Apprentissages Critiques

AC25.01Cyber | Administrer les protections contre les logiciels malveillants
AC25.02Cyber | Prendre en main des outils de test de pénétration réseau/système

Composantes Essentielles | Surveiller un système d’information sécurisé

CE5.01 | en assurant une veille permanente 

CE5.02 | en réalisant les mises à jour critiques 

CE5.03 | en automatisant des tâches 

CE5.04 | en s’intégrant dans une équipe 

CE5.05 | en surveillant le comportement du réseau

CE5.06 | en veillant au respect des contrats et à la conformité des obligations du système d'information

Situations professionnelles

Surveillance et analyse du système d’information 

Audit de sécurité 

Gestion d’un incident de sécurité

SAE 3.04 - Découvrir le pentesting

Le projet SAE 304 a été réalisé grâce à la plateforme en ligne ROOT-ME, un outil destiné aux amateurs et professionnels de la sécurité informatique. Root-Me offre une gamme de défis centrés sur divers aspects de la sécurité informatique, tels que la cryptographie, la détection des failles web, la stéganographie, le reverse engineering, le cracking de mots de passe, etc. Son but est de permettre aux utilisateurs d'aiguiser leurs compétences en sécurité informatique dans un environnement à la fois sûr et stimulant. L'objectif de ce projet était de résoudre une quarantaine de défis dans un laps de temps défini, environ 20 heures allouées au projet. En conséquence, nous avons produit un rapport sur trois défis de Root-Me. Cependant, je ne partagerai pas mon compte rendu car la plateforme est régulée par l'État et la recherche ou la fourniture de réponses est strictement interdite.

Réflexions sur le projet :

Ce projet, à la fois stimulant et ludique, m'a souvent placé face à des défis complexes que j'ai réussi à surmonter après plusieurs heures de recherche. J'ai appris à analyser une situation et à appliquer les connaissances et techniques acquises au fil des défis, ce qui m'a permis d'accélérer ma progression et de résoudre rapidement certains défis.

Quels apprentissages critiques (AC) et des composantes essentielles (CE) j'ai validé :

AC25.02Cyber | Prendre en main des outils de test de pénétration réseau/système
Car il nous fallait utiliser quelques outils d'analyses de données, trames, etc ... (comme wireshark, Burp suite et autres)

CE5.05 | en surveillant le comportement du réseau
Car il nous fallait pour certains outils savoir comment se comporte le réseau, et quelles trames il nous faut pour avoir la requête nécessaire a la résolution du défi