Modules communs – Réseau CERTA https://www.reseaucerta.org Des ressources pour enseigner le numérique Wed, 06 May 2026 09:12:20 +0000 fr-FR hourly 1 https://wordpress.org/?v=7.0.1 https://www.reseaucerta.org/wp-content/uploads/cours/cropped-favicon-certa-32x32.png Modules communs – Réseau CERTA https://www.reseaucerta.org 32 32 Introduction à l’IA https://www.reseaucerta.org/introduction-a-lia/ https://www.reseaucerta.org/introduction-a-lia/#respond Wed, 06 May 2026 09:04:08 +0000 https://www.reseaucerta.org/?p=10444

Découverte de certains principes de l’intelligence artificielle au travers d’un système RAG (Retrieval-Augmented Generation)

Public concerné 🎓
  • BTS Services Informatiques aux Organisations
Matière 📚
  • Bloc 1 – Support et mise à disposition de services informatique
Présentation 📋

L’objectif de cette production est d’aborder certains concepts de l’intelligence artificielle à travers un système IA RAG (Retrieval-Augmented Generation), un modèle hybride combinant un mécanisme de recherche d’information et une génération de texte.

Une première IA analysera une base de documents (ici le texte du RGPD) afin de la vectoriser. Une deuxième IA sera chargée de formuler une réponse à partir des vecteurs trouvés par le SGBD vectoriel Chroma.

Une initiation aux bases de données vectorielles est également proposée.

Contenu :

  • Fiche de présentation des éléments théoriques nécessaires à la réalisation des activités
  • Activité 1 : découverte d’une base de données vectorielle à travers un script Python
  • Activité 2 : découverte d’un système RAG complet à partir d’un code source Python rédigé par Yves Rougy
Pré-requis ⚡
  • Commandes de base d’administration d’un système Linux Debian
  • Bases Python
Savoirs 🎓
  • Système RAG
  • Modèles de représentation vectorielle (embedding)
  • Bases de données vectorielles
  • Modèles de langage
Compétences 💪
  • Bloc 1 / compétence 6 : « Organiser son développement professionnel »
  • Veille technologique
  • Transversalité CEJMA (RGPD)
Outils 🛠
  • Linux Debian 13
  • Python3
  • Modèle d’embedding BGE-M3
  • Modèle de langage Llama
Téléchargements 📥
 
 
Fichier élève : Presentation_labo-IA-RAG & Labo-IA-RAG
Fichier professeur : Labo-IA-RAG_cor
Mots-clés ﹟
Intelligence artificielle, base de données vectorielle, LLM, RAG, modèle d’embedding, modèle de langage
Durée ⏱
Entre 2 et 3 heures
Version 🔄
v1.0
Date de publication 📅
Mai 2026
Auteur.e(s) ✍
Pacôme MASSOL avec les tests et la relecture d’Apollonie Raffalli

]]> https://www.reseaucerta.org/introduction-a-lia/feed/ 0 Messagerie sécurisée interne https://www.reseaucerta.org/messagerie-securisee-interne/ https://www.reseaucerta.org/messagerie-securisee-interne/#comments Mon, 02 Mar 2026 07:04:55 +0000 https://www.reseaucerta.org/?p=10392
MESSAGERIE SÉCURISÉE INTERNE
Public concerné 🎓
BTS Services Informatiques aux Organisations
Matière 📚
Bloc 1 – Support et mise à disposition de services informatiques
Bloc 2 SISR – Administration des systèmes et des réseaux
Bloc 3 SISR – Cybersécurité des services informatiques
Présentation 📋
L’objectif de cette production est d’aborder le service de messagerie et sa sécurisation. Une infrastructure de messagerie est mise en place afin d’étudier la protection contre l’usurpation d’identité (SPF, DKIM, DMARC), les filtres et quotas, le chiffrement des échanges ainsi que l’authentification.

Des notions complémentaires sont abordées : configuration d’un DNS faisant autorité, forwarder conditionnel, analyse de journaux.

Activités proposées :
  • Activité 1 : Configuration des machines et mise en place des DNS
  • Activité 2 : Paramétrage basique d’un serveur de messagerie
  • Activité 3 : Protection contre l’usurpation d’identité
  • Activité 4 : Gestion des boîtes et relève IMAP
  • Activité 5 : Chiffrement des échanges SMTP et IMAP
  • Activité 6 : Authentification SMTP des clients de messagerie
Savoirs 🎓
Administration Linux et outils de test (messagerie, DNS).
Architecture d’un service de messagerie : MUA, MTA, MDA.
Protocoles DNS, SMTP, IMAP, POP.
Analyse de risque : usurpation d’identité, intégrité, confidentialité.
Authentification.
Chiffrement asymétrique, signature, hachage.
Analyse de logs.
Compétences 💪
Bloc 1 :
  • Mettre à disposition des utilisateurs un service informatique
Bloc 2 :
  • Déployer une solution d’infrastructure
Bloc 3 :
  • Préserver l’identité numérique de l’organisation
  • Garantir la confidentialité des services informatiques
  • Assurer la cybersécurité d’un service
Pré-requis ⚡
Commandes de base d’administration d’un système Linux.
Notions de virtualisation.
Notions de DNS.
Notion de chiffrement asymétrique.
📘 Pré-requis recommandé
Avant de mettre en place une infrastructure de messagerie sécurisée, il est recommandé de maîtriser l’analyse des courriels suspects et les mécanismes d’usurpation d’identité (phishing, SPF, DKIM, DMARC). La production suivante permet d’acquérir ces bases :

Consulter « Analyse de mails malveillants »
Outils 🛠
Serveurs virtuels sous Linux (Debian 13).
Postfix et Dovecot.
Filtres SPF, OpenDKIM, OpenDMARC.
Outils de test (swaks, mutt).
Accès aux journaux système.
DNS (Bind).
Durée ⏱
Activités 1 à 3 : 12 heures
Mots-clés ﹟
messagerie, MTA, MUA, MDA, LMTP, SMTP, IMAP, relais SMTP, Postfix, Dovecot, usurpation d’identité, SPF, DKIM, DMARC, authentification SMTP, submission (port 587), DNS forwarder
Auteur.e(s) ✍
Yann Barrot avec les relectures de Patrice Dignan et d’Apollonie Raffalli
Version 🔄
v1
Date de publication 📅
Mars 2026
]]> https://www.reseaucerta.org/messagerie-securisee-interne/feed/ 1 Simulation du fonctionnement d’un rançongiciel (ransomware) avec PSRansom https://www.reseaucerta.org/simulation-du-fonctionnement-dun-rancongiciel-ransomware-avec-psransom/ https://www.reseaucerta.org/simulation-du-fonctionnement-dun-rancongiciel-ransomware-avec-psransom/#respond Thu, 04 Dec 2025 13:19:22 +0000 https://www.reseaucerta.org/?p=9711

SIMULATION DU FONCTIONNEMENT D’UN RANÇONGICIEL (RANSOMWARE) AVEC PSRANSOM

Public concerné 🎓

BTS SIO

Matière 📚

Bloc 3 Commun – Cybersécurité des services informatiques

Présentation 📋

L’objectif est de simuler le fonctionnement d’un rançongiciel via l’outil de simulation PSRansom, un outil basé sur deux scripts PowerShell.

Cette production reprend la démonstration par Hassana TEMBELY sur le site Itconnect, et la complète  par une documentation détaillée destinée à un usage d’enseignement et d’expérimentation contrôlée.

Licence : Creative Commons BY-NC 4.0

Source : https://www.it-connect.fr/demo-ransomware-psransom-chiffrer-donnees/.

Pré-requis ⚡

Manipulations de base sur Windows 11 et Linux.

Savoirs 🎓

Objectifs et fonctionnement d’un rançongiciel

Compétences 💪

Sécuriser les équipements et les usages des utilisateurs

  • Identifier les menaces et mettre en œuvre les défenses appropriées

Assurer la cybersécurité d’une infrastructure réseau, d’un système, d’un service

  • Analyser les incidents de sécurité, proposer et mettre en œuvre des contre-mesures

Outils 🛠

Une machine sur Windows 11 et une machine sur Linux.

Téléchargements 📥

Labo_Simulation_Rancongiciel.pdf

Labo_Simulation_Rancongiciel.zip

Mots-clés ﹟

Rançongiciel, Ransomware, Exfiltration de donnés, Serveur de commandes et de contrôle, Chiffrement

Date de publication 📅

Novembre 2025

Auteur.e(s) ✍

David Duron avec la relecture, les tests et les suggestions d’Apollonie Raffalli

]]> https://www.reseaucerta.org/simulation-du-fonctionnement-dun-rancongiciel-ransomware-avec-psransom/feed/ 0 Délégation de droits avec l’outil SUDO tentative de contournement de la politique de sécurité https://www.reseaucerta.org/delegation-de-droits-avec-loutil-sudo-tentative-de-contournement-de-la-politique-de-securite/ https://www.reseaucerta.org/delegation-de-droits-avec-loutil-sudo-tentative-de-contournement-de-la-politique-de-securite/#respond Thu, 04 Dec 2025 13:00:13 +0000 https://www.reseaucerta.org/?p=9700

DELEGATION DE DROITS AVEC L’OUTIL SUDO TENTATIVE DE CONTOURNEMENT DE LA POLITIQUE DE SECURITE

Public concerné 🎓

BTS SIO

Matière 📚

Bloc 3 Commun – Cybersécurité des services informatiques

Présentation 📋

L’objectif de côté Labo est de :

  • Comprendre et manipuler l’outil sudo pour gérer les permissions.
  • Modifier le fichier sudoers de manière sécurisée.
  • Déléguer des permissions spécifiques à un utilisateur.
  • Expérimenter les risques liés à une mauvaise configuration.

Pré-requis ⚡

Connaissances de base sur Linux.

Savoirs 🎓

Sécurité des terminaux utilisateurs et de leurs données : principes et outils.

Gestion des droits d’accès aux données : principes et techniques.

Compétences 💪

Sécuriser les équipements et les usages des utilisateurs

  • Gérer les accès et les privilèges appropriés
  • Vérifier l’efficacité de la protection

Assurer la cybersécurité d’une infrastructure réseau, d’un système, d’un service

  • Prévenir les attaques
  • Analyser les incidents de sécurité, proposer et mettre en œuvre des contre-mesures

Outils 🛠

Machine sur Linux avec l’outil « sudo »

Transversalités 🔃

Lorem ipsum dolor sit amet, consectetur adipiscing elit. Ut elit tellus, luctus nec ullamcorper mattis, pulvinar dapibus leo.

Téléchargements 📥

📎 delegation_droits_sudo-1.pdf

📎 delegation_droits_sudo.zip

✅ Corrigé delegation_droits_sudo_cor.zip

Mots-clés ﹟

sudo, élévation de privilèges, principe du moindre privilège, audit de l’utilisation de commandes

Durée ⏱

4 heures

Date de publication 📅

Novembre 2025

Auteur.e(s) ✍

David Duron avec la relecture, les tests et les suggestions d’Apollonie Raffalli

]]> https://www.reseaucerta.org/delegation-de-droits-avec-loutil-sudo-tentative-de-contournement-de-la-politique-de-securite/feed/ 0 Déploiement de services avec Docker et Docker-compose https://www.reseaucerta.org/dploiement-de-services-avec-docker-et-docker-compose/ https://www.reseaucerta.org/dploiement-de-services-avec-docker-et-docker-compose/#respond Sun, 15 Sep 2024 19:42:00 +0000 https://www.reseaucerta.org/?p=2002

Déploiement de services avec Docker et Docker-compose

Public concerné 🎓

BTS Services Informatiques aux Organisations

Matière 📚

Bloc 1 – Support et mise à disposition de services informatiques

Présentation 📋

L’objectif de ce « Labo » est de comprendre l’intérêt de l’outil Docker et d’en tester les principaux usages (déployer rapidement plusieurs instances d’un service pour les SISR, développer et tester une application pour les SLAM).

Seul Docker sur Linux est étudié ici mais les principes restent les mêmes sur Windows.

Ce « Labo » comporte 5 activités qui peuvent être réalisées en bloc1 pour tous les étudiants ou en bloc 2 SISR (voir compétences associées) :

  • Activité 1 : installation et première exploitation de Docker

  • Activité 2 : déploiement d’un service avec une gestion des données persistantes

  • Activité 3 : construction d’une image avec un dockerfile et publication sur Docker Hub (le registre public de Docker)

  • Activité 4 : déploiement de la distribution Kali-Linux avec gestion du réseau

  • Activité 5 : déploiement d’un service avec Docker Compose

Prérequis ⚡

Commandes de base d’administration d’un système Linux. Notions de virtualisation.

Savoirs 🎓

Savoir-faire :

  • Justifier le choix d’une solution de mise en production d’un service et d’un système
  • Automatiser l’installation d’un service
  • Valider et documenter la mise en exploitation d’un service

Savoirs associés :

  • Mise en production, méthodes, technologies, techniques, normes et standards associés
  • Technologies et techniques associées à l'installation des services
  • Test d’intégration d’un service

Compétences 💪

Bloc 1 :

  • Mettre à disposition des utilisateurs un service informatique

Bloc 2 :

  • Déployer une solution d’infrastructure

Outils 🛠

Un serveur physique ou virtuel avec une distribution Linux 64 bits (ici Debian 12 – version stable actuelle) sur lequel Docker et Docker Compose seront installés.

Sites officiels : https://www.docker.com/, https://hub.docker.com et https://docs.docker.com/

Téléchargements 📥

📎 deploiementservicesavecdocker.pdf
Fichier libre – Télécharger (368.75 KB)

📎 deploiementservicesavecdocker.zip
Fichier libre – Télécharger (17.23 MB)

✅ deploiementservicesavecdocker_cor.zip
Corrigé disponible – Télécharger

Mots-clés ﹟

Docker compose virtualisation container conteneur services micro-services déploiement

Version 📝

V1.0

Date de publication 📅

15/09/2024

Auteur.e(s) ✍

Apollonie Raffalli
]]> https://www.reseaucerta.org/dploiement-de-services-avec-docker-et-docker-compose/feed/ 0 Authentification multifacteur https://www.reseaucerta.org/authentification-multifacteur/ https://www.reseaucerta.org/authentification-multifacteur/#respond Mon, 11 Mar 2024 19:42:00 +0000 https://www.reseaucerta.org/?p=2004

Mise en place d’une authentification multifacteur à l’aide d’une clé de sécurité matérielle ou d’un service OTP (one-time password).

Public concerné 🎓

BTS Services Informatiques aux Organisations

Matière 📚

Bloc 3 – Cybersécurité des services informatiques

Présentation 📋

Après avoir abordé les limites et les faiblesses de l’authentification par mot de passe, l’objectif de cette activité est de comprendre les notions de MFA et 2FA puis d’être en mesure de les mettre en œuvre dans des contextes précis.

Un dossier documentaire est mis à disposition dans le fichier « dossierdocu-MFA »

Prérequis ⚡

Fondamentaux concernant les systèmes d’exploitation et le réseau. Avoir abordé les limites de l’authentification par login et mot de passe. Connaître les fondamentaux en matière de cryptographie (chiffrement, signature, hachage, salage).

Compétences 💪

  • B.3.2.2 Déployer les moyens appropriés de preuve électronique
  • B.3.3.2 Identifier les menaces et mettre en œuvre les défenses appropriées
  • B.3.3.3 Gérer les accès et les privilèges appropriés
  • B.3.3.4 Vérifier l’efficacité de la protection

Outils 🛠

Machines virtuelles, clé de sécurité matérielle, smartphone avec application OTP.

Téléchargements 📥

📎 certa-activite-mfa.zip
Fichier libre – Télécharger (1.61 MB)

📎 certa-dossierdocu-mfa.zip
Fichier libre – Télécharger (772.03 KB)

✅ certa-activite-mfa-corrige.zip
Corrigé disponible – Télécharger

Mots-clés ﹟

2fa, mfa, totp, hotp, fido2, webauthn, yubikey, mot de passe, authentification

Version 📝

V1.0

Date de publication 📅

11/03/2024

Auteur.e(s) ✍

Quentin Demoulière avec les précieuses recommandations et les relectures minutieuses de Florian Maury, Zakari Berremili, et Apollonie Raffalli.
]]> https://www.reseaucerta.org/authentification-multifacteur/feed/ 0 S’initier à la programmation https://www.reseaucerta.org/sinitier-la-programmation/ https://www.reseaucerta.org/sinitier-la-programmation/#respond Sun, 03 Mar 2024 21:00:00 +0000 https://www.reseaucerta.org/?p=2043

Initiation à la programmation avec les VPL Caseine

Public concerné 🎓

BTS Services Informatiques aux Organisations

Matière 📚

Bloc 1 – Support et mise à disposition de services informatiques

Présentation 📋

Caseine est une plateforme d’apprentissage en ligne basée sur moodle. Son objectif principal est de favoriser l’apprentissage et l’autonomie des étudiants, tout en améliorant la qualité du temps consacré par les enseignants.
Le laboratoire de programmation virtuel (VPL) est une activité moodle qui permet à l’étudiant de soumettre un code informatique en réponse à une description fonctionnelle rédigée par l’enseignant.
L’interface du VPL dispose d’un environnement de programmation qui permet le débogage et l’exécution du code. La solution soumise par l’étudiant fait l’objet d’une évaluation automatique à partir de tests unitaires rédigés par l’enseignant.

Les activités VPL proposées visent pour l’étudiant à concevoir un ensemble de programmes traitant des opérations liées à l’adressage IP :

  • Tools IP – Puissance de 2

  • Tools IP – Splitter une adresse IP

  • Tools IP – Bourrage d’octet

  • Tools IP – Complément à 1

  • Tools IP – Il veut un octet valide… Et il insiste !

  • Tools IP – Bourrage IP

  • Tools IP – Conversion Dec To Bin

  • Tools IP – Validité d’une adresse IP

  • Tools IP – Opérations Binaires

 

Les activités proposées sont disponibles dans l’espace Caseine : Ressources pour un enseignement en BTS SIO – Espace collaboratif

Un diaporama de présentation de la plateforme Caseine (modalités d’accès, fonctionnement …) est disponible sur la page du réseau certa dédiée à Caseine.

Prérequis ⚡

Aucun

Savoirs 🎓

Bases de la programmation : structures de données et de contrôle, fonctions

Compétences 💪

B1.2 Répondre aux incidents et aux demandes d’assistance et d’évolution – Traiter des demandes concernant les applications

Outils 🛠

Plateforme Caseine (VPL Moodle)

Téléchargements 📥

📎 initiation_la_programmation_avec_les_vpl_caseine.pdf
Fichier libre – Télécharger (120.06 KB)

Mots-clés ﹟

programmation, tests automatisés, caseine, adressage IP

Version 📝

V1.0

Date de publication 📅

03/03/2024

Auteur.e(s) ✍

Maëlle Taurand, avec la relecture, les tests et les suggestions de Zakari Berremili
]]> https://www.reseaucerta.org/sinitier-la-programmation/feed/ 0 Questionnaire d’exploitation de témoignages de deux organisations ayant subi une cyberattaque https://www.reseaucerta.org/questionnaire-dexploitation-de-tmoignages-de-deux-organisations-ayant-subi-une-cyberattaque/ https://www.reseaucerta.org/questionnaire-dexploitation-de-tmoignages-de-deux-organisations-ayant-subi-une-cyberattaque/#respond Fri, 13 Oct 2023 08:36:28 +0000 https://www.reseaucerta.org/?p=4000

Exploitation de 2 témoignages entendus dans l'émission "Les pieds sur terre" sur France Culture sur 2 organisations ayant subi une cyberattaque.

Intitulé court 📝

Questionnaire d'exploitation de témoignages de deux organisations ayant subi une cyberattaque

Public concerné 🎓

BTS Services Informatiques aux Organisations

Matière 📚

Bloc 3 – Cybersécurité des services informatiques

Présentation 📋

Deux organisations, l'une publique et l'autre privée ont subi une cyberattaque. Deux personnes racontent ce qui a été vécu de "l'intérieur" et décrivent les différentes étapes qui ont été nécessaires à la remise en état du système d'information.

Outils 🛠

Un dispositif permettant de lire un fichier mp3.

Transversalité 🔗

CEJM appliquée

Téléchargements 📥

📎 questionnaire_cybersecurite.docx
Fichier libre – Télécharger (162.06 KB)

📎 podcast_-_les_pieds_sur_terre.zip
Fichier libre – Télécharger (26.8 MB)

✅ questionnaire_cybersecurite_-_proposition_de_corrige.docx
Corrigé disponible – Télécharger

Mots-clés ﹟

cyberattaque , podcast audio, données, menace

Version 📝

V1.0

Date de publication 📅

13/10/2023

Auteur.e(s) ✍

Hervé L'Helguen – Relecture : Valérie Martinez
]]> https://www.reseaucerta.org/questionnaire-dexploitation-de-tmoignages-de-deux-organisations-ayant-subi-une-cyberattaque/feed/ 0 Utilisation de la distribution Kali dans le cadre du bloc 3 sur la cybersécurité avec les laboratoires sur Docker (v3) https://www.reseaucerta.org/utilisation-de-la-distribution-kali-dans-le-cadre-du-bloc-3-sur-la-cyberscurit-avec-les-laboratoires-sur-docker-v3/ https://www.reseaucerta.org/utilisation-de-la-distribution-kali-dans-le-cadre-du-bloc-3-sur-la-cyberscurit-avec-les-laboratoires-sur-docker-v3/#respond Mon, 18 Sep 2023 19:42:00 +0000 https://www.reseaucerta.org/?p=2008

Utilisation de la distribution Kali dans le cadre du bloc 3 sur la cybersécurité avec les laboratoires sur Docker (v3)

Public concerné 🎓

BTS Services Informatiques aux Organisations

Matière 📚

Bloc 3 – Cybersécurité des services informatiques

Présentation 📋

Activités en laboratoire permettant d’exploiter la distribution Kali Linux dans le cadre du bloc 3 sur la cybersécurité.
Deux laboratoires composés de conteneurs Docker sont fournis.

Les activités suivantes utilisant ces laboratoires sont proposées :

  • Activité 1 : attaque MITM d’un service SSH et mise en place de contre-mesures
  • Activité 2 : attaque MITM d’un service HTTP et mise en place de contre-mesures
  • Activité 3 : attaque de type injection SQL et mise en place de contre-mesures
  • Activité 4 : attaque par ingénierie sociale (hameçonnage associé à du typosquattage)
  • Activité 5 : exploitation d’une faille applicative du service FTP via l’outil « Metasploit »
  • Activité 6 : analyse des failles de sécurité avec Nessus
  • Activité 7 : attaque de type DNS SPOOFING et propositions de contre-mesures

Les activités peuvent se traiter de manière indépendante. La progression proposée peut donc être modifiée et adaptée en fonction des outils disponibles et des spécificités de chaque établissement.
Les professeurs peuvent reprendre en l’état ces activités ou les modifier pour les intégrer dans leurs travaux en laboratoire.

D’autres activités ont vocation à être ajoutées.

Prérequis ⚡

Connaissances de base concernant l’administration d’un système GNU/Linux, fondamentaux en matière de cryptographie, de certificat, fondamentaux réseaux (Ethernet, IP, TCP).

Savoirs 🎓

Typologie des risques et leurs impacts.
Principe de la sécurité : disponibilité, intégrité et confidentialité.
Chiffrement, authentification et preuve : principes et techniques.
Sécurité des applications Web : risques, menaces et protocoles.
Cybersécurité : bonnes pratiques, normes et standards.
Sécurité du développement d’application.
Vulnérabilités et contre-mesures sur les problèmes courants de développement.

Compétences 💪

Protéger les données à caractère personnel.
Garantir la disponibilité, l’intégrité et la confidentialité des services informatiques et des données de l’organisation face à des cyberattaques.
Assurer la cybersécurité d’une infrastructure réseau, d’un système, d’un service.
Assurer la cybersécurité d’une solution applicative.

Outils 🛠

Kali avec le framework metasploit, metasploitable, mutillidae, conteneurs sur Docker.
Laboratoires 1 et 2 fournis

  • Laboratoire 1 : https://forge.apps.education.fr/reseau-certa/bts-sio/labos-kali-docker/lab1/
  • Laboratoire 2 : https://forge.apps.education.fr/reseau-certa/bts-sio/labos-kali-docker/lab2/

Le temps d'installation de chaque laboratoire peut prendre un peu de temps, notamment lors du téléchargement de l'image Kali.

Téléchargements 📥

📎 labo-kali.pdf
Fichier libre – Télécharger (77.16 KB)

📎 labo-kali-docker-situations_et_laboratoires_v3.zip
Fichier libre – Télécharger (20.49 MB)

✅ labo-kali-docker-corriges_des_situations_v3.zip
Corrigé disponible – Télécharger

Mots-clés ﹟

Kali, cryptographie, chiffrement, certificat, analyse trames, empoisonnement arp, scanner de vulnérabilités, exploitation de vulnérabilités, exploit, metasploit, metasploitable, mutillidae, payloads, hameçonnage, typosquattage, typosquating, ingénierie sociale, dns spoofing, remédiations, hygiène numérique, respect des bonnes pratiques.

Version 📝

V3.0

Date de publication 📅

18/09/2023

Auteur.e(s) ✍

Quentin Demoulières, Patrice Dignan, Apollonie Raffalli, Patrizio Valente, Cécile Nivaggioni avec la relecture de Valérie Martinez et les tests de Christelle Thiry.
]]> https://www.reseaucerta.org/utilisation-de-la-distribution-kali-dans-le-cadre-du-bloc-3-sur-la-cyberscurit-avec-les-laboratoires-sur-docker-v3/feed/ 0 Utilisation de la distribution Kali dans le cadre du bloc 3 sur la cybersécurité v2 + MITM https://www.reseaucerta.org/utilisation-de-la-distribution-kali-dans-le-cadre-du-bloc-3-sur-la-cyberscurit-v2-mitm/ https://www.reseaucerta.org/utilisation-de-la-distribution-kali-dans-le-cadre-du-bloc-3-sur-la-cyberscurit-v2-mitm/#respond Mon, 07 Nov 2022 19:42:00 +0000 https://www.reseaucerta.org/?p=2009

Utilisation de la distribution Kali dans le cadre du bloc 3 sur la cybersécurité - Activités MITM

Public concerné 🎓

BTS Services Informatiques aux Organisations

Matière 📚

Bloc 3 – Cybersécurité des services informatiques

Présentation 📋

Activités en laboratoire permettant d’exploiter la distribution Kali Linux dans le cadre du bloc 3 sur la cybersécurité.
Deux laboratoires composés de machines virtuelles sur VirtualBox sont fournis (connexion requise) ↓↓ .

Les activités suivantes utilisant ces laboratoires sont proposées :

  • Activité 1 : attaque MITM d’un service SSH et mise en place de contre-mesures
  • Activité 2 : attaque MITM d’un service HTTP et mise en place de contre-mesures
  • Activité 3 : attaque de type injection SQL et mise en place de contre-mesures
  • Activité 4 : attaque par ingénierie sociale (hameçonnage associé à du typosquattage)
  • Activité 5 : exploitation d’une faille applicative du service FTP via l’outil « Metasploit »
  • Activité 6 : analyse des failles de sécurité avec Nessus
  • Activité 7 : attaque de type DNS SPOOFING et propositions de contre-mesures

Les activités peuvent se traiter de manière indépendante. La progression proposée peut donc être modifiée et adaptée en fonction des outils disponibles et des spécificités de chaque établissement.
Les professeurs peuvent reprendre en l’état ces activités ou les modifier pour les intégrer dans leurs travaux en laboratoire.

D’autres activités ont vocation à être ajoutées.

Prérequis ⚡

Connaissances de base concernant l’administration d’un système GNU/Linux, fondamentaux en matière de cryptographie, de certificat, fondamentaux réseaux (Ethernet, IP, TCP).

Savoirs 🎓

Typologie des risques et leurs impacts.
Principe de la sécurité : disponibilité, intégrité et confidentialité.
Chiffrement, authentification et preuve : principes et techniques.
Sécurité des applications Web : risques, menaces et protocoles.
Cybersécurité : bonnes pratiques, normes et standards.
Sécurité du développement d’application.
Vulnérabilités et contre-mesures sur les problèmes courants de développement

Compétences 💪

Protéger les données à caractère personnel.
Garantir la disponibilité, l’intégrité et la confidentialité des services informatiques et des données de l’organisation face à des cyberattaques.
Assurer la cybersécurité d’une infrastructure réseau, d’un système, d’un service.
Assurer la cybersécurité d’une solution applicative.

Outils 🛠

Kali avec le framework metasploit, metasploitable, mutillidae, VM sur VirtualBox.
Laboratoires 1 et 2 fournis (connexion requise) :

  • Laboratoire 1
  • Laboratoire 2 ↓↓

Le temps de téléchargement peut être long (notamment pour le deuxième laboratoire). Il est conseillé de les télécharger et de les mettre à disposition des étudiants dans l’environnement numérique de travail du lycée.

Téléchargements 📥

📎 labo-kali.pdf
Fichier libre – Télécharger (79.85 KB)

📎 labo-kali-v2.0-situations_et_laboratoires.zip
Fichier libre – Télécharger (13.38 MB)

✅ labo-kali-v2.0-corriges_des_situations.zip
Corrigé disponible – Télécharger

Mots-clés ﹟

Kali, cryptographie, chiffrement, certificat, analyse trames, empoisonnement arp, scanner de vulnérabilités, exploitation de vulnérabilités, exploit, metasploit, payloads, hameçonnage, typosquattage, typosquating, ingénierie sociale, dns spoofing, remédiations, hygiène numérique, respect des bonnes pratiques.

Version 📝

V2.0

Date de publication 📅

07/11/2022

Auteur.e(s) ✍

Quentin Demoulières, Patrice Dignan, Apollonie Raffalli, Patrizio Valente, Cécile Nivaggioni avec la relecture de Valérie Martinez.
]]> https://www.reseaucerta.org/utilisation-de-la-distribution-kali-dans-le-cadre-du-bloc-3-sur-la-cyberscurit-v2-mitm/feed/ 0