Références & Exercices

Construire votre
Arsenal Défensif

Un curriculum structuré couvrant la sécurité des actifs, les opérations de sécurité, la défense réseau et le renseignement sur les menaces.

Exercices Pratiques

// hands-on labs

Nos labs guidés tournent sur votre VM, préparée avec setup_vm.sh. Les entraînements externes sont des ressources publiques, sur d'autres sites : ils s'ouvrent dans un nouvel onglet.

Nos labs

LABAV Installer ClamAV Antivirus — Tutoriel guidé bit-bang · lab interne LABIDS Installer Suricata & Activer les Règles — Tutoriel guidé bit-bang · lab interne LABSysmon · Linux Installer Sysmon pour Linux — Tutoriel guidé bit-bang · lab interne

Entraînements externes

↗ ExterneSIEM · Splunk Boss of the SOC v1 bots.splunk.com ↗ ExterneIDS Suricata — Documentation officielle docs.suricata.io ↗ ExterneSysmon · Linux Install Sysmon for Linux github.com/microsoft/SysmonForLinux ↗ ExterneSysmon · Windows Install Sysmon for Windows learn.microsoft.com ↗ ExterneSIEM Transmettre les logs → Elasticsearch elastic.co ↗ ExterneSIEM Transmettre les logs → Splunk Enterprise splunk.com ↗ ExterneDetection Dépôt de règles Sigma github.com/SigmaHQ/sigma ↗ ExterneDetection Sigma CLI — Convertir les règles en requêtes SIEM github.com/SigmaHQ/sigma-cli ↗ ExterneMalware Règles YARA — Documentation officielle yara.readthedocs.io ↗ ExterneMalware Débuter avec les règles YARA — Guide débutant medium.com

Bibliothèque de Références

// official standards & guidelines

Références primaires de l'ANSSI, du NIST, de Microsoft et des organismes de normalisation. Les entreprises françaises sont soumises aux recommandations ANSSI.

Sécurité des Actifs

ANSSI Guide : Système d'information sain — 42 mesures cyber.gouv.fr ANSSI Recommandations de configuration GNU/Linux cyber.gouv.fr ANSSI Hygiène numérique pour les téléphones mobiles cyber.gouv.fr ANSSI Recommandations pour l'administration sécurisée des SI cyber.gouv.fr NIST SP 800-12r1 Introduction à la sécurité de l'information doi.org / NIST NIST SP 800-92 Guide de gestion des journaux de sécurité informatique doi.org / NIST NIST SP 800-123 Guide de sécurité générale des serveurs doi.org / NIST Microsoft Windows Security Baselines learn.microsoft.com Microsoft App Control for Business — Guide de conception learn.microsoft.com Microsoft Exemples de politiques App Control de base learn.microsoft.com
OPTIONNEL / THÈMES SPÉCIFIQUES — Sécurité des actifs
ANSSI · ICS Cybersécurité des systèmes de contrôle industriels cyber.gouv.fr ANSSI · Maritime Bonnes pratiques : cybersécurité à bord des navires cyber.gouv.fr ANSSI · Hardware Exigences de sécurité matérielle pour plateformes x86 cyber.gouv.fr ANSSI · Virtualisation Sécurité de la virtualisation cyber.gouv.fr ANSSI · Bases de données Sécurité des bases de données relationnelles cyber.gouv.fr ANSSI · Cloud Hébergement des SI sensibles dans le cloud cyber.gouv.fr NIST SP 800-44v2 Lignes directrices pour la sécurisation des serveurs web publics doi.org / NIST

Opérations de Sécurité

NIST SP 800-61r3 Recommandations pour la réponse aux incidents doi.org / NIST NIST SP 800-86 Guide d'intégration des techniques forensiques dans la réponse aux incidents doi.org / NIST NIST SP 800-83r1 Guide de prévention et gestion des incidents malware doi.org / NIST NIST SP 800-150 Guide du partage d'informations sur les cybermenaces doi.org / NIST ANSSI · IR Remédiation : Active Directory Tier 0 cyber.gouv.fr ANSSI · IR Cyberattaques & remédiation : clés de décision cyber.gouv.fr ANSSI · IR Cyberattaques & remédiation : gestion de la remédiation cyber.gouv.fr ANSSI · Crise Crise d'origine cyber : gestion opérationnelle & stratégique cyber.gouv.fr

Sécurité des Communications & Réseaux

NIST SP 800-41r1 Lignes directrices sur les pare-feux et la politique de pare-feu doi.org / NIST NIST SP 800-94 Guide des systèmes de détection et prévention des intrusions (IDPS) doi.org / NIST ANSSI Bonnes pratiques : acquisition et utilisation des noms de domaine cyber.gouv.fr ANSSI Recommandations d'utilisation sécurisée d'OpenSSH cyber.gouv.fr ANSSI Recommandations pour la sécurisation des réseaux avec IPsec cyber.gouv.fr ANSSI Bonnes pratiques de configuration BGP cyber.gouv.fr ANSSI Recommandations de sécurité pour TLS cyber.gouv.fr

Évaluation de la Sécurité & Risques

ANSSI Méthode EBIOS Risk Manager cyber.gouv.fr NIST Cadre de gestion des risques (RMF) nist.gov NIST SP 800-30r1 Guide pour la conduite d'évaluations de risques doi.org / NIST NIST SP 800-115 Guide technique des tests et évaluations de sécurité doi.org / NIST PTES Standard d'exécution des tests d'intrusion — Lignes directrices techniques pentest-standard.org

Techniques Défensives & Threat Intelligence

Lockheed Martin Cadre Cyber Kill Chain lockheedmartin.com MITRE ATT&CK Ressources ATT&CK attack.mitre.org MITRE ATT&CK Débuter avec la détection ATT&CK medium.com / MITRE ANSSI Prévention des fuites de données cyber.gouv.fr ANSSI Déni de service distribué (DDoS) cyber.gouv.fr ANSSI Attaques par rançongiciel : prévention et réponse à incident cyber.gouv.fr ANSSI Architecture Zero Trust cyber.gouv.fr ANSSI Règles d'or pour les sauvegardes cyber.gouv.fr ANSSI Cartographie du système d'information cyber.gouv.fr

Livres de Référence

// recommended readings

Lectures essentielles couvrant les opérations SOC, l'analyse réseau, les malwares, la forensique mémoire et les tests d'intrusion.

978-1091493896
Blue Team Handbook: SOC, SIEM, and Threat Hunting (V1.02)
SOC · SIEM · THREAT HUNTING
978-0321336323
Virtual Honeypots: From Botnet Tracking to Intrusion Detection
HONEYPOTS · DECEPTION
978-1593278021
Practical Packet Analysis
NETWORK · FORENSICS
978-1491910955
Network Security Assessment: Know Your Network
NETWORK · ASSESSMENT
978-1593277505
Attacking Network Protocols
NETWORK · EXPLOITATION
978-1118824993
The Art of Memory Forensics
FORENSICS · MALWARE · WINDOWS/LINUX/MAC
978-1593272906
Practical Malware Analysis
MALWARE · REVERSE ENGINEERING
978-1593272883
Metasploit: The Penetration Tester's Guide
PENTEST · EXPLOITATION
978-1593271442
Hacking, 2nd Edition
EXPLOITATION · FUNDAMENTALS
978-0979958717
Nmap Network Scanning
RECON · NETWORK DISCOVERY
978-0321294319
Rootkits: Subverting the Windows Kernel
ROOTKITS · KERNEL
978-0735684188
Windows Internals, Part 1
WINDOWS · OS INTERNALS
978-0135462409
Windows Internals, Part 2
WINDOWS · OS INTERNALS
978-1718503359
Evading EDR: The Definitive Guide to Defeating Endpoint Detection Systems
EDR · EVASION
978-1787399051
RTFM: Red Team Field Manual
RED TEAM · REFERENCE
978-1449392680
Introducing Regular Expressions
REGEX · FUNDAMENTALS
978-0596528126
Mastering Regular Expressions
REGEX · ADVANCED