Skip to main content
Side panel
Home
Calendar
Outils enseignant
Gestion des cours et des inscriptions
Offre de formation autour d'ARCHE
Déclarer une évaluation à distance
Besoin d'aide ?
Je suis enseignant
Je suis étudiant
More
English (en)
Deutsch (de)
English (en)
Español (es)
Français (fr)
You are currently using guest access
Log in
Home
Calendar
Outils enseignant
Collapse
Expand
Gestion des cours et des inscriptions
Offre de formation autour d'ARCHE
Déclarer une évaluation à distance
Besoin d'aide ?
Collapse
Expand
Je suis enseignant
Je suis étudiant
Course
Participants
Grades
Expand all
Collapse all
Open course index
Dashboard
M2 SIS - Sécurité des systèmes d'information
Supports de cours
RFI-LFI (attaques Web par inclusion de fichiers)
RFI-LFI (attaques Web par inclusion de fichiers)
Completion requirements
Click
RFI-LFI.pdf
link to view the file.
◄ 3 - Les aspects réseau et applicatifs
Jump to activity
Jump to activity
Modalités de contrôle des connaissances
Glossaire de la cybersécurité (par l'ANSSI)
0 - Présentation du cours
1 - Notions de base
Guide pratique RGPD pour les Délégués à la Protection des Données (DPO), par la CNIL
#WashYourCyberHands
Cyber Hygiene Tips
Google et le RGPD...
StopCovid et le RGPD...
Test Ch1 pour auto-tester vos connaissances
2 - Règles d'hygiène informatique
eduroam
Test Ch2 pour auto-tester vos connaissances
3 - Les aspects réseau et applicatifs
TLS (quelques attaques sur les versions obsolètes)
Test Ch 3 pour auto-tester vos connaissances
4 - Cyber-combat
Test Ch4 pour auto-tester vos connaissances
5 - Introduction à la cryptographie
Sweet32
Exercice collision
Exercice brute force
Début de la cryptographie moderne (Kerkhoffs, Enigma et Shannon)
Test Ch5 pour auto-tester vos connaissances (niveau technicien/généraliste) (copie)
7 - PKI : Infrastructures de clefs publiques (Distribution et échange de clefs)
Cours sur DNS (réseau et sécurité)
Test Ch 7 pour auto-tester vos connaissances
6 - Gestion de la sécurité au sein d'une organisation
Test Ch 6 pour auto-tester vos connaissances
Enoncé du TD
Énoncé du TD
Correction TD de bases cryptographiques
Enoncé du TD
Cours sur DNS (réseau et sécurité)
Explications DNS Seb Sauvage
Énoncé du TD de rédaction de rapport
Guides de l'ANSSI
Supports de formation de l'ANSSI sur lesquels certains chapitres sont basés (de 2015)
Quizz de l'ANSSI sur leur formation (sans corrigé)
NIS 2, NIS et gestion des OIV (explications de l'ANSSI)
NIS 2 (détails et mise en place)
Norme ISO 27000 (et les suivantes en bas de page)
Code de la cybersécurité (tous les textes de loi regroupés) édition 2022
Doctrine militaire de lutte informatique d'influence (L2I)
ANSSI
CNIL
CLUSIF (Club pour la sécurité en France)
BSI allemande (~ANSSI presque aussi compétents)
ENISA (organisme européen tout neuf)
Certification ANSSI et liste de produits certifiés
Certification ISO 27001 Lead Implementor
Certification ISO 27005 Risk Manager
Certification ISO 27001 Lead Auditor
CISSP : Certified Information System Security Professional
CEH : Certified Ethical Hacker
Certifications technologies CISCO
Certifications technologies Amazon Web Services
Certifications technologies IBM
Certification logiciel Splunk
Utilisation des algorithmes cryptographiques ANSSI 2021 (meilleure référence publique)
Standards cryptographiques (version NIST) [ATTENTION : Le NIST ne standardise pas que des bons cryptosystèmes, et certains standards sont obsolètes mais toujours listés.]
Standards cryptographiques ISO (chiffrement sur cette page, les autres en lien de bas de page)
Recommandations de l'ANSSI (2014)
Tutoriel sur la rédaction de rapport de pentest par HackTheBox (pas mal)
Exemples de rapports de pentest publics
Template simpliste de ticket de rapport d'incident
Template détaillé de ticket de rapport d'incident
Guillaume Poupard (alors PDG de l'ANSSI) explique la cybersécurité au parlement et parle de l'avenir
Vision du général Bauer (COMCYBER), "le chef de l'armée cyber en France"
Résumé des principales menaces et types d'attaques (à jour) par l'ENISA
https://github.com/ANSSI-FR
CyberChef
Outils de préparation de CHE d'anciens étudiants
Correction de l'évaluation des Ch 1 et 2
Correction de l'évaluation des Ch 3-4-5
Entreprises de cybersécurité dans le Grand-Est
Rapport du consortium FORE-CY sur l'offre cyber dans le Grand-Est
Rapport FORE-CY version courte
TLS (quelques attaques sur les versions obsolètes) ►
