Cybersécurité offensive

Cette page rassemble ma montée en compétences en sécurité offensive dans le cadre du parcours cybersécurité (ressource « Cybert ») et de ma pratique personnelle sur des plateformes d'entraînement (Root-Me, TryHackMe). Elle s'appuie sur le support de cours de pentest et présente la démarche complète d'un test d'intrusion mené dans un cadre légal — du périmètre défini par la convention d'audit jusqu'au rapport et aux recommandations.

Cadre légal — le pentest n'a de sens que dans un cadre maîtrisé : la loi Godfrain (loi 88-19 du 5 janvier 1988) sur les atteintes aux systèmes de traitement automatisé de données, la distinction Black Hat / White Hat, l'obligation d'une convention d'audit (périmètre, moyens, modalités, durée) et le référentiel PASSI de l'ANSSI.

Méthodologie — l'audit suit cinq étapes : convention d'audit (autorisation, périmètre), préparation, exécution, rédaction d'un rapport, puis conclusions et recommandations. Chaque phase technique est outillée sous Kali Linux.

Boîte à outils — reconnaissance et scan (netdiscover, Nmap, masscan, OpenVAS) ; attaques sur mots de passe en ligne (hydra, ncrack) et hors ligne (hashcat, John the Ripper, Aircrack-ng pour le Wi-Fi) avec génération de dictionnaires (Cewl, Crunch) ; exploitation avec Metasploit (création de payloads avec msfvenom, sessions Meterpreter), pivoting (proxychains) et persistance ; audit web (sqlmap, OWASP ZAP, dirb, Burp Suite) ; ingénierie sociale (SET) et OSINT (holehe, Maltego).

Acquérir la démarche complète d'un test d'intrusion légal et savoir mobiliser la boîte à outils offensive de Kali Linux à chaque phase de l'audit (reconnaissance, scan, exploitation, post-exploitation), dans le respect du cadre juridique (loi Godfrain, référentiel PASSI de l'ANSSI).