Ce parcours t’apprend la démarche complète d’un test d’intrusion éthique, du côté de ceux qui protègent : obtenir une autorisation écrite et un périmètre clair, préparer un laboratoire légal à petit budget, reconnaître une surface exposée sans la toucher, lire des scans, trier des vulnérabilités, tester une application web avec des preuves minimales, relire une mission et son nettoyage, puis rédiger un rapport qui permet vraiment de corriger. Dix modules progressifs s’appuient sur des référentiels reconnus : PTES, NIST SP 800-115, le guide de test OWASP, l’OWASP Top 10 dans son édition 2025, MITRE ATT&CK, CVSS 3.1, EPSS et le catalogue KEV de la CISA. Chaque leçon propose un cours détaillé, des exemples commentés, des démonstrations guidées que tu rejoues sur ton ordinateur, les erreurs fréquentes à éviter et un quiz avec correction. Six travaux pratiques et un projet final t’entraînent sur des dossiers fournis : lire une lettre de mission et fixer un périmètre, exploiter des sources publiques fictives, lire un scan réseau, trier le rapport d’un scanner, analyser l’historique d’un test web, relire le journal d’une mission, puis conduire une mission complète sur dossier et rédiger le rapport. La plateforme vérifie tes réponses et tu télécharges les guides et les modèles en PDF. Tout est défensif et légal : les laboratoires sont des fichiers fictifs, aucune machine n’est attaquée, et chaque leçon rappelle qu’un test ne se fait jamais sans l’autorisation écrite d’une personne habilitée. Les leçons de droit ne remplacent pas un conseil juridique : la loi dépend de ton pays et un juriste doit valider les cas réels. Pour t’entraîner en vrai, tu apprends à monter ton propre laboratoire et à choisir des plateformes d’entraînement légales. Aucun prérequis autre que la curiosité et les bases des cours Fondamentaux et Réseaux : un ordinateur Windows avec Node.js, PowerShell ou Git Bash suffit pour rejouer les démonstrations. Les vidéos sont en préparation : chaque leçon indique clairement quand la sienne n’est pas encore disponible, et le cours écrit couvre déjà l’essentiel.
30 leçons et 0 quiz de module listés avant inscription.
Ce module pose les bases d’un test d’intrusion défensif : savoir ce qui est autorisé, comment travailler proprement, et quels repères méthodologiques servent vraiment. Critères de réussite : lire un périmètre et ses exclusions ; expliquer une méthode de preuve minimale et d’arrêt propre ; choisir le bon type de mission et le bon référentiel pour structurer le travail.
Apprends à cadrer un test d’intrusion de façon défensive : autorisation écrite, périmètre explicite, exclusions, tiers et décision claire dès qu’une cible inattendue apparaît.
Suis une méthode de mission lisible et défensive : cadrage, reconnaissance, validation prudente, preuve minimale, journal horodaté, arrêt propre et restitution.
Compare les grands types de mission et les référentiels qui servent à cadrer, tester, documenter et relire un test d’intrusion sans les confondre.
Ce module montre qu’un test d’intrusion utile dépend autant du cadre humain et juridique que de la technique. Critères de réussite : expliquer une divulgation responsable et proportionnée ; relire une lettre de mission et des règles d’engagement en repérant les manques ; choisir un laboratoire personnel légal, simple et adapté à ses moyens.
Comprends pourquoi l’autorisation écrite, la minimisation des données et la divulgation coordonnée comptent autant que la technique pendant un test d’intrusion.
Apprends à relire une lettre de mission et des règles d’engagement pour repérer les manques, les tiers non clarifiés et les clauses qui protègent la mission.
Choisis un laboratoire personnel réaliste, gratuit ou léger, pour t’entraîner légalement sans promettre à tort qu’un seul outil suffit à tout faire.
Ce module t’apprend à documenter une cible autorisée à partir de sources publiques, puis à transformer ces indices en inventaire utile sans franchir le cadre. Critères de réussite : lire correctement DNS, RDAP et CT logs ; produire une carte d’exposition avec ses limites ; minimiser et masquer les données inutiles dans une note d’OSINT.
Tu apprends à inventorier des informations publiques utiles à un audit, à les croiser sans toucher la cible, puis à écrire un constat d’OSINT sobre et vérifiable.
Tu apprends à transformer des indices publics en carte d’exposition utile, puis à séparer ce que tu peux affirmer, soupçonner ou devoir confirmer plus tard.
Tu apprends à garder une collecte utile, proportionnée et documentée, sans franchir d’accès protégé ni stocker des données personnelles inutilement.
Tu y apprends à lire un scan autorisé, à interpréter des bannières et à choisir une approche de test qui protège la disponibilité. Critères de réussite : expliquer les options Nmap de base et les états de ports ; décrire prudemment un service observé sans surinterpréter sa version ; réduire l’impact d’un test actif et savoir quand ralentir, reporter ou arrêter.
Tu apprends à lire un scan de ports autorisé, à comprendre les options Nmap les plus courantes et à interpréter une sortie sans la transformer en preuve d’attaque.
Tu apprends à lire des bannières et des en-têtes, à reconnaître quelques services courants, puis à dire ce qu’une version détectée suggère sans la transformer en vulnérabilité prouvée.
Tu apprends à réduire l’impact d’un test autorisé, à estimer son bruit et à décider quand ralentir, reporter ou arrêter pour protéger la disponibilité.
Ce module t’apprend à trier un rapport de vulnérabilités, à demander une preuve minimale avant d’affirmer, puis à prioriser avec des repères techniques et métier. Critères de réussite : distinguer alerte, faux positif et constat ; choisir une preuve suffisante sans exploiter ; classer des constats avec CVSS, EPSS, KEV et le contexte de l’organisation.
Tu apprends à lire un export de scanner sans le confondre avec un pentest, puis à distinguer version, configuration, preuve faible et constat déjà défendable.
Tu apprends à choisir la preuve la moins intrusive qui démontre un problème, puis à distinguer constat confirmé, preuve insuffisante et observation hors cadre.
Tu apprends à séparer gravité et priorité, à relire un vecteur CVSS 3.1, puis à croiser EPSS, KEV et contexte métier pour décider quoi corriger d’abord.
Tu y apprendras à lire un historique de proxy, à cartographier une application web et à documenter des preuves minimales défendables sur l’authentification, les sessions, les accès et les entrées. Critères de réussite : produire un plan du site utile ; distinguer hypothèse et constat confirmé ; classer un constat web sans dépasser le cadre autorisé.
Tu apprends à lire un historique de proxy, à dégager les routes, rôles et points sensibles, puis à produire un plan du site avant toute conclusion de sécurité.
Tu apprends à relire des comptes de test, des cookies et des réponses HTTP pour documenter sobrement l’authentification, la session et l’autorisation.
Tu apprends à choisir des observations bénignes sur les entrées d’une application web, puis à documenter un indice utile sans glisser vers une charge d’exploitation.
Ce module t’apprend à relire une politique de mots de passe, à reconnaître des empreintes et à décrire des risques de comptes ou de secrets sans jamais basculer vers le cassage ou l’abus. Critères de réussite : distinguer politique, stockage et risque ; reconnaître des formats d’empreintes et des expositions de secrets ; formuler un constat et une correction défensifs sans tutoriel offensif.
Tu apprends à juger une politique de mots de passe, à reconnaître des formats d’empreintes et à décrire un risque sans jamais glisser vers le cassage.
Tu apprends à reconnaître des secrets exposés et des réglages dangereux, puis à rédiger un constat utile sans recopier ni réutiliser la donnée trouvée.
Tu apprends à reconnaître des droits trop larges, des comptes de service risqués et des chemins d’escalade plausibles, puis à les corriger sans en faire un tutoriel offensif.
Ce module t’apprend à raisonner sur les limites d’une démonstration autorisée, à réduire l’impact et à clôturer proprement une mission défensive. Critères de réussite : décider quand une preuve minimale suffit ; séparer faits observés, impacts et hypothèses ; inventorier, retirer et documenter les artefacts de mission avant le re-test.
Tu apprends quand une démonstration d’accès est réellement couverte, pourquoi la preuve minimale prime et où s’entraîner légalement sans confondre labo et production.
Tu apprends à documenter ce qui suit une confirmation d’accès autorisée, à limiter la preuve, puis à séparer clairement faits observés, impact réel et hypothèses.
Tu apprends à retirer ce que l’équipe a créé, à révoquer les accès temporaires et à clôturer une mission sans confondre nettoyage légitime et effacement de traces.
Ce module t’apprend à lire des expositions internes, à auditer proprement ton propre Wi-Fi et à encadrer une campagne d’hameçonnage autorisée sans dériver vers une recette offensive. Critères de réussite : relier un service interne à une erreur de segmentation ; formuler un audit Wi-Fi défensif sur son propre réseau ; distinguer indicateurs utiles et pratiques abusives dans une simulation humaine.
Tu apprends à lire un réseau interne comme un dispositif de défense : segments, flux d’administration, services hérités et écarts entre ce qui devrait être joignable et ce qui l’est vraiment.
Tu apprends à inventorier un Wi-Fi autorisé, à relire ses réglages défensifs et à proposer des corrections utiles sans tomber dans les recettes de capture, de cassage ou de contournement.
Tu apprends à cadrer une simulation d’hameçonnage autorisée comme un exercice défensif : périmètre humain, consentement organisationnel, indicateurs utiles et débriefing sans humiliation.
Tu y apprendras à transformer des notes techniques en recommandations utiles, constats clairs, synthèse exécutive honnête et re-test sérieux. Critères de réussite : séparer preuve, impact et action ; construire un constat avec une note défendable ; expliquer ce qu’un re-test vérifie, et ce qu’il ne garantit pas.
Tu apprends à transformer une observation brute en recommandation exploitable : problème précis, impact contextualisé, action vérifiable, propriétaire du correctif et critères de re-test.
Tu apprends à assembler un constat technique complet : titre précis, actif touché, preuve minimale, note justifiée, priorité métier et plan de correction lisible.
Tu apprends à transformer plusieurs constats en messages de direction, à préparer une restitution orale honnête et à cadrer un re-test sans promettre une sécurité absolue.
