Formation Certification TryHackMe SEC1

Programme de notre formation TryHackMe SEC1

[Jour 1 – Matin]

Comprendre la certification et les fondations cyber

• Découverte de la certification Cyber Security 101 (SEC1), de son positionnement débutant et de ses compétences évaluées
• Présentation du format pratique : scénarios, tâches techniques, questions associées et gestion de la fenêtre d examen
• Panorama des métiers, des équipes Red Team, Blue Team et des workflows d investigation
• Rappels sur les systèmes d exploitation, les fichiers, les processus, les utilisateurs et les droits
• Prise en main de l environnement de laboratoire TryHackMe et méthodologie de résolution d une tâche
• Atelier pratique : explorer un laboratoire guidé, identifier les éléments d un système et collecter les premières informations utiles

[Jour 1 – Après-midi]

Systèmes, ligne de commande et gestion des accès

• Fondamentaux de Linux : arborescence, navigation, recherche de fichiers et permissions
• Fondamentaux de Windows : comptes, services, système de fichiers et commandes usuelles
• Utilisation progressive des shells, des redirections et des commandes de consultation
• Compréhension des utilisateurs, groupes, privilèges et mécanismes d authentification
• Bonnes pratiques pour relever des preuves techniques et formuler une réponse précise lors de l examen
• Atelier pratique : réaliser une investigation guidée sous Linux et Windows pour retrouver des informations, comptes et droits d accès

[Jour 2 – Matin]

Réseaux et analyse de trafic

• Révision des notions TCP/IP, adressage, ports, services et flux réseau
• Lecture des protocoles courants : DNS, HTTP, HTTPS, SSH et SMB
• Principes de sécurité réseau : segmentation, filtrage, chiffrement et protocoles sécurisés
• Initiation à la capture et à l interprétation de paquets avec Wireshark et tcpdump
• Découverte de l énumération de services avec Nmap dans un cadre autorisé
• Atelier pratique : analyser une capture réseau, identifier les services exposés et repérer un échange anormal

[Jour 2 – Après-midi]

Cryptographie, mots de passe et sécurité web

• Comprendre les rôles du chiffrement, du hachage, des clés et des certificats
• Différencier authentification, autorisation, gestion des sessions et protection des identifiants
• Identifier les attaques par dictionnaire et force brute, ainsi que les mesures de protection adaptées
• Découvrir le fonctionnement d une application web : requêtes, réponses, paramètres, cookies et formulaires
• Reconnaître les vulnérabilités web fondamentales et adopter une démarche de test responsable avec Burp Suite
• Atelier pratique : observer des requêtes web, identifier une faiblesse simple et proposer une mesure corrective

[Jour 3 – Matin]

Sécurité offensive et investigation défensive

• Comprendre les phases d une démarche offensive : reconnaissance, énumération, exploitation et post exploitation
• Découvrir les outils fondamentaux d énumération, de recherche de contenu et d accès distant dans un laboratoire contrôlé
• Introduction aux principes d exploitation de vulnérabilités et aux limites éthiques et légales des tests
• Fondamentaux de la défense : journaux, alertes, indicateurs de compromission et supervision SOC
• Premières étapes de triage : qualifier un événement, collecter les preuves et prioriser une investigation
• Atelier pratique : mener un scénario de détection, corréler des journaux et produire un premier diagnostic d incident

[Jour 3 – Après-midi]

Révision ciblée et mise en situation de certification

• Révision des domaines essentiels : systèmes, réseaux, sécurité web, outils offensifs et opérations défensives
• Initiation à l analyse de malwares : types de menaces, comportements observables et précautions de manipulation
• Utilisation de données techniques : journaux, fichiers, hash, URL et indicateurs de compromission
• Méthode de résolution d un scénario : lire le contexte, tester, vérifier, documenter et répondre
• Stratégie de préparation à l examen Cyber Security 101 (SEC1) : organisation, gestion du temps et contrôle des réponses
• Atelier pratique : réaliser une mise en situation de certification combinant analyse système, réseau, web et investigation défensive