# Cybersécurité

# Cyber malveillance

#### [https://www.cybermalveillance.gouv.fr/](https://www.cybermalveillance.gouv.fr/)

# Zataz

#### [https://www.zataz.com/](https://www.zataz.com/)

# Data Security Breach

#### [https://www.datasecuritybreach.fr/](https://www.datasecuritybreach.fr/)

# Sensibilisation à la cybersécurité

Guide :

#### [https://kdrive.infomaniak.com/app/share/210579/863e3287-393f-4bdc-a6a5-57db8d1d8c0f](https://kdrive.infomaniak.com/app/share/210579/863e3287-393f-4bdc-a6a5-57db8d1d8c0f)

# Guide des bonnes pratiques de confidentialité et de sécurité en informatique

Guide : [https://kdrive.infomaniak.com/app/share/210579/985a1711-d5f9-4285-a96a-6337a8dfdcc7](https://kdrive.infomaniak.com/app/share/210579/985a1711-d5f9-4285-a96a-6337a8dfdcc7)

# 15 liens utiles pour votre Sécurité & Cybersécurité

✅ Cambriolage - Bénéficier gratuitement du dispositif Opération tranquillité vacances - [https://lnkd.in/eWS3RFYZ](https://lnkd.in/eWS3RFYZ?trk=public_post-text)

✅ Signaler une violence conjugale ou sexiste - [https://lnkd.in/eg5AkxHw](https://lnkd.in/eg5AkxHw?trk=public_post-text)

✅ Signaler un Cyber-harcelement - [https://lnkd.in/eHjGnFXq](https://lnkd.in/eHjGnFXq?trk=public_post-text)

✅ Signaler un spam sur votre messagerie - [https://www.signal-spam.fr](https://www.signal-spam.fr/?trk=public_post-text)

✅ Pharos - Signaler un contenu illégal sur Internet - [https://lnkd.in/ehKCdngm](https://lnkd.in/ehKCdngm?trk=public_post-text)

✅ Perceval - Signaler une fraude à la CB - [https://lnkd.in/eHv7kdzW](https://lnkd.in/eHv7kdzW?trk=public_post-text)

✅ SignalConso - Signaler un problème avec un commerçant ou un service - [https://lnkd.in/eSD3mFtj](https://lnkd.in/eSD3mFtj?trk=public_post-text)

✅ Signaler une discrimination - [https://lnkd.in/eYQ3nunf](https://lnkd.in/eYQ3nunf?trk=public_post-text)

✅ Association e-Enfance/3018 - Suppression de contenus (chantage, revenge, usurpation d’identité…) - [https://lnkd.in/esY\_ja3S](https://lnkd.in/esY_ja3S?trk=public_post-text)

✅ Allo 119 - Enfant en danger - [https://lnkd.in/ezs6z9ZN](https://lnkd.in/ezs6z9ZN?trk=public_post-text)

✅ CNIL - Plainte au régulateur des données personnelles - [https://lnkd.in/e-uyi3e4](https://lnkd.in/e-uyi3e4?trk=public_post-text)

✅ Pre-Plainte - Déclaration pour des faits d'atteinte aux biens - [https://lnkd.in/eRgVygXs](https://lnkd.in/eRgVygXs?trk=public_post-text)

✅ Cybermalveillance - Conseils pratiques en cas de cyber attaque - [https://lnkd.in/ey74MihW](https://lnkd.in/ey74MihW?trk=public_post-text)

✅ Discuter avec la Gendarmerie Nationale - [https://lnkd.in/ey74MihW](https://lnkd.in/ey74MihW?trk=public_post-text)

✅ Défenseur des droits - [https://lnkd.in/e56WqTdg](https://lnkd.in/e56WqTdg?trk=public_post-text)

# Check if your email address is in a data breach

#### [https://haveibeenpwned.com/](https://haveibeenpwned.com/)

# Outils de sécurité informatique

Ces outils vous aideront à renforcer vos connaissances en sécurité et à auditer vos réseaux, applications et systèmes.  
  
Piratage de réseaux sans fil:  
  
 • Aircrack-NG  
 • Wifite  
 • Kismet  
 • TCPDump  
 • Airsnort  
 • Netstumbler  
 • Reaver  
  
Phishing et développement:  
  
 • GoPhish  
 • HiddenEye  
 • SocialFish  
 • EvilURL  
 • Evilginx  
  
Exploitation:  
  
 • Burp Suite  
 • Metasploit Framework  
 • SQL Map  
 • ZAP  
 • ExploitDB  
 • Core Impact  
 • Cobalt Strike  
  
Scan de vulnérabilités:  
  
 • OpenVAS  
 • Nessus  
 • AppScan  
 • LYNIS  
 • Retina  
 • Nexpose  
  
Enquête et récupération de données:  
  
 • SluethKit  
 • Autopsy  
 • Volatility  
 • Foremost  
 • Binwalk  
 • Wireshark  
 • Test Disk  
  
Évaluation des applications web:  
  
 • OWASP ZAP  
 • Burp Suite  
 • Nikto  
 • WPScan  
 • Gobuster  
 • App Spider  
  
Collecte d’informations:  
  
 • Nmap  
 • Shodan  
 • Maltego  
 • TheHarvester  
 • Recon-NG  
 • Amass  
 • Censys  
 • OSINT Framework  
  
Craquage de mots de passe:  
  
 • John The Ripper  
 • Hydra  
 • Hashcat  
 • OPHCrack  
 • Medusa  
 • Cain & Abel

# Documentaires

Découvre les meilleurs documentaires pour plonger dans l’univers fascinant des hackers et de la cybersécurité :  
  
1\. We Are Legion - The Story Of The Hacktivists  
2\. 21st Century Hackers  
3\. Hackers Wanted  
4\. Hackers in Wonderland  
5\. The Internet’s Own Boy: The Story Of Aaron Swartz  
6\. Def Con: The Documentary  
7\. Hackers Are People Too  
8\. Secret History Of Hacking  
9\. Risk (2016)  
10\. Zero Days (2016)  
11\. Guardians Of The New World | Real Stories  
12\. A Origem dos Hackers  
13\. The Great Hack  
14\. The Network’s Dilemma  
15\. Web Warriors  
16\. Cyber War - Dot of Documentary  
17\. CyberWar Threat - Inside World’s Deadliest Cyberattack  
18\. The Future of Cyberwarfare  
19\. Dark Web: Fighting Cybercrime  
20\. Cyber Defense: Military Training for Cyber Warfare  
21\. Hacker Hunter: WannaCry, The Story of Marcus Hutchin  
22\. The Life Hacker Documentary

# 20 outils incontournables

Pour les pros et ceux qui débutent ...  
  
1\. Kali Linux - Système d’exploitation avec des milliers d’outils préinstallés  
2\. Wireshark - Capture et analyse de protocoles réseau  
3\. Nmap - Scanner de ports (à utiliser avec précaution)  
4\. Burp Suite - Sécurité web  
5\. Gophish - Kit d’outils de phishing open source  
6\. Aircrack-NG - Sécurité Wi-Fi  
7\. Have I Been Pwned - Pour vérifier si vos emails ont été retrouvés dans un leak  
8\. Metasploit Framework - Outil de pentest polyvalent (à utiliser avec précaution)  
9\. Nikto - Scanner de vulnérabilités  
10\. HackTheBox - Entraînement à la cybersécurité  
11\. pfSense - Pare-feu/Routeur  
12\. Cyber Chef - Boîte à outils polyvalente, disponible en ligne et installable localement  
13\. Suricata - Système de détection d’intrusions (IDS)  
14\. Ghidra - Reverse engineering, développé par la NSA  
15\. Dehashed - Pour savoir si vous avez été compromis  
16\. OpenVAS - Scanner de vulnérabilités interne et externe (version open source de Nessus maintenue par l’armée allemande)  
17\. OSSEC - Détection et prévention des intrusions  
18\. SQLMap - Détection et exploitation d’injections SQL (à utiliser avec précaution)  
19\. REMnux - Reverse engineering et analyse, notamment pour la décompilation de malwares  
20\. Zed Attack Proxy (OWASP ZAP) - Scanner de sécurité des applications web

# Moteurs de recherche

Vous cherchez un truc en cybersécurité ?

Si vous travaillez dans la cybersécurité, vous savez à quel point il est difficile d’avoir les bons outils pour explorer et analyser les données. Voici 10 moteurs de recherche un peut spéciaux que tout professionnel devrait connaître, avec une explication de ce que chacun permet de faire:  
  
1\. Shodan  
Le moteur de recherche des objets connectés. Shodan vous permet d’explorer les serveurs, caméras, dispositifs IoT et autres appareils connectés à Internet. Parfait pour identifier les équipements vulnérables.  
2\. Censys  
Analyse des services sur Internet. Censys cartographie les services exposés et fournit des informations détaillées sur les systèmes en ligne, facilitant la détection des failles de sécurité.  
3\. Hunter  
Recherche d’adresses email. Hunter est idéal pour trouver les adresses email associées à un domaine. Utilisé souvent dans les campagnes de phishing ou d’investigation en cybersécurité.  
4\. [urlscan.io](http://urlscan.io/)  
Analyse des URL suspectes. Ce service analyse les sites web pour identifier les comportements malveillants, les redirections, ou les contenus cachés. Très utile pour évaluer les menaces liées aux URL.  
5\. [grep.app](http://grep.app/)  
Recherche dans le code source public. [Grep.app](http://grep.app/) vous aide à trouver des fragments de code partagés en public, ce qui peut révéler des informations sensibles ou des erreurs de configuration.  
6\. [intelx.io](http://intelx.io/)  
Outils d’OSINT. IntelX vous permet d’accéder à des bases de données, archives web et documents divulgués publiquement pour mener des enquêtes approfondies.  
7\. [wigle.net](http://wigle.net/)  
Cartographie des réseaux WiFi. Wigle vous aide à identifier les réseaux WiFi dans le monde entier. Utile pour les recherches sur les vulnérabilités réseaux.  
8\. FullHunt (Attack Surface)  
Analyse de la surface d’attaque. FullHunt permet d’identifier et de surveiller les failles de sécurité dans les systèmes exposés sur Internet.  
9\. Vulners (Vulnerabilities)  
Recherche de vulnérabilités. Vulners est un moteur de recherche de vulnérabilités connu qui compile les CVE (Common Vulnerabilities and Exposures).  
10\. viz.greynoise (Threat Intel)  
GreyNoise aide à distinguer les activités malveillantes réelles des bruits de fond (scans automatisés, bots), permettant d’allouer vos ressources plus efficacement.  
  
Ces outils couvrent tout, des serveurs vulnérables aux réseaux WiFi non sécurisés, en passant par la collecte d’informations OSINT. Ils sont incontournables pour tout professionnel de la cybersécurité !

# 10 technologies

1\. SIEM (Security Information and Event Management)  
Remontée de logs, analyse automatique et alertes en temps réel. Indispensable pour identifier rapidement les incidents de sécurité et réagir avant que la situation ne s’aggrave.  
  
2\. Firewall  
L’indispensable filtre qui t’évite de te prendre des attaques sur ton infra. Sans ça, autant laisser la porte ouverte et sortir les petits fours.  
  
3\. EDR (Endpoint Detection and Response)  
Pour que ton système détecte quand quelque chose qui ne devrait pas se passer se passe.  
  
4\. Solutions de Sécurité Cloud  
Ah, le cloud. Là où tout est censé être sécurisé et flou. En vérité, la grande majorité des attaques aujourd’hui cible le cloud, normal, c’est là où tout se passe !  
  
5\. VPN (Virtual Private Network)  
Parce que travailler depuis un salon de thé en toute sécurité, c’est le rêve de tout “hacker”. Aussi parce que tout le monde en télétravail est sur VPN, et que c’est un bon vecteur d’attaque.  
  
6\. IDS/IPS (Intrusion Detection/Prevention Systems)  
IDS observe ce qui passe sur le réseau, IPS agit. Ça se bypass, mais surtout, ça se met en place et ça se configure comme il se doit.  
  
7\. Antivirus / Anti-Malware  
Parce qu’en 2024, les virus ne sont pas encore obsolètes, désolé de te décevoir. Mais la majorité des anti-malwares aujourd’hui sont des EDR, et comme les commerciaux en ont vendu à toutes les boîtes, on a inventé les XDR.  
  
8\. Technologie de Chiffrement  
Parce que les données sensibles, c’est mieux quand elles ne sont pas stockées en clair. Encore mieux quand elles ne sont pas transférées en clair non plus…  
  
9\. IAM (Identity and Access Management)  
Pour gérer qui accède à quoi, même si toi-même tu t’y perds un peu et que tu n’as accès à pas grand-chose.  
  
10\. DLP (Data Loss Prevention)  
Empêche les fuites de données, quand ça marche bien. Parce que partager, c’est sympa, mais pas les infos sensibles à des personnes non autorisées.