she.yml — Learn

00 Fondations avant tout le reste

Linux — Fundamentals

Le système d'exploitation que tu croiseras partout en cybersécurité.

Windows — Fundamentals

L'environnement le plus attaqué en entreprise, et le plus surveillé en SOC.

à venir 02

Windows — Fundamentals

L'environnement le plus attaqué en entreprise, et le plus surveillé en SOC.

Réseau & Internet — Bases

OSI, adressage IP : comprendre comment les données circulent.

Web & Langages — Bases

HTTP, HTML, et les briques qui font tourner le web.

01 Réseaux avancés protocoles & communication

TCP/IP Avancé, ARP / ICMP / NAT

Ce qui se passe vraiment sous le capot d'une connexion réseau.

Comment un nom devient une adresse, et comment un appareil rejoint un réseau.

Ports & Protocoles — FTP / SMTP / POP3 / IMAP

Les services qui tournent derrière chaque port ouvert.

Chiffrer et sécuriser les connexions à distance.

Filtrer le trafic et créer des tunnels sécurisés.

02 Systèmes & Active Directory l'environnement d'entreprise

Active Directory — Basics

La colonne vertébrale de la plupart des réseaux d'entreprise.

Active Directory — Avancé

Kerberos, Golden Tickets, et comment les détecter.

NTFS Permissions

Qui peut faire quoi, et pourquoi ça compte en investigation.

Sysinternals & PowerShell

Les outils natifs Windows pour investiguer un poste.

03 Concepts sécurité offensive penser comme un attaquant

Cyber Kill Chain

Les 7 étapes d'une attaque, et où intervenir.

Sécurité Offensive — Concepts clés

Vocabulaire et logique du pentest, vus côté défense.

Crypto — Bases

Chiffrement, hachage : les bases indispensables.

04 Blue Team / SOC détecter & répondre

Sécurité Défensive — Concepts

La logique derrière un SOC : monitoring, alerting, réponse.

Wireshark & ARP Spoofing

Analyser le trafic réseau et repérer une attaque MITM.

Outils & commandes SOC

Les commandes et outils que j'utilise vraiment au quotidien.

05 Projets pratiques mettre les mains dedans

Détection brute-force SSH (Splunk)

Mon premier lab complet : simuler une attaque et construire un dashboard.

Identifier un process suspect (CPU élevé)

Repérer une anomalie système en investigation.

Parser les erreurs HTTP dans les access logs

Lire un log serveur comme un analyste.

Trouver les fichiers récemment modifiés

Une piste classique en post-incident.

06 Veille continue ne jamais s'arrêter d'apprendre

Forensics / DFIR

Les bases de l'investigation numérique post-incident.

Veille outils sécurité

Ce que je teste et j'ajoute à ma boîte à outils.