Proto - Plan de formation CIEL (IR)

• Définition
•          Différents types de matériels pour différents usages
•          Les composants matériels
•          Bios / UEFI
•          Une séquence de démarrage de A à Z
•          Les systèmes d’exploitation (familles et types) + architectures

·         Base 2 / Base 10 / base 16 (3h)

·         (Spécifique CIEL) (1h)

o   Encodages couleurs

o   Encodages data (ascii, unicode, utf-8,16,32)

• Définition du serveur
• Les spécificité matérielles (redondance)
• Les Versions OS spécifiques
• Versions core et cli à moins de ressources, moins de surface d’exposition

• On premise
• Hybride
• cloud ( IaaS, PaaS, SaaS )

• Type1 vs type2
• Evolution des serveurs au cloud
• Containeurs

• CPU
• Mémoire
• Stockage et VSAN
• Réseaux et SDN

• Installation de proxmox VE + interface graphique
• Paramétrage de base
• Upload des isos
• Création des templates
  • Win11
  • Ubuntu Desktop
  • Win srv 2k25 ( GUI et core )
  • Ubuntu Server
• Sysprep / cloud-init & conversion en template
• Explications sur le clonage et snapshots

Explications des principes de séparation des environnements (DEV/UAT/PROD)

• Définition
• Topologies
  • (spécifique CIEL) Topologies des réseaux mobiles / radio et industriels
• LAN / WAN
• Introduction au modèle OSI, principes de construction du trafic réseau

• ethernet 
  • norme ethernet
  • Bitrate & bande passante
  • atténuation, bruit
  • types câbles ethernet (droits croisés)
  • catégories de câbles
  • (Spécifique CIEL) appareils de mesures et de diagnostic.
• Fibre optique
  • types de fibres
  • connectique
  • (Spécifique CIEL) Outils de mesures et de diagnostics + Episseuse
• WLAN
  • SSID, Cannaux, protections et chiffrements ( introduction sommaire ) 
  • (Spécifique CIEL) co-enseignement physique
    • Longueurs d’onde / fréquences
    • Canaux
  • (CIEL co-enseignement physique)
    • Supports de propagation (guidé/non guidé)
    • Principes de transmission en espace libre
    • Caractérisation temporelle et fréquentielle des signaux
    • Appareils de mesures (oscilloscope, analyseur de spectre)

• MAC address
• Ethernet frame structure (MAC src/dst, ethertype, FCS)
• switch
• VLAN (802.1Q) – untag, tag, trunk
• Broadcast domain (au sens collision) & tempête de broadcast
• (spécifique ciel) Réseaux industriels (Modbus over IP, CAN, RS485,12C) - introduction
• (spécifique ciel) WPAN/WLAN spécifications.

• TP Cisco packet tracer :
  • switch l2
  • PC
  • tables MAC / requêtes ARP / RARP
  • VLANs

• Addressage IPv4 (addr, network, mask, subnetting, broadcast)
• Sous-réseaux, CIDR
• Routage et tables
• TTL, fragmentation
• NAT/PAT
• ICMP (ping, traceroute)
• (spécifique CIEL) réseaux IoT (LPWAN, 802.15.4)
• (spécifique CIEL) architecture réseaux cellulaires.

• TP Cisco packet tracer :
  • réseaux
  • vlan & acl
  • routage
  • nat/pat (avec sortie "internet")

• Protocoles principaux : UDP / TCP
  • statefull et stateless
  • TCP handshake (syn / syn-ack / ack)
  • UDP datagrams
  • Flow control
  • IP/port = définition de socket.

• Établissement de session, maintenance, teardown
• Checkpoint, dialog control
• TLS handshake, smb session sip dialog
• (spécifique CIEL) MQTT, VoIP signaling

• Encodage
• Serialization (json xml)
• Encryption
• compression
•  (spécifique CIEL) Niveaux de sécurité attendu – privacy by design

• Différents services (abordés après dans des modules dédiés)
• (Spécifique CIEL) services VoIP, IoT, Indus, etc…

• Version / information systèmes
• Structure système de fichier
• Utilisateurs et groupes
• Devices et drivers
• Disques, formatage, systèmes de fichiers
• Sécurité ( antivirus / pare-feu )
• Protocoles de gestion à distance (RDP)
• Outils de bases :
  • Monitoring de ressources
  • Services
  • Registre

• Version / information systèmes
• Structure système de fichier
• Utilisateurs et groupes
• Devices et drivers
• Disques, formatage, systèmes de fichiers
• Sécurité ( antivirus / pare-feu )
• Protocoles de gestion à distance (SSH)
• Outils de bases :
  • Monitoring de ressources
  • Services
  • /etc

• CIA Triad
• Menaces et risques
  • types de hackers
  • vecteurs d'attaques
  • méthodologie ( 7 étapes attaques et méthode picerl )
  • Golden rules

• CNIL, ANSSI, Cert-FR
• Malveillance.gouv
• RGPD et NIS2

• Lecture et déroulé du guide de la méthode Ebios
  

• moindre exposition et limitation des informations exposées.
• défense périphérique / défense en profondeur
• cloisonnement / micro segmentation
• zones / sous réseaux en fonction du degré d'exposition et de la criticité ( tiering )
• stronghold

• Présentation du projet IT
  • Mise en œuvre d'une infrastructure d'entreprise sécurisée & redondée
    • IT
    • VoIP
    • vidéosurveillance
• Présentation du projet électronique / IoT
  • Solution de contrôle d'accès.
  • Solution de monitoring de salle serveur.
  • interfaçage avec l'infra de supervision existante.
  • Réalisation d'une interface de monitoring
• Présentation du projet Pentest
  • entrainement aux outils et méthodes du pentest et de la forensic
  • participation aux audits de sécurité, livraison des rapports

• Étapes d'un projet
• Documents à fournir à chaque étape.
• méthodologie de déroulé de projet
  • scrum / agile / 3Ops
• KANBAN

• principes de bases des règles, ordre de lecture.
• rule shadowing.
• bonnes pratiques
  • zones, groupes, vlan (microsegmentation)
  • aliases, groupes host/ports
  • optimisation des règles, scaling

• Création des réseaux sur Proxmox
• Installation OPNsense
• Découverte de l'interface
• mise à jour de firmware
• mise en place de la sauvegarde
• réglages de sécurité

• Explication des bonnes pratiques (aliases, zones, network groups, microsegmentation)
• Mise en place des règles
• Utilisation du logging et repérage de flux
• mise en place des Gateway et de l'Outgoing NAT

• Théorie sur le protocole DHCP + DHCP helper
• Mise en oeuvre sur Cisco Packet Tracer.

• Mise en pratique sur linux (KEA DHCP).
• Mise en pratique sur windows.
• Mise en pratique sur OPNsense (KEA DHCP).

• Théorie sur le protocole DNS.
• Mise en oeuvre sur Cisco Packet Tracer.

• Mise en pratique sur linux (bind)
• Mise en pratique sur windows
• Mise en pratique sur OPNsense (DNS Resolver et DNS Forwarder)
• (Spécifique CIEL) POC d'une exiltration DNS et du DNS Poisoning

• Théorie sur le protocole NTP.
• Mise en évidence de l'importance de la synchro horaires (problèmes potentiels).
• Mise en oeuvre sur Cisco Packet Tracer.

• Mise en pratique sur linux (ntp)
• Mise en pratique sur windows
• Mise en pratique sur OPNsense (Client/serveur/relai)

• Principes & protocoles AD (LDAP, Kerberos)
• Forêts, domaines, OU
• Utilisateurs et ordinateurs
• Netlogon et sysvol
• (Spécifique CIEL) présentation des failles kerberos

• Création de domaine
• Création d'utilisateurs et de groupes
• intégration de postes au domaine (Windows et linux)
• Utilisations des outils de diagnostics (dcdiag, etc...)

• Sites et services
• Domaines parents/enfants
• Trusts & niveau fonctionnel

• Déclaration des  sites
• Déclaration des subnets
• Ajustement du DNS

• Protocoles de partages de fichiers (SMB, NFS, SMB over QUIC)
• Gestion des autorisations
  • Priorité refuser sur autoriser
  • Différenciation des droits de partages et droits systèmes.
• Présentation des partages par défaut et partages administratifs
• Mise en œuvre de partage de fichiers sous windows (partages équipes et publics)
• Partages personnels pour les utilisateurs et droits associés (énumération, etc...)
• (Spécifique CIEL) Démonstration Eternalblue via SMBv1

• Portée et types de groupes
• Principes et avantages de la méthode AGDLP
• Mise en pratique
• Intérêt dans des contextes multi-domaines

• Mise en place d'une racine DFS pour rendre transparent les changements de serveurs ou maintenances

• Mise en place de partages à destination des applications sur linux.

• GPO utilisateurs & ordinateurs
• GPO de sites
• Bonnes pratiques autour des GPO
• Limiter la portée des GPO
• Délégations

• Mise en place de LAPS pour les comptes admins locaux.
• Prouver le fonctionnement par le biais des cahiers de test

• Mise en place d'une racine DFS pour rendre transparent les changements de serveurs ou maintenances

• Installation et utilisation d'un serveur de base de donnée ( MYSQL )
• Utilisation SQL et création de base de donnée
• Création de la base de donnée, de l'utilisateur, attribution des droits
• Sécurisation de l'instance MYSQL ( limitation des écoutes, notions de bases localhost, %, etc... )

• Installation apache2 + PHP
• Introduction des notions de backend - frontend
• Virtualhost, paramétrage et sécurisation serveur web
• Notions fondamentales sur le protocole HTTP ( request, headers, etc... )
• (Spécifique CIEL) Exploitations de failles web HTTP + Reverse shell (avec P0wny par exemple)

• Téléchargement et installation de GLPI
• Configuration de base
• Présentation ITIL

• Qualification de demandes, incidents, problèmes, etc
• Définition des acteurs : demandeur, technicien, superviseur, validateur, etc...
• Mise en places de formulaires et de catalogue de services
• Liaison LDAP
• (Spécifique CIEL) Déclaration et gestion des incidents de sécurité

• Installation Kalilinux
  • (les outils seront introduits au fur et à mesure)

• Cour théorique sur le chiffrement, hash, signatures
• TP - Chiffrement, hash, signature

• Réponse aux problématiques des flux non chiffrés.
• Cours sur la PKI / Certificats.
• (Spécifique CIEL) Algorithme RSA fonctionnement clé publique, privée : co-enseignement mathématiques

• Mise en oeuvre simple avec openSSL --> préparation offline CA
• Installation configuration de ADCS --> Préparation domain CA
• Mise en oeuvre avec OPNSense --> Préparation CA pour le VPN

• Présentation du projet
• Préparation pour l'intégration à l'infrastructure déjà déployée
• Présentation des schéma techniques
• Notions sur les architectures de services distribuées et redondance ( Sessions HOST, licencing server, gateways, Broker )

• Déploiement des différents composants
  • Stockage des disques de profils
  • Sessions Hosts
  • Serveur de licences
  • Broker
  • Gateways
• Création des groupes d'applications
• Définition des permissions
• Installation des applications

• Exercices sur la gestion et la maintenance de la solution
  • Définition d'une fenêtre de maintenance
  • Déroulé d'une maintenance / Mise à jour applicative
    • Avertissement des utilisateurs
    • Passage du serveur en mode drainange
    • mise à jour de l'application
    • remise en ligne du serveur
    • Passage du second serveur en drainage
    • Fermeture des connexions
    • Mise à jour de l'application
    • Rétablissement du service en mode nominal
    • Avertissement des utilisateurs de la fin de maintenance / Mise à jour

• Présentation de la gestion de parc
  • Intérêt, stratégies, outils
• Déploiement, images, protocoles PXE, TFTP
• Mises à jour, repos, scheduling, politiques de mise à jour
• Fin de vie, EOL, veille produit, etc...
• Gestion des assets avec GLPI et agents inventaire

• Installation FOG
• Paramétrage DHCP, NTP, PXE
• Préparation des images (masters)
• Déploiement de postes (windows / Linux)

• Point sécu sur l'importance des mises à jour
• Dépréciation WSUS, spécifier les implications
  
• mise en place des groupes, GPO de scheduling des mises à jours
• vérification du patching

• Configuration de l'inventaire
• Installation des agents
• Vérification des données de l'inventaire
• Requêtes SQL custom pour savoir si le poste dispose des derniers correctifs

• Interêt de la supervision et de l'alerting
• Protocole historique de la supervision (SNMP)
• WMI et CIM instances
• WINRM & powershell

• Installation Zabix
• Paramétrage
• Mise en place authentification & permissions

• Déploiement des agents sur les endpoint
• Déploiement des sondes sur les équipements réseaux
• création GPO installation de l'agent OU déploiement dans l'image

• Création des différents dashboards
• ajout des ressources nécessaires
• Mise en production des dashboards
• mise en place des permissions

• RIP + déréciation
• EIGRP
• OSPF
• TP mise en pratique sur les 3 protocoles

• STP / RSTP
• TP RSTP avec topologie en boucle puis full mesh (cicso paquet tracer)
• VRRP (keepalived sous ubuntu)
  

• mise en place de CARP et OPNSync

• Stratégie de PCA et de PRA
• Stratégies de sauyvegardes
• Rétention
• différence entre sauvegarde et archivage
• stratégies d'archivages
• Quelle stratégie pour quel besoin / contrainte légale ( RGPD, impératif de conservation, etc... )
• hot storage vs cold storage

• Fonctionnement openVPN
• Mise en oeuvre sur OPNsense (classique)
• Ajouter l'authentification LDAP

• Fonctionnement IPsec
• Mise en oeuvre sur OPNsense
• sécurisation avec les règles de firewall
• moindre exposition sur les phases 2

• principaux protocoles, openID et SAML
• Mise en pratique avec ADFS

• Le SOC théorie et organisation
• Les outils du SOC
  • IDS / IPS
  • EDR / XRDR
  • SIEM
  • WAF

• mise en oeuvre et tests de snort sur OPNsense
• construction et écriture de règles

• mise en oeuvre et installation de Wazuh
• déploiement des agents
• focus sur les dashboard et les processus de gestion des incidents de sécu

• Théorie sur le fonctionnement du WAF
• Rappel sur la structure des requêtes HTTP
• Mise en œuvre (solution à déterminer)
• tests et reporting

• Les principaux protocoles de messagerie
  • SMTP
  • POP / IMAP
  • les champs DNS associés ( MX, SRV, DMARK, DKIM, ... )
• Les sécurités
  • antispam
  • normes de protections
  • phishing et campagnes de phishing

• Mise en oeuvre dun serveur de messagerie et de se protections

• fondamentaux de la téléphonie --> évolution vers la voie sur IP
• les principaux protocoles VoIP (SIP, RTP, TFTP (rappel), H.323
• Les codecs
• Les SDA, le PABX / PBX
• Mise en place d'un serveur ASTERISK
• Mise en place d'une appliance ISSABEL

• les différents supports de communications et leur sécurisation
  • wifi
  • radio
  • gestion de la sécurité (authentification / radius / certificats)
• les principaux protocoles industriels (rappel modbus over ip / série, etc...)

• théorie et mise en oeuvre de QoS et priorisation de flux
• théorie et mise en place du multicast
• paramétrage RSTP multivlan et priorisation des routes dans le trafic

• Etude du cahier des charge
  
• Prise en compte des moyens et contraintes
• Etude des flux : Badge → arduino → API → MariaDB
  

• Bases théoriques sur la réalisation des diagrammes ( UML/SYSML )
• Élaboration des diagrammes
  • Architecture réseau  
  • Schéma électronique  
  • Modèle de données

• Prise de connaissance du matériel des kits arduino
• Initiation à l'IDE VScode avec l'extention arduino
• réalisation de programmes simples ( C++, crosscompilation )

• Prise en main de GIT
• Création des Token personnels
• Méthodologie de projet DEV/SEC/OPS
• Bonne pratiques sur le développement et la documentation.
  • Branches PROD / DEV / UAT
  • Documentation MARKDOWN
  • Licence & propriété intellectuelle
  • Commentaires

• GPIO, interruptions, communication série  
• Lecture NFC (RC522)  
• Lecture clavier matriciel  
• TP : lire un badge + afficher UID

• Rappel TCP / IP
• Rappel HTTP
• apprentissage API REST et JSON
• Sécurité des API : Tokens, API Key, APP key, secrets

• Création d’une API REST en Python/PHP  
• Endpoints :
  • `/auth/badge`
  • `/auth/code`
  • `/sensors/push`
• Tests via Postman

• Théorie sur la modélsation de BDD ( MCD, MRD, etc... )
• Modélisation des bases de données pour le projet ( badges, accès, utilisateurs, logs, capteurs )
• Création de la BDD, insertion du jeu de donnée de base, jointures
• Dump et restauration

• Rappel hash, chiffrement, signatures
• Hash des mots de passe et validation de l’authentification.
• sécurisation de l'API ( injection, actions non autorisées, ouverture, IP sources autorisées, etc... )
• gestion des droits SQL

• Réaliser la solution Arduino + NFC + Clavier code + api + BDD + interface web
  • Lecture NFC / UID, Gestion des leds / Buzzer
  • Gestion des requêtes API
  • Lecture du code
  • Vérification API
  • Déclenchement servo. Relai Rack
  • Endpoint `/auth/badge`
  • `Endpoint `/auth/code`
  • Retour JSON : autorisé / refusé
• Réaliser la documentation (MARKDOWN GIT)
• Réaliser et remplir les cahiers de tests

• Réaliser la solution de logging
  • UID
  • utilisateur
  • date/heure
  • porte ou rack ( status / Horrodatage )
• Réaliser le dashboard
  • Tableau récapitulatif des accèss
  • Status portes (ouvert / Fermé)
  • Filtres et exports CSV

• CRUD badges
• CRUD utilisateurs
• Attribution badge
• Utilisateur

• Injection SQL
• Injection de code dans les API
• Bruteforce
• Accès non autorisé

• Etude du cahier des charge
  
• Prise en compte des moyens et contraintes
  
• Identification des flux IoT : capteurs → Raspberry Pi → base → Grafana  
  

• Élaboration des diagrammes
  • Architecture réseau  
  • Schéma électronique  
  • Modèle de données

• Prise de connaissance du matériel des kits raspberry PI
• Initiation au raspberry ( Architecture ARM, OS, Python )
• réalisation de programmes simples

• GPIO, interruptions, communication série  
• OS, services, Python, librairies capteurs  
• Lecture et caractéristiques des capteurs
  • Température
  • Humidité
  • Luminosité
  • Niveau d’eau
  • Détecteur de présence

• Envoi données → API
• Stockage dans MariaDB

• Théorie sur la modélsation de BDD ( MCD, MRD, etc... )
• Modélisation des bases de données pour le projet ( badges, accès, utilisateurs, logs, capteurs )
• Création de la BDD, insertion du jeu de donnée de base, jointures
• Dump et restauration

• Rappel hash, chiffrement, signatures
• Hash des mots de passe et validation de l’authentification.
• sécurisation de l'API ( injection, actions non autorisées, ouverture, IP sources autorisées, etc... )
• gestion des droits SQL

• Datasources

• Panels

• Alerting
• Dashboard
  • Courbes température / humidité
  • Indicateurs nid d’abeille (honeycomb)
  • Couleurs : vert → jaune → orange → rouge

• Fusion des dashboards
  • Dashboard unique
  • Logs accès + capteurs
  • Alertes combinées

• Manuel utilisateur  
  Manuel technique  

• Injection SQL
• Injection de code dans les API
• Bruteforce
• Accès non autorisé