Tec4Peace Cybersecurity
Parcours pratique en cybersécurité combinant Linux, virtualisation, analyse réseau, reconnaissance, SIEM, vulnérabilités, forensic et sécurité organisationnelle, avec une approche orientée expérimentation, observation et compréhension des mécanismes de défense.
nmap target.lab
[✓] Network reconnaissance completed
wireshark capture.pcap
[i] Inspecting network traffic…
splunk search security_events
[✓] SIEM events correlated
sha256sum evidence.file
SHA-256 → integrity verification
Comprendre la cybersécurité par la pratique.
Le parcours Tec4Peace m’a permis d’explorer plusieurs dimensions complémentaires de la cybersécurité, depuis l’administration Linux jusqu’à l’analyse des événements de sécurité et à la préservation des preuves numériques.
Les exercices étaient organisés autour d’environnements virtualisés et de laboratoires techniques permettant de manipuler directement des outils utilisés en cybersécurité.
Cette approche a permis de relier plusieurs disciplines : reconnaissance réseau, inspection de trafic, analyse de vulnérabilités, supervision, SIEM, sécurité système, forensic et sécurité organisationnelle.
Le projet illustre ainsi une approche transverse : comprendre à la fois les systèmes, le réseau, les outils de détection et les processus nécessaires à une réponse de sécurité structurée.
Construire l’environnement de laboratoire.
La virtualisation et Linux constituaient une base importante du parcours pratique.
Environnements virtualisés
Utilisation de machines virtuelles afin d’isoler les environnements, réaliser les exercices et expérimenter sans affecter un système principal.
Commandes Linux
Manipulation de Linux en ligne de commande pour naviguer dans le système, gérer les ressources et utiliser les outils de sécurité disponibles.
Kali Linux
Utilisation de Kali Linux comme environnement spécialisé pour plusieurs activités d’analyse et de sécurité.
Simulation web
Simulation de clonage de sites web en environnement de laboratoire afin de comprendre certains mécanismes utilisés dans les scénarios d’ingénierie sociale.
Découverte de l’analyse web.
Burp Suite a été introduit dans Kali Linux comme outil permettant d’observer et d’analyser les communications entre un navigateur et une application web.
Burp Suite
Compréhension du rôle d’un proxy d’interception dans l’analyse du trafic HTTP/HTTPS et dans l’étude du comportement d’une application web.
Cartographier un environnement réseau.
Nmap a été utilisé pour comprendre la reconnaissance réseau et identifier les systèmes et services visibles dans un environnement de test.
Identifier les hôtes
Repérer les systèmes présents et accessibles sur un réseau.
Examiner les ports
Comprendre quels ports sont ouverts et quels services peuvent être exposés.
Identifier les services
Relier les ports observés aux services réseau correspondants.
Évaluer l’exposition
Utiliser les résultats pour mieux comprendre la surface d’attaque.
Observer le réseau paquet par paquet.
L’analyse du trafic a permis de passer d’une vision globale du réseau à l’observation détaillée des communications.
Analyse de trafic réseau
Utilisation de Wireshark pour examiner des paquets réseau, comprendre les protocoles et suivre les échanges entre plusieurs systèmes.
Analyse des flux
Découverte de NetFlow pour observer les communications réseau sous forme de flux et mieux comprendre les relations entre les différents hôtes.
Centraliser et analyser les événements de sécurité.
Une analyse SIEM complète a été réalisée avec Splunk afin de comprendre comment les données de sécurité peuvent être centralisées, recherchées et corrélées.
Vérifier l’intégrité par empreinte numérique.
Des exercices de hachage ont été réalisés sous Linux afin de comprendre le rôle d’une empreinte numérique dans l’identification et la vérification de fichiers.
sha256sum evidence.file
8f2a…d91c evidence.file
Générer une empreinte unique d’un fichier.
Comparer deux empreintes numériques.
Vérifier qu’un fichier n’a pas été modifié.
Identifier les vulnérabilités.
Nessus a été abordé comme outil d’analyse de vulnérabilités permettant d’obtenir une vision structurée des faiblesses potentielles présentes dans un environnement.
Découverte d’une plateforme de cyberprotection intégrée.
Acronis a été étudié comme une plateforme réunissant plusieurs fonctions de protection, de supervision et de gestion dans un même environnement.
La cybersécurité commence avant les outils.
Le parcours a également insisté sur la dimension humaine et organisationnelle de la sécurité.
Gouvernance
Une organisation sécurisée repose sur des responsabilités et procédures clairement définies.
Facteur humain
Les utilisateurs, comportements et pratiques internes constituent une composante centrale de la sécurité.
Processus
La sécurité dépend également de processus cohérents de prévention, détection et réponse.
Collecter et préserver les preuves numériques.
Le volet forensic a permis de comprendre comment les preuves numériques doivent être collectées, protégées et documentées dans le cadre d’une enquête de sécurité.
Identifier les éléments pertinents.
Collecter les preuves numériques.
Préserver leur intégrité.
Examiner les données collectées.
Documenter les constatations.
La préservation de l’intégrité et de la traçabilité des preuves est essentielle pour qu’elles puissent conserver leur valeur dans le cadre d’une investigation et d’éventuelles procédures judiciaires.
Outils et technologies explorés.
Une vision plus complète de la cybersécurité.
Cette expérience a renforcé ma compréhension de la cybersécurité comme discipline multidimensionnelle combinant systèmes, réseau, surveillance, investigation, processus et facteur humain.
Administrer et utiliser un environnement Linux.
Analyser un réseau avec Nmap et Wireshark.
Comprendre le fonctionnement d’un SIEM avec Splunk.
Identifier et évaluer des vulnérabilités.
Comprendre la collecte et la préservation des preuves.
Au cœur de l’expérience Tec4Peace.
Quelques images personnelles de cette expérience, présentées ici comme illustration de ma participation et non comme livrables techniques du projet.
Une expérience pratique centrée sur l’apprentissage, l’expérimentation et la découverte d’outils professionnels de cybersécurité.
Tec4Peace a combiné pratique technique, réflexion sur la sécurité et apprentissage collaboratif.
Observer. Analyser. Protéger. Investiguer.
Tec4Peace m’a permis d’aborder la cybersécurité de façon concrète et transversale : systèmes Linux, réseaux, SIEM, analyse de vulnérabilités, supervision, forensic et sécurité organisationnelle. Cette combinaison constitue une base solide pour comprendre le fonctionnement d’un environnement de sécurité moderne.