Wiki Méthodologies Cybersécurité¶
Base de connaissances personnelle regroupant les méthodologies d'audit, de tests offensifs et d'architecture sécurité.
Dernières mises à jour¶
- 2026-08-13 : Nouveau rapport publié - AWSGoat Module 2 – IDOR & SQLi (Account Takeover), CTF Wonderland (cicd-goat).
- 2026-08-12 : Nouvelle catégorie GRC & Conformité - Corporate Risk Assessment (Cas Colisée Express), BIA et Feuille de Route de Reprise (Cas Colisée Express), Méthode d'Entretien BIA et Priorisation (Cas NovaShop), Stratégies de Traitement du Risque et Discours Comité (Cas TechnoPlast).
- 2026-08-12 : Nouvelle catégorie Réseau & Infrastructure - ARP Spoofing (MitM), Routage Dynamique OSPF, VLAN, Trunking et STP, SNMP - Exposition v2c et Durcissement v3, pfSense - Pare-feu et VPN Site-à-Site, Analyse Wireshark - Traceroute & Session BGP.
- 2026-08-12 : Nouvelle catégorie Forensics & Réponse à Incident - Analyse Mémoire (Cas SkyLink Designs), Post-Incident Ransomware (Cas IBC Bank), Structurer un Plan de Réponse à Incident (Cas Tyrell), Exfiltration DNS (Cas BrewByte Tech).
- 2026-08-12 : Nouvelle catégorie Active Directory - Kerberoasting, Empoisonnement LLMNR & Relais NTLM, Pass-the-Hash (PtH).
- 2026-08-12 : Nouvelle catégorie Pentest - Audit Combiné Red/Blue Team (Cas Cylentra Robotics).
Historique complet des mises à jour
- 2026-08-04 : Nouvelle fiche publiée - Analyse Statique avec Ghidra.
- 2026-08-03 : Nouvelle fiche publiée - DFIR Compromission WordPress (Cas Blue Sun Corporation).
- 2026-07-31 : Nouvelle fiche publiée - Forensics Mémoire avec Volatility (Cas Weyland-Yutani).
- 2026-07-31 : Nouvelle fiche publiée - Investigation Réseau via Wireshark (Cas BookWorld).
- 2026-07-30 : Nouveau rapport publié - Audit IRP & Gestion de Crise Cybersécurité (Tyrell Corporation / IBC Bank).
- 2026-07-29 : Nouveau rapport publie - Audit de Conformite RGPD (DocWagon Connect).
- 2026-07-28 : Nouveau rapport publié - Conformité RGPD & AIPD (GenomePath).
- 2026-07-28 : Nouveau rapport publié - Audit RGPD Rocicorp Pharma.
- 2026-07-24 : Nouveau rapport publié - AWSGoat Module 2 – Déploiement LocalStack.
- 2026-07-23 : Nouveau rapport publié - IAM Vulnerable LocalStack.
- 2026-07-22 : Nouveau rapport publié - AWSGoat Pentest.
- 2026-07-20 : Ajout de la méthodologie Pentest Grey Box API REST IBC-News.
- 2026-07-17 : Ajout du protocole d'audit sur l'escalade de privilèges via les services Windows.
- 2026-07-17 : Ajout de la méthodologie Lab Decima / Samaritan OS (Contrôle d'accès multi-vecteurs).
- 2026-07-17 : Publication de 10 nouvelles fiches dans la bibliothèque.
Rapports¶
- Audit IRP & Gestion de Crise Cybersécurité (Tyrell Corporation / IBC Bank)
- Audit de Conformite RGPD (DocWagon Connect)
- AWSGoat Pentest
- IAM Vulnerable LocalStack
- AWSGoat Module 2 – Déploiement LocalStack
- Conformité RGPD & AIPD (GenomePath)
- Audit RGPD Rocicorp Pharma
- AWSGoat Module 2 – IDOR & SQLi (Account Takeover)
- CTF Wonderland (cicd-goat)
Catégories¶
🌐 Sécurité Web¶
Techniques d'audit et d'exploitation sur les applications web.
- Audit IDOR
- Lab Decima / Samaritan OS (Contrôle d'accès)
- Pentest API IBC-News (Grey Box)
- Contournement CSRF
- Bypass Upload de Fichiers
- Fuzzing avec ffuf
🛡️ SIEM & SOC¶
Architecture, déploiement et gestion d'infrastructure de supervision.
🎯 Pentest¶
Méthodologies d'audit offensif de bout en bout, sur des cas réels.
🗝️ Active Directory¶
Attaques et durcissement de l'annuaire Windows.
🧬 Forensics & Réponse à Incident¶
Analyse post-mortem, investigation mémoire/réseau et gouvernance de la réponse à incident.
- Analyse Mémoire (Cas SkyLink Designs)
- Post-Incident Ransomware (Cas IBC Bank)
- Structurer un Plan de Réponse à Incident (Cas Tyrell)
- Exfiltration DNS (Cas BrewByte Tech)
🌐 Réseau & Infrastructure¶
Attaques, protocoles de routage/commutation et déploiement d'infrastructure réseau.
- ARP Spoofing (Man-in-the-Middle)
- Routage Dynamique OSPF
- VLAN, Trunking et STP
- SNMP - Exposition v2c et Durcissement v3
- pfSense - Pare-feu et VPN Site-à-Site (WireGuard)
- Analyse Wireshark - Traceroute & Session BGP
⚖️ GRC & Conformité¶
Gestion des risques, analyse d'impact métier (BIA) et gouvernance de la continuité d'activité.
- Corporate Risk Assessment (Cas Colisée Express)
- BIA et Feuille de Route de Reprise (Cas Colisée Express)
- Méthode d'Entretien BIA et Priorisation (Cas NovaShop)
- Stratégies de Traitement du Risque et Discours Comité (Cas TechnoPlast)
📚 Bibliothèque¶
Fiches opérationnelles et référentiels techniques transverses.
- Briefing - Infrastructure de Détection et Gestion des Logs avec Wazuh
- Fiche de Méthode - Le Flux de Travail Metasploit
- Glossaire Conceptuel - Les 6 Fonctions Vitales du NIST CSF 2.0
- Guide Fondamental - La Sainte Trinité du Réseau Windows (AD, DNS, DHCP)
- Introduction aux Vulnérabilités de Configuration Active Directory
- Manuel de Procédures Forensiques - Acquisition et Analyse Multi-Vecteurs
- Manuel de Procédures Opérationnelles - Réponse aux Compromissions d'Identifiants (Phishing)
- Protocole d'Investigation Numérique - Analyse de la Mémoire et Audit des Pilotes
- Protocole d'Investigation Numérique - Détection d'Intrusion et Surveillance des Processus Critiques
- Protocole d'Audit - Identification et Prévention de l'Escalade de Privilèges via les Services Windows
- Référentiel Technique - Architecture et Automatisation des Group Policy Objects (GPO)
- Investigation Réseau via Wireshark (Cas BookWorld)
- Forensics Mémoire avec Volatility (Cas Weyland-Yutani)
- DFIR Compromission WordPress (Cas Blue Sun Corporation)
- Analyse Statique avec Ghidra