Cette formation en cybersécurité propose un parcours progressif permettant de découvrir les concepts fondamentaux de la sécurité informatique, d'apprendre à utiliser Kali Linux et les principaux outils de pentesting, de programmer des outils de cybersécurité avec Python, puis d'aborder des domaines avancés tels que le Reverse Engineering, l'analyse de malwares, la forensic, les SOC et la sécurité Cloud. Une partie spécifique est consacrée aux mathématiques appliquées à la cybersécurité, notamment l'arithmétique modulaire, la théorie des groupes, les corps finis, RSA, les courbes elliptiques et la cryptographie post-quantique.

1. Cybersécurité - Niveau débutant

Cette première partie est destinée aux débutants qui souhaitent découvrir la cybersécurité, comprendre son vocabulaire, identifier les principales menaces informatiques et apprendre progressivement à utiliser Linux, Kali Linux et les outils fondamentaux de sécurité informatique.

A. Fondamentaux de la cybersécurité

1. Introduction à la cybersécurité
2. Pourquoi la cybersécurité est-elle devenue indispensable ?
3. Terminologie de base de la cybersécurité
4. Menace, vulnérabilité, risque et attaque
5. Virus informatique : définition et fonctionnement
6. Malware : définition et principales familles
7. Virus, malware, ransomware, spyware et cheval de Troie : différences
8. Vers informatiques : fonctionnement et propagation
9. Ransomware : fonctionnement et moyens de protection
10. Spyware et logiciels espions
11. Adware : fonctionnement et risques
12. Rootkit : définition et fonctionnement
13. Keylogger : principe de fonctionnement et moyens de protection
14. Botnets : fonctionnement
15. Phishing : comprendre et reconnaître une attaque
16. Ingénierie sociale et manipulation des utilisateurs
17. Attaques par force brute et dictionnaire
18. Attaques DoS et DDoS
19. Principes de confidentialité, intégrité et disponibilité - CIA
20. Authentification, autorisation et contrôle d'accès

B. Réseaux pour débuter en cybersécurité

1. Notions de réseau indispensables en cybersécurité
2. Modèle OSI expliqué simplement
3. Modèle TCP/IP
4. Adresse IP, masque et passerelle
5. IPv4 et IPv6
6. Adresse MAC
7. Ports réseau : rôle et fonctionnement
8. TCP et UDP
9. Protocoles HTTP et HTTPS
10. DNS et DHCP
11. ARP et ICMP
12. Pare-feu : principe de fonctionnement
13. Proxy, VPN et anonymisation : quelles différences ?

C. Kali Linux

1. Qu'est-ce que Kali Linux ?
2. Kali Linux, Parrot OS et autres distributions de cybersécurité
3. Installer Kali Linux
4. Installer Kali Linux avec VirtualBox
5. Créer son premier laboratoire de cybersécurité
6. Les commandes Linux indispensables en cybersécurité
7. Fichiers et répertoires sous Kali Linux
8. Utilisateurs, groupes et permissions
9. Processus et services Linux
10. Configuration réseau sous Kali Linux
11. Installer et mettre à jour les outils Kali Linux

D. Premiers outils de pentesting

1. Qu'est-ce qu'un test d'intrusion ?
2. Les différentes étapes d'un pentest
3. Reconnaissance passive et active
4. Introduction à l'OSINT
5. Nmap pour débutants
6. Scanner un réseau avec Nmap
7. Scanner les ports avec Nmap
8. Identifier les services avec Nmap
9. Wireshark pour débutants
10. Capturer et analyser des paquets avec Wireshark
11. Introduction à Burp Suite
12. Introduction à OWASP ZAP
13. Introduction à Metasploit
14. Introduction à John the Ripper
15. Introduction à Hashcat
16. Introduction à Aircrack-ng

À la fin de ce premier niveau, l'apprenant possède les bases nécessaires pour comprendre le fonctionnement général des attaques et des mécanismes de défense. Il est également capable de mettre en place un laboratoire de cybersécurité et d'utiliser les principaux outils de diagnostic et de pentesting dans un environnement autorisé.

2. Cybersécurité - Niveau intermédiaire

Le niveau intermédiaire introduit la programmation appliquée à la cybersécurité. Python devient ici un outil essentiel permettant d'automatiser certaines tâches, d'analyser les réseaux, de manipuler les protocoles et de comprendre techniquement le fonctionnement de nombreuses techniques de sécurité informatique.

A. Python pour la cybersécurité

1. Pourquoi utiliser Python en cybersécurité ?
2. Préparer un environnement Python pour la cybersécurité
3. Environnements virtuels Python pour les outils de sécurité
4. Manipulation des fichiers et répertoires
5. Gestion des processus avec Python
6. Exécuter et contrôler des commandes système avec Python
7. Variables d'environnement et informations système
8. Programmation réseau avec Python
9. Le module socket
10. Créer un client TCP
11. Créer un serveur TCP
12. Communication UDP avec Python
13. Manipuler les adresses IP avec ipaddress
14. Résolution DNS avec Python
15. Scanner les ports avec Python

B. Bibliothèques Python pour la cybersécurité

1. Scapy : introduction
2. Création et manipulation de paquets avec Scapy
3. Analyse du trafic réseau avec Scapy
4. Requests pour l'analyse HTTP
5. BeautifulSoup et collecte d'informations Web
6. Paramiko et automatisation SSH
7. Cryptography : bibliothèque cryptographique Python
8. PyCryptodome
9. hashlib et fonctions de hachage
10. socket et programmation réseau
11. psutil et surveillance des processus
12. watchdog et surveillance des fichiers
13. dnspython et analyse DNS
14. python-nmap et automatisation de Nmap
15. YARA avec Python pour l'analyse de fichiers
16. Impacket : introduction aux protocoles réseau
17. PyShark : analyser les captures réseau avec Python
18. pynput et gestion des événements clavier dans un contexte pédagogique de cybersécurité

C. Comprendre les attaques par la programmation

1. Programmer un scanner réseau avec Python
2. Programmer un scanner de ports multithread
3. Créer un analyseur de paquets réseau
4. Détecter un scan de ports avec Python
5. Analyser les requêtes HTTP
6. Analyser les headers HTTP de sécurité
7. Détecter des tentatives de brute force dans les logs
8. Comprendre une attaque par dictionnaire dans un laboratoire
9. Comprendre le fonctionnement d'un keylogger pédagogique
10. Détecter un keylogger avec Python
11. Surveillance des processus suspects
12. Surveillance des connexions réseau
13. Détection de modifications de fichiers
14. Vérification de l'intégrité des fichiers avec SHA-256
15. Analyse automatisée des logs
16. Détection d'adresses IP suspectes
17. Automatiser Nmap avec Python

D. Sécurité Web intermédiaire

1. OWASP Top 10
2. Injection SQL : comprendre et prévenir
3. Cross-Site Scripting - XSS
4. Cross-Site Request Forgery - CSRF
5. Broken Access Control
6. IDOR
7. Path Traversal
8. Command Injection
9. File Upload Vulnerabilities
10. Server-Side Request Forgery - SSRF
11. Sécurité des cookies et sessions
12. JWT et sécurité
13. Sécurité des API REST
14. Burp Suite : niveau intermédiaire
15. OWASP ZAP : analyse d'une application Web
16. Sécuriser une application Django
17. Sécuriser une application Flask
18. Sécuriser une application Laravel

3. Cybersécurité - Niveau avancé

Le niveau avancé approfondit les techniques de pentesting, l'analyse des systèmes, le Reverse Engineering, l'analyse de malwares, l'investigation numérique, la détection des attaques, les SOC et la sécurité des infrastructures modernes. Les manipulations offensives doivent être réalisées exclusivement sur des systèmes appartenant à l'utilisateur ou pour lesquels une autorisation explicite a été accordée.

A. Pentesting avancé

1. Méthodologie avancée de test d'intrusion
2. Reconnaissance avancée
3. Énumération des services
4. Analyse avancée des vulnérabilités
5. Exploitation dans un laboratoire contrôlé
6. Post-exploitation : concepts et méthodologie
7. Privilege Escalation sous Linux
8. Privilege Escalation sous Windows
9. Pivoting et segmentation réseau
10. Lateral Movement : principes et détection
11. Metasploit avancé
12. Nmap Scripting Engine avancé
13. Burp Suite avancé
14. Rédaction professionnelle d'un rapport de pentest

B. Sécurité système avancée

1. Architecture de sécurité Linux
2. Sécurité avancée Windows
3. Active Directory et cybersécurité
4. Kerberos : fonctionnement et sécurité
5. LDAP et sécurité
6. Sécurisation SSH avancée
7. Hardening Linux
8. Hardening Windows
9. Sécurité des services réseau
10. Gestion avancée des privilèges
11. Sandboxing et isolation

C. Analyse de malware et Reverse Engineering

1. Introduction au Reverse Engineering
2. Architecture des exécutables
3. Format PE sous Windows
4. Format ELF sous Linux
5. Assembleur pour la cybersécurité
6. Registres et mémoire
7. Analyse statique d'un programme
8. Analyse dynamique d'un programme
9. Analyse des chaînes et métadonnées
10. Débogage d'un programme
11. Introduction à Ghidra
12. Introduction à IDA
13. Analyse comportementale d'un malware
14. Sandboxing de malware
15. Techniques de détection des malwares

D. Forensic et investigation numérique

1. Introduction à l'investigation numérique
2. Acquisition et conservation des preuves
3. Images disque et forensic
4. Autopsy
5. The Sleuth Kit
6. Récupération de fichiers supprimés
7. Analyse forensic des logs
8. Analyse de mémoire RAM
9. Volatility Framework
10. Network Forensics
11. Investigation avec Wireshark

E. Blue Team, SOC et détection

1. Red Team, Blue Team et Purple Team
2. Architecture d'un SOC
3. SIEM : principes avancés
4. IDS et IPS
5. Snort
6. Suricata
7. Wazuh
8. Splunk pour la cybersécurité
9. Elastic Stack pour la sécurité
10. Indicators of Compromise - IOC
11. Threat Intelligence
12. MITRE ATT&CK
13. Threat Hunting
14. Incident Response
15. Détection comportementale
16. Analyse et corrélation des logs

F. Cloud et architectures modernes

1. Sécurité Cloud
2. IAM et gestion des identités
3. Sécurité Docker
4. Sécurité Kubernetes
5. Sécurité des conteneurs
6. Gestion sécurisée des secrets
7. DevSecOps
8. Sécurité CI/CD
9. SAST, DAST et SCA
10. Sécurité de la chaîne d'approvisionnement logicielle
11. Architecture Zero Trust

4. Mathématiques et cybersécurité

Cette partie est consacrée aux fondements mathématiques de la cybersécurité. Elle permet de comprendre les structures algébriques et les résultats d'arithmétique qui interviennent derrière les algorithmes cryptographiques modernes. Elle constitue une branche parallèle du parcours et s'adresse particulièrement aux étudiants, enseignants, chercheurs, informaticiens et lecteurs souhaitant comprendre pourquoi les algorithmes cryptographiques fonctionnent.

A. Arithmétique pour la cybersécurité

1. Mathématiques indispensables à la cybersécurité
2. Divisibilité et nombres premiers
3. PGCD et algorithme d'Euclide
4. Algorithme d'Euclide étendu
5. Identité de Bézout
6. Congruences
7. Arithmétique modulaire
8. Inverse modulo n
9. Petit théorème de Fermat
10. Théorème d'Euler
11. Fonction indicatrice d'Euler
12. Théorème chinois des restes
13. Exponentiation modulaire rapide
14. Tests de primalité
15. Factorisation des entiers

B. Algèbre et théorie des groupes

1. Groupes : introduction pour la cryptographie
2. Sous-groupes
3. Groupes cycliques
4. Ordre d'un élément
5. Groupes finis
6. Morphismes de groupes
7. Groupes multiplicatifs modulo n
8. Problème du logarithme discret
9. Pourquoi les groupes sont importants en cryptographie

C. Anneaux, corps et corps finis

1. Anneaux : introduction
2. Anneaux quotients
3. Corps : définition et propriétés
4. Corps finis
5. Construction de GF(p)
6. Construction de GF(pⁿ)
7. Polynômes sur les corps finis
8. Polynômes irréductibles
9. Extensions de corps
10. Calcul dans GF(2ⁿ)
11. Pourquoi AES utilise GF(2⁸)

D. Cryptographie mathématique

1. Fondements mathématiques de la cryptographie
2. Cryptographie symétrique
3. Cryptographie asymétrique
4. RSA : théorie mathématique
5. Construction mathématique des clés RSA
6. Démonstration du fonctionnement de RSA
7. RSA et théorème d'Euler
8. RSA et théorème chinois des restes
9. Pourquoi la factorisation protège RSA
10. Diffie-Hellman
11. Mathématiques de l'échange de clés
12. Problème du logarithme discret
13. ElGamal
14. Fonctions de hachage
15. Signatures numériques

E. Courbes elliptiques et cryptographie

1. Introduction aux courbes elliptiques
2. Géométrie des courbes elliptiques
3. Addition des points
4. Courbes elliptiques sur les corps finis
5. Groupe des points d'une courbe elliptique
6. Multiplication scalaire
7. Problème du logarithme discret elliptique
8. Cryptographie ECC
9. ECDH
10. ECDSA
11. RSA vs ECC

F. Algèbre linéaire, codes et cybersécurité

1. Algèbre linéaire et cybersécurité
2. Espaces vectoriels sur les corps finis
3. Matrices sur GF(2)
4. Codes correcteurs d'erreurs
5. Distance de Hamming
6. Codes de Hamming
7. Codes cycliques
8. Codes BCH
9. Codes Reed-Solomon
10. Théorie des codes et transmission sécurisée
11. Codes correcteurs et stockage des données

G. Probabilités et cybersécurité

1. Probabilités appliquées à la cybersécurité
2. Variables aléatoires et sécurité
3. Entropie et théorie de l'information
4. Entropie de Shannon
5. Mesurer la force d'un mot de passe
6. Générateurs pseudo-aléatoires
7. Génération cryptographique de nombres aléatoires
8. Paradoxe des anniversaires
9. Birthday Attack et fonctions de hachage
10. Probabilités de collision

H. Mathématiques de la cryptographie moderne

1. Théorie des nombres et cryptographie
2. Problèmes mathématiques difficiles en cryptographie
3. Factorisation des grands entiers
4. Logarithme discret
5. Réseaux euclidiens - Lattices
6. Learning With Errors - LWE
7. Cryptographie basée sur les réseaux
8. Cryptographie post-quantique
9. Pourquoi l'ordinateur quantique menace RSA
10. Algorithme de Shor
11. Algorithme de Grover
12. Principes mathématiques de la cryptographie post-quantique

Organisation générale du parcours

Cybersécurité - Niveau débutant : fondamentaux → menaces → virus et malwares → réseaux → Kali Linux → premiers outils → Nmap → Wireshark → pentesting.

Cybersécurité - Niveau intermédiaire : Python → socket → Scapy → PyShark → Paramiko → automatisation → sécurité Web → OWASP → analyse réseau → programmation d'outils de sécurité.

Cybersécurité - Niveau avancé : pentesting avancé → sécurité système → Active Directory → Reverse Engineering → analyse de malwares → forensic → SOC → SIEM → Threat Hunting → Cloud → DevSecOps.

Mathématiques et cybersécurité : arithmétique → groupes → anneaux → corps → corps finis → théorie des nombres → RSA → Diffie-Hellman → courbes elliptiques → codes correcteurs → probabilités → cryptographie post-quantique.

À retenir !

La formation est organisée autour de quatre grandes branches complémentaires. Le niveau débutant permet d'acquérir les fondamentaux et de découvrir les outils de cybersécurité. Le niveau intermédiaire introduit Python, les bibliothèques spécialisées, l'automatisation et la sécurité Web. Le niveau avancé approfondit le pentesting, la sécurité système, le Reverse Engineering, la forensic et les technologies utilisées dans les SOC. Enfin, la rubrique Mathématiques et cybersécurité permet de comprendre les fondements théoriques de la cryptographie, depuis l'arithmétique modulaire et les corps finis jusqu'aux courbes elliptiques et à la cryptographie post-quantique.