protocoles.

Compétences

  • Protéger les données à caractère personnel ;
    • Identifier les risques liés à la collecte, au traitement, au stockage et à la diffusion de données à caractère personnel.
  • Garantir la disponibilité, l’intégrité et la confidentialité des services informatiques et des données de l’organisation face à des cyberattaques.
    • Caractériser les risques liés à l’utilisation malveillante d’un service informatique ;

Recenser les conséquences d’une perte de disponibilité, d’intégrité ou de confidentialité.

Outils 🛠

Une machine Kali Linux disposant d’un accès à internet et du logiciel BurpSuite (disponible sous Windows).

Sites officiels : https://www.owasp.org et https://portswigger.net/burp/communitydownload

Téléchargements 📥

📎 owasp_activite_9_authentification

✅ owasp_activite_9_authentificationcorrection

Mots-clés ﹟

OWASP, vulnérabilités, identification, authentification, BurpSuite, sniper

Date de publication

19 Juin 2025

Auteur.e(s)

Patrice Dignan, avec la relecture, les tests et les suggestions de Hervé Le Guern.

]]> https://www.reseaucerta.org/owasp-activite-9-securisation-des-applications-web-vulnerabilites/feed/ 0 Déploiement d’un SIEM-XDR avec Wazuh https://www.reseaucerta.org/deploiement-dun-siem-xdr-avec-wazuh/ https://www.reseaucerta.org/deploiement-dun-siem-xdr-avec-wazuh/#respond Sun, 30 Mar 2025 11:52:53 +0000 https://www.reseaucerta.org/?p=9231

Déploiement d’un SIEM-XDR avec Wazuh

Public concerné

BTS SIO

Matière

Bloc 3 – Cybersécurité des services informatiques – SISR

Présentation

L’objectif de ce « Labo » est de comprendre l’intérêt d’un SIEM-XDR et d’en tester les principaux usages (détecter les vulnérabilités des serveurs, répondre aux menaces).

La solution Wazuh sera étudiée dans cette proposition mais les fonctionnalités présentées sont disponibles dans d’autres solutions SIEM.

Ce « Labo » comporte 3 activités qui peuvent être réalisées en bloc3 SISR :

  • Activité 1 : Installation dU SIEM WAZUH et des agents
  • Activité 2 : évaluation des configurations et chasse aux menaces
  • Activité 3 : réponse aux menaces

D’autres activités (comme la gestion des faux positifs, l’intégration des éléments d’interconnexion sans agents, etc.) seront intégrées ultérieurement.

Pré-requis

Commandes de base d’administration d’un système Linux. Notions de virtualisation voire de conteneurisation (si installation via Docker Compose).

Savoirs 🎓

Outils de sécurité : prévention et détection des attaques, gestion d’incidents.

Compétences

3.3 Sécuriser les équipements et les usages des utilisateurs

  • Identifier les menaces et mettre en œuvre les défenses appropriées
  • Vérifier l’efficacité de la protection

3.4 Garantir la disponibilité, l’intégrité et la confidentialité des services informatiques et des données de l’organisation face à des cyberattaques

  • Organiser la collecte et la conservation des preuves numériques

Outils 🛠

Un serveur physique ou virtuel sous une distribution Linux 64 bits (ici Debian 12 – version stable actuelle ou Ubuntu serveur) sur lequel Wazuh sera installé avec un serveur.

Un serveur physique ou virtuel sous Linux avec le service DHCP

Un serveur physique ou virtuel sous un environnement Windows Serveur avec Active Directory installé.

Une machine physique ou virtuelle Kali.

Site officiel : https://wazuh.com/

Téléchargements 📥

📎 siem wazuh contexte

📎 deploiementsiem-xdr-wazuh

🔒 deploiementsiem-xdr-wazuh_cor

Mots-clés ﹟

SIEM, XDR, EDR, HIDS, HIPS Wazuh

Date de publication

Lorem ipsum dolor sit amet, consectetur adipiscing elit. Ut elit tellus, luctus nec ullamcorper mattis, pulvinar dapibus leo.

Auteur.e(s)

David BALNY avec Apollonie RAFFALLI comme testeuse et relectrice.

]]> https://www.reseaucerta.org/deploiement-dun-siem-xdr-avec-wazuh/feed/ 0 MOOC – MICROSOFT CYBER SÉCURITÉ DEFENSIVE https://www.reseaucerta.org/mooc-microsoft-cyber-scurit-defensive/ https://www.reseaucerta.org/mooc-microsoft-cyber-scurit-defensive/#respond Wed, 19 Feb 2025 17:27:00 +0000 https://www.reseaucerta.org/?p=2129

MOOC Microsoft Cyber Sécurité Defensive. Deux grands module un sur les fondamentaux de la sécurité au sein de Windows et le second sur la gestion des identités hybrides.

Public concerné 🎓

BTS Services Informatiques aux Organisations

Matière 📚

Bloc 3 – Cybersécurité des services informatiques – SISR

Présentation 📋

L’objectif de ces « Labo » est de comprendre le fonctionnement et la mise en place de la sécurité au sein d’un environnement Microsoft. Ce « Labo » est divisé en deux grandes parties: Sécurité Windows (WS) et Sécurité des Identités Hybrides (HIS).

Prérequis ⚡

Connaissances TCP/IP, Active Directory, Virtualisation

Compétences 💪

B2A.2.1 Installer et configurer des éléments d’infrastructure

B2A.2.5 Tester l’intégration et l’acceptation d’une solution

B2A.2.6 Déployer une solution d’infrastructure

B3.3.4 Vérifier l’efficacité de la protection

B3.5A Assurer la cybersécurité d’un système d’un service

Outils 🛠

VirtualBox ou VMware Workstation pro – Hyper-V

Téléchargements 📥

🎥 MOOC Microsoft Cyber Sécurité B3 SIO
https://podeduc.apps.education.fr/video/76238-mooc-microsoft-cyber-securite-b3-sio-ressource-certa/

Ce contenu est réservé aux utilisateurs connectés.

Mots-clés ﹟

Active Directory, GPO, DNS, PSO,OU ,RBAC

Version 📝

V1.0

Date de publication 📅

19/02/2025

Auteur.e(s) ✍

Jérôme Bezet-Torres – Arnaud Jumelet – Equipe Microsoft
]]> https://www.reseaucerta.org/mooc-microsoft-cyber-scurit-defensive/feed/ 0 Sécurisation d’un commutateur Cisco https://www.reseaucerta.org/scurisation-dun-commutateur-cisco/ https://www.reseaucerta.org/scurisation-dun-commutateur-cisco/#respond Mon, 23 Dec 2024 08:47:58 +0000 https://www.reseaucerta.org/?p=2000

Sécuriser un commutateur Cisco Catalyst 2960 contre diverses attaques

Public concerné 🎓

BTS Services Informatiques aux Organisations

Matière 📚

Bloc 2 SISR – Administration des systèmes et des réseaux

Présentation 📋

Ce côté labo lié au bloc 3 cybersécurité spécialité SISR a pour but d’appliquer les préconisations de sécurité concernant la configuration d’un commutateur (ici de la marque Cisco modèle Catalyst 2960). A partir de la mission D, l’apprenant va simuler des attaques sur son infrastructure et apprendre à les parer/freiner par l’intermédiaire d’un commutateur.

Prérequis ⚡

VLAN, maitrise du CLI IOS Cisco, configuration de base d’un commutateur Cisco, principes d’attaques par saturation d’une table MAC, attaques DHCP par famine ou usurpation du serveur

Compétences 💪

  • Installer et configurer des éléments d’infrastructure (Bloc 2 SISR)
  • Installer et configurer des éléments nécessaires pour assurer la continuité des services (Bloc 2 SISR)
  • Tester l’intégration et l’acceptation d’une solution d’infrastructure (Bloc 2 SISR)
  • Administrer sur site et à distance des éléments d’une infrastructure (Bloc 2 SISR)
  • Prendre en compte la sécurité dans un projet de mise en en œuvre d’une solution d’infrastructure (Bloc 3 SISR)
  • Mettre en œuvre et vérifier la conformité d’une infrastructure à un référentiel, une norme ou un standard de sécurité (Bloc 3 SISR)
  • Prévenir les attaques (Bloc 3 SISR)
  • Analyser les incidents de sécurité, proposer et mettre en œuvre des contre-mesures (Bloc 3 SISR)

Outils 🛠

Logiciels PuTTY et Tftpd64, distribution Kali (macof et yersinia)

Téléchargements 📥

📎 tp_securisation_commutateur_2960_cisco_v7_appr.docx
Fichier libre – Télécharger (456.43 KB)

✅ tp_securisation_commutateur_2960_cisco_v7_prof.docx
Corrigé disponible – Télécharger

Mots-clés ﹟

Attaques, commutateur, Kali, IOS, sécurisation, port security

Version 📝

V1.0

Date de publication 📅

23/12/2024

Auteur.e(s) ✍

Laurent Perrin avec les précieux conseils et les nombreuses relectures de Valérie Martinez et Quentin Demoulière
]]> https://www.reseaucerta.org/scurisation-dun-commutateur-cisco/feed/ 0