Skip to content

Main Navigation Accueil

Cybersécurité

Appearance

Sidebar Navigation

Cybersécurité

Introduction

Définitions

Gouvernance

Introduction

Normes internationales

Norme ISO 27001

Norme ISO 21434

ITIL

Autres référentiels de sécurité

PCA/PRA

Reconnaissance

Reconnaissance passive

Cyberdéfense

La cybersécurité en France

Audit d'un SI

Durcissement des infrastructures Windows

Défense alignée aux attaques

Architecture et organisation d'un SOC

Détection d'intrusion

Regle de détection - SNORT

Journaux d'événements Windows

Comptes et authentification

Investigation - Powershell

Investigation - Persistence

Splunk

Introduction

Les forwarders

Les index

Search Head

Les champs

Commandes de transformation

Commandes stats

Tableaux de bord

Les rapports

Les lookups

Pivot

Les alertes

Installation

Dark Web

Introduction

Ses intérêts

L'utiliser

Développement de malware

Introduction

Reverse engineering

Introduction

Attaques web

Contournement de l'authentification

Injection de commandes

Découverte de contenu

Inclusion de fichiers

Vulnérabilités IDOR

Vulnérabilités SSRF

Vulnérabilités XSS

Injection SQL

Énumération des sous-domaines

Attaques d'API

Outils

Introduction

Nmap

Burp Suite

Metasploit

Wireshark

Stéganographie

Réseaux

Protocole FTP

Protocole NFS

Protocole SMB

Protocole SMTP

Protocole Telnet

Programmation

Javascript

Présentation

Introduction

Variables

Fonctions

Ruby

Présentation

Introduction

Rust

Présentation

Fondamentaux

Introduction

Variables

Langage C

Présentation

Introduction

Python

Présentation

Introduction

Fonctions d'origine

Erreurs

Django

Outils

Énumération des sous-domaines

Énumération des dossiers

Scanner de réseau

Scanner de ports

Téléchargeur de fichiers

Cracker de chiffrement

Enregistreur de frappe

SSH Bruteforce

Certifications

Introduction

CompTia Security+ SYO-701

Introduction

Concepts principaux

Menaces, attaques & vulnérabilités

Architecture et design

Attaques d'application

Opérations & réponses aux incidents

Gouvernance, risques & conformité

Menaces, attaques & vulnérabiltiés

Malware

Comprendre l'attaque

Renseignements sur les menaces

Social Engineering

Attaques courantes

Types de vulnérabilité

Scan des vulnérabilités

Tests de pénétration

Programmation sécurisée

Méthodologie du développement

Développer qualitativement

Attaques d'applications

Pratiques de développement sécurisées

CompTia Pentest+

Red Team Analyst

Introduction

Définitions

Analyste SOC

Introduction

Le métier d'analyste SOC

Security Operation Center (SOC)

Security Operation Center (SOC)

Services intégrés & données collectées

Modèle de gouvernance

Référentiels ATT&CK / DeTT&CT / Sigma / MISP

Sources de données à monitorer

Indicateur Windows

Services web

IDS/IPS

EDR & XDR

USB

DHCP & DNS

Antivirus & EPP

DLP & Whitelist

Email

Tour d'horizon SIEM

Suite Elastic

Agents BEATS & Sysmon

Découverte d'ElasticStack

Logstash (ETL)

Fonctionnement de Logstash

Filtres Groks & sources externes

Elasticsearch

Kibana

Recherche d'évènements

Visualisation des données

Rapports

Windows Security

Convention de nommage des OU-GPO

Intégration de machine au domaine

Scanério d'attaque des annuaires AD

Architecture en tiering

Red Forest

LAPS

Bonnes pratiques

Rappels chiffrements

Signatures numériques

PKI + Anatomie Certificats

Cartes à puce + certificats racine

NPS

DLP + Gouvernance des données

Classification + principes DLP

Gestion des évènements

Sysmon

Réseaux

Fondamentaux

LAN

WAN

DNS

HTTP

NAT et PAT

Le modèle OSI

Le modèle TCP/IP

Les Firewall

Les sites web

Dépannage des réseaux

Introduction

Wireshark

Durcissement des réseaux

Introduction

Architecture

Sécurisation des commutateurs

Sécurisation des équipements

SNMP et autres fonctions

VPN & certificats

Sécurité avancée des réseaux

Architecture sécurisée

Pare-feu

NIDS & NIPS

Proxy / Serveur mandataire

Zero Trust

Cryptographie et VPN

Introduction

Chiffrement symétrique

Chiffrement asymétrique

Fonction de hachage

Public key infrastructure

VPN

VPN - IPSEC

Environnements

Linux

Introduction à Linux

Fondamentaux Linux & Bash

Histoire et principes clés

Commandes de base

Gestion des programmes

Scripting

Administration des systèmes Linux

Maitriser le réseau & les firewalls

Gérer les performances

Troubleshooting

Organiser et partager son stockage

Service DHCP

Serveur DNS

Gestion d'annuaire : LDAP & OpenLDAP

Sauvegarde et restauration

Ansible

Introduction

Les modules et commandes ad hoc

Inventaire

Playbook

Rôles

Vault

Windows Server

Administration des systèmes Windows

Introduction

Active Directory

Service DHCP

Service ISS

Windows Update Service

Stockage des données

Haute disponibilité

Introduction

Haute disponibilité du DHCP

Equilibrage de la charge réseau

Haute disponibilité des données

Cluster de basculement

Powershell

Introduction

Gestion des fichiers et systèmes de fichiers

Gestion des utilisateurs, groupes et processus

Scripting et automatisation

Cisco

Virtualisation

Sur cette page

Investigation - Powershell

Ces cours préparent au

Titre Professionnel "Administrateur d’infrastructures sécurisées " - RNCP37680

Reconnu par France Compétences

Editer cette page

Mis à jour le :

Pager

Page précédenteComptes et authentification

Page suivanteInvestigation - Persistence

Vous, et uniquement vous, êtes responsable de vos actes.

Copyright © 2024 - RootDev.fr par Guilyan - contact@rootdev.fr