Catalogue pédagogique
Bien au-delà du pentest web classique
Chaque TP est structuré de façon identique — objectifs, prérequis, durée, niveau, instructions, ressources, laboratoire, questions, évaluation, corrigé — pour rester simple à attribuer, suivre et noter.
TP — Analyse de trafic réseauNiveau L3
2 heures
Score /20
Outil : Wireshark
- — Analyser les captures fournies
- — Identifier les protocoles en jeu
- — Répondre à 15 questions
- — Déposer un rapport (obligatoire)
Structure d'un TP
Un format unique, quel que soit le domaine
Que ce soit un TP de réseau, de cloud ou de gouvernance des risques, le format reste le même pour vos enseignants comme pour vos apprenants — ce qui change, c'est le contenu.
Domaines couverts
Un catalogue pensé pour les besoins réels des entreprises
Sécurité Web & Réseau
- · Analyse de trafic réseau (Wireshark)
- · Injection SQL en environnement contrôlé
- · XSS et contrôle d'accès
- · Segmentation & firewall
Linux & Cryptographie
- · Permissions et durcissement Linux
- · RSA, AES, signatures numériques
- · Hachage et intégrité
Forensic & Malware
- · Analyse de logs et métadonnées
- · Investigation sur image disque
- · Analyse de malware en environnement air-gapped
Cloud & DevSecOps
- · Audit IAM et détection de sur-privilèges
- · Durcissement d'un cluster Kubernetes
- · SAST/DAST en pipeline CI/CD
Identité & Active Directory
- · Kerberoasting en domaine isolé
- · Détection de mouvements latéraux
- · Sécurisation d'une fédération SSO/SAML
SOC, Blue Team & Threat Intel
- · Triage d'alertes SIEM
- · Chasse aux menaces (Sysmon)
- · Cartographie MITRE ATT&CK
GRC & Réponse à incident
- · Analyse d'écart ISO/IEC 27001
- · Exercice de simulation de crise (tabletop)
- · Analyse de risques (EBIOS RM)
Red Team & Challenges
- · Chaîne d'attaque complète sur entreprise simulée
- · Challenge CTF multi-domaines
- · Exercice Purple Team
Ce catalogue est vivant : il s'enrichit en continu, avec une revue de sécurité systématique avant publication pour tout contenu offensif (environnements confinés, échantillons contrôlés, accès conditionné à une charte d'utilisation éthique).
Envie de voir un TP en conditions réelles ?
On vous fait une démonstration sur un TP de votre domaine.