Formation Python pour la cybersécurité

Leçon 1 • Mise en place du laboratoire de sécurité

Installez Python, les environnements virtuels et les bibliothèques essentielles orientées sécurité. Établissez l'espace de travail reproductible utilisé tout au long du cours.

Leçon 2 • Syntaxe Python essentielle

Abordez les variables, les types de données, les opérateurs et le flux de contrôle. Ces constructions forment la colonne vertébrale de tout script de sécurité écrit ultérieurement.

Leçon 3 • Travailler avec les fichiers et les exceptions

Lisez, écrivez et analysez des fichiers tout en gérant les erreurs d'exécution avec élégance. Les outils de sécurité traitent constamment des journaux, des configurations et des rapports.

Leçon 4 • Fonctions et code modulaire

Définissez des fonctions réutilisables et organisez le code en modules. La modularité est essentielle pour la maintenance et le partage d'outils de sécurité.

Leçon 1 • Confection de paquets avec Scapy

Confectionnez, envoyez et capturez des paquets personnalisés à l'aide de la bibliothèque Scapy. Permet une manipulation de bas niveau des protocoles pour une analyse réseau avancée.

Leçon 2 • Notions de base de la programmation socket Python

Créez des sockets TCP et UDP pour envoyer et recevoir des données brutes. Permet directement la construction de scanners, d'écouteurs et de clients de protocole personnalisés.

Leçon 3 • Construction d'un scanneur de ports

Développez un scanneur de ports multithreadé à partir de zéro en utilisant les sockets. Renforce les compétences en matière de sockets tout en introduisant la concurrence pour gagner en vitesse.

Leçon 4 • Fondamentaux TCP/IP et protocoles

Passez en revue le modèle OSI, l'adressage IP et les protocoles de couche transport. Fournit le cadre conceptuel pour tous les outils de sécurité réseau.

Leçon 1 • Concepts clés de la cryptographie

Définissez le chiffrement, le hachage et les signatures numériques à un niveau conceptuel. Fournit le vocabulaire et les modèles mentaux nécessaires pour les chapitres d'implémentation.

Leçon 2 • Chiffrement asymétrique et PKI

Générez des paires de clés RSA, chiffrez des données et signez des messages en Python. Se connecte aux workflows PKI du monde réel utilisés dans TLS et la signature de code.

Leçon 3 • Chiffrement symétrique avec Python

Chiffrez et déchiffrez des données en utilisant AES et d'autres chiffrements symétriques via la bibliothèque cryptography. Aborde la génération de clés, les modes et le padding.

Leçon 4 • Hachage et intégrité des données

Calculez et vérifiez des hachages cryptographiques à l'aide du module hashlib de Python. Soutient directement la vérification de l'intégrité des fichiers et les tâches de stockage de mots de passe.

Leçon 1 • Analyse des e-mails et des métadonnées

Extrayez et analysez les en-têtes d'e-mails et les métadonnées de documents pour l'attribution. Les métadonnées révèlent souvent des détails sur l'infrastructure et les utilisateurs non visibles dans le contenu.

Leçon 2 • Extraction de données web pour l'OSINT

Extrayez des données publiquement disponibles à partir de sites web en utilisant requests et BeautifulSoup. Automatise les tâches de recherche manuelle effectuées lors du profilage des cibles.

Leçon 3 • Agrégation et rapports de données OSINT

Combinez les données provenant de multiples sources en rapports structurés. Enseigne la normalisation des données et le formatage de la sortie pour des livrables professionnels.

Leçon 4 • Énumération DNS avec Python

Interrogez les enregistrements DNS et forcez brutalement les sous-domaines programmatiquement. Les données DNS révèlent des détails d'infrastructure essentiels à la reconnaissance en phase précoce.

Leçon 1 • Automatisation des tests d'injection SQL

Détectez et exploitez les vulnérabilités d'injection SQL en utilisant l'automatisation des requêtes Python. L'injection SQL reste l'une des vulnérabilités web les plus impactantes.

Leçon 2 • Tests de sécurité des API avec Python

Fuzzez les API REST et GraphQL pour détecter les failles d'injection, d'autorisation et d'exposition de données. Les API sont de plus en plus la surface d'attaque principale dans les applications modernes.

Leçon 3 • Attaques de session et d'authentification

Testez la prévisibilité des jetons de session, les faiblesses CSRF et les flux d'authentification défaillants. Les défauts d'authentification sont l'une des premières causes de brèches dans les applications web.

Leçon 4 • Analyse approfondie du protocole HTTP

Examinez les méthodes HTTP, les en-têtes, les cookies et les sessions au niveau du protocole. Une connaissance précise du protocole est nécessaire pour élaborer des scripts d'attaque web efficaces.

Leçon 1 • Test de vulnérabilité des applications web

Testez les failles d'injection, les erreurs de configuration et les en-têtes non sécurisés à l'aide d'outils HTTP Python. Les applications web sont la surface d'attaque la plus courante dans les environnements modernes.

Leçon 2 • Fondamentaux du développement d'exploits

Comprenez les concepts de débordement de tampon et de shellcode au niveau du script Python. Fournit des connaissances fondamentales pour lire et adapter les exploits publics.

Leçon 3 • Attaques par mot de passe et test d'identifiants

Implémentez des scripts d'attaque par force brute et par dictionnaire contre les services d'authentification. Comprendre les mécanismes d'attaque permet de définir des contrôles défensifs plus solides.

Leçon 4 • Automatisation des vérifications de vulnérabilité des services

Scénarisez des vérifications pour les erreurs de configuration connues et les versions de service obsolètes. S'appuie sur les compétences de scan de ports pour ajouter un contexte de vulnérabilité aux résultats de scan.

Leçon 1 • Automatisation de la criminalistique mémoire et disque

Automatisez l'extraction d'artefacts à partir de dumps mémoire et d'images disque à l'aide de Python. L'automatisation criminalistique réduit le temps d'analyse lors de la réponse active aux incidents.

Leçon 2 • Analyse de journaux et corrélation d'événements

Analysez les journaux système, d'application et de sécurité pour détecter des motifs anormaux. L'analyse de journaux est la principale méthode d'identification des compromissions dans les systèmes de production.

Leçon 3 • Techniques d'analyse statique de logiciels malveillants

Extrayez des chaînes de caractères, des hachages et des métadonnées de fichiers suspects sans exécution. L'analyse statique est la première étape la plus sûre dans tout workflow de triage de logiciels malveillants.

Leçon 4 • Extraction d'indicateurs de compromission

Analysez des fichiers et journaux pour extraire les IP, domaines, hachages et URL en tant qu'IOC structurés. Les IOC structurés alimentent les règles de détection et les plateformes de renseignement sur les menaces.

Leçon 1 • Automatisation de la planification et des pipelines

Planifiez des tâches de sécurité et construisez des pipelines multi-étapes à l'aide d'outils d'orchestration Python. L'automatisation garantit une exécution cohérente et reproductible des processus de sécurité.

Leçon 2 • Conception de l'architecture d'un outil de sécurité

Appliquez les principes de conception logicielle au développement d'outils de sécurité pour la maintenabilité. Une bonne architecture sépare les préoccupations et permet la collaboration en équipe sur des projets de sécurité.

Leçon 3 • Intégration avec les plateformes de sécurité

Connectez les outils Python aux SIEM, aux systèmes de tickets et aux plateformes de renseignement sur les menaces via des API. L'intégration multiplie la valeur de l'outil en l'intégrant dans les workflows de sécurité existants.

Leçon 4 • Construction d'un framework de sécurité réutilisable

Créez un framework basé sur des plugins qui héberge plusieurs modules de sécurité. Les frameworks réduisent la duplication et permettent un développement rapide de nouvelles capacités de sécurité.