Formation Python pour la cybersécurité

Leçon 1 • Configuration du Laboratoire de Sécurité

Installez Python, les environnements virtuels et les bibliothèques essentielles orientées sécurité. Établit l'espace de travail reproductible utilisé tout au long du cours.

Leçon 2 • Essentiels de la Syntaxe Python de Base

Couvre les variables, les types de données, les opérateurs et le flux de contrôle. Ces constructions forment l'épine dorsale de chaque script de sécurité écrit plus tard.

Leçon 3 • Travailler avec les Fichiers et les Exceptions

Lisez, écrivez et analysez des fichiers tout en gérant les erreurs d'exécution avec élégance. Les outils de sécurité traitent constamment des logs, des configurations et des rapports.

Leçon 4 • Fonctions et Code Modularisé

Définissez des fonctions réutilisables et organisez le code en modules. La modularité est essentielle pour la maintenance et le partage d'outils de sécurité.

Leçon 1 • Confection de Paquets avec Scapy

Confectionnez, envoyez et capturez des paquets personnalisés à l'aide de la bibliothèque Scapy. Permet la manipulation de protocole de bas niveau pour l'analyse réseau avancée.

Leçon 2 • Bases de la Programmation Socket Python

Créez des sockets TCP et UDP pour envoyer et recevoir des données brutes. Permet directement la construction de scanners, d'écouteurs et de clients de protocole personnalisés.

Leçon 3 • Construction d'un Scanneur de Ports

Développez un scanneur de ports multithreadé à partir de zéro en utilisant des sockets. Renforce les compétences en sockets tout en introduisant la concurrence pour la vitesse.

Leçon 4 • Fondamentaux TCP/IP et Protocoles

Passez en revue le modèle OSI, l'adressage IP et les protocoles de couche transport. Fournit le cadre conceptuel pour tous les outils de sécurité basés sur le réseau.

Leçon 1 • Concepts Fondamentaux de la Cryptographie

Définissez le chiffrement, le hachage et les signatures numériques à un niveau conceptuel. Fournit le vocabulaire et les modèles mentaux nécessaires pour les chapitres d'implémentation.

Leçon 2 • Chiffrement Asymétrique et PKI

Générez des paires de clés RSA, chiffrez des données et signez des messages en Python. Se connecte aux workflows PKI réels utilisés dans TLS et la signature de code.

Leçon 3 • Chiffrement Symétrique avec Python

Chiffrez et déchiffrez des données en utilisant AES et d'autres chiffrements symétriques via la bibliothèque cryptography. Couvre la génération de clés, les modes et le rembourrage.

Leçon 4 • Hachage et Intégrité des Données

Calculez et vérifiez les hachages cryptographiques à l'aide de hashlib de Python. Soutient directement la vérification de l'intégrité des fichiers et les tâches de stockage des mots de passe.

Leçon 1 • Analyse des Emails et des Métadonnées

Extrayez et analysez les en-têtes d'email et les métadonnées de documents pour l'attribution. Les métadonnées révèlent souvent des détails d'infrastructure et d'utilisateur non visibles dans le contenu.

Leçon 2 • Extraction de Données Web pour l'OSINT

Extrayez les données accessibles publiquement des sites web à l'aide de requests et BeautifulSoup. Automatisez les tâches de recherche manuelle effectuées lors du profilage de cibles.

Leçon 3 • Agrégation et Rapport des Données OSINT

Combinez les données de multiples sources en rapports structurés. Enseignez la normalisation des données et le formatage de la sortie pour des livrables professionnels.

Leçon 4 • Énumération DNS avec Python

Interrogez les enregistrements DNS et forcez brutalement les sous-domaines par programmation. Les données DNS révèlent des détails d'infrastructure essentiels à la reconnaissance en phase précoce.

Leçon 1 • Automatisation des Tests d'Injection SQL

Détectez et exploitez les vulnérabilités d'injection SQL à l'aide de l'automatisation des requêtes Python. L'injection SQL reste l'une des vulnérabilités web les plus impactantes.

Leçon 2 • Test de Sécurité des API avec Python

Fuzzez les API REST et GraphQL pour les défauts d'injection, d'autorisation et d'exposition de données. Les API sont de plus en plus la surface d'attaque principale dans les applications modernes.

Leçon 3 • Attaques sur les Sessions et l'Authentification

Testez la prévisibilité des jetons de session, les faiblesses CSRF et les flux d'authentification brisés. Les défauts d'authentification sont une cause majeure de violations d'applications web.

Leçon 4 • Plongée Approfondie dans le Protocole HTTP

Examinez les méthodes, les en-têtes, les cookies et les sessions HTTP au niveau du protocole. Une connaissance précise du protocole est nécessaire pour élaborer des scripts d'attaque web efficaces.

Leçon 1 • Test de Vulnérabilités des Applications Web

Testez les défauts d'injection, les mauvaises configurations et les en-têtes non sécurisés à l'aide d'outils HTTP Python. Les applications web sont la surface d'attaque la plus courante dans les environnements modernes.

Leçon 2 • Fondamentaux du Développement d'Exploits

Comprenez les concepts de débordement de tampon et de shellcode au niveau du scripting Python. Fournissez des connaissances fondamentales pour lire et adapter les exploits publics.

Leçon 3 • Attaques par Mot de Passe et Test d'Identifiants

Implémentez des scripts d'attaque par force brutale et par dictionnaire contre les services d'authentification. Comprendre les mécanismes d'attaque éclaire des contrôles défensifs plus forts.

Leçon 4 • Automatisation des Vérifications de Vulnérabilités de Services

Scripter les vérifications des mauvaises configurations connues et des versions de services obsolètes. Construisez sur les compétences de scan de ports pour ajouter un contexte de vulnérabilité aux résultats de scan.

Leçon 1 • Automatisation de la Forensique Mémoire et Disque

Automatisez l'extraction d'artefacts à partir de dumps mémoire et d'images disque en utilisant Python. L'automatisation forensique réduit le temps d'analyse lors de la réponse active aux incidents.

Leçon 2 • Analyse de Logs et Corrélation d'Événements

Analysez les logs système, d'application et de sécurité pour détecter des motifs anormaux. L'analyse de logs est la principale méthode pour identifier une compromission dans les systèmes de production.

Leçon 3 • Techniques d'Analyse Statique de Malware

Extrayez les chaînes, les hachages et les métadonnées de fichiers suspects sans exécution. L'analyse statique est la première étape la plus sûre dans tout workflow de tri de malware.

Leçon 4 • Extraction d'Indicateurs de Compromission

Analysez des fichiers et des logs pour extraire les IP, domaines, hachages et URL en tant qu'IOC structurés. Les IOC structurés alimentent les règles de détection et les plateformes de renseignement sur les menaces.

Leçon 1 • Automatisation de la Planification et des Pipelines

Planifiez des tâches de sécurité et construisez des pipelines en plusieurs étapes à l'aide d'outils d'orchestration Python. L'automatisation garantit une exécution cohérente et reproductible des processus de sécurité.

Leçon 2 • Conception de l'Architecture d'un Outil de Sécurité

Appliquez les principes de conception logicielle au développement d'outils de sécurité pour la maintenabilité. Une bonne architecture sépare les préoccupations et permet la collaboration en équipe sur les projets de sécurité.

Leçon 3 • Intégration avec les Plateformes de Sécurité

Connectez les outils Python aux SIEMs, aux systèmes de tickets et aux plateformes de renseignement sur les menaces via des API. L'intégration multiplie la valeur de l'outil en l'intégrant dans les workflows de sécurité existants.

Leçon 4 • Construction d'un Framework de Sécurité Réutilisable

Créez un framework basé sur des plugins qui héberge plusieurs modules de sécurité. Les frameworks réduisent la duplication et permettent un développement rapide de nouvelles capacités de sécurité.