Académie Zenaro
Apprendre la cybersécurité pas à pas : un parcours en six niveaux, un manuel de terrain, des leçons vidéo et des tests avec XP et séries quotidiennes.
Six niveaux d’habilitation, de zéro à pro
Chaque niveau compte 5 sujets. Ouvrez un sujet pour voir ses vidéos et son chapitre du manuel. Marquez le sujet comme acquis, puis réussissez le test du niveau pour débloquer le suivant. Vous maîtrisez déjà un niveau ? Passez directement son test.
CLR-1 · Bases IT et Linux
Comprendre comment fonctionnent ordinateurs, systèmes d’exploitation et réseaux avant de chercher à les sécuriser.
- Fonctionnement des ordinateurs et des OS
- Ligne de commande Linux
- Bases et fonctionnement interne de Windows
- Réseau : OSI, TCP/IP, sous-réseaux
- Bases du scripting : Python
Labs
- Linux : les fichiers cachés (Facile · environ 20 min)
CLR-2 · Fondamentaux de la sécurité
Les concepts clés au niveau Security+ : CIA, cryptographie, identité, menaces et contrôles réseau.
- Triade CIA, risque et contrôles
- Cryptographie : hachage, chiffrement, PKI
- Identité et accès : AuthN, AuthZ, MFA, SSO
- Malwares, phishing et ingénierie sociale
- Sécurité réseau : pare-feu, IDS/IPS, VPN
Labs
- Phishing : ce que disent les en-têtes (Facile · environ 25 min)
CLR-3 · Blue Team et analyste SOC
Travailler comme un analyste SOC : journaux, détections SIEM, analyse de paquets et réponse aux incidents.
- Événements Windows, Sysmon et sources de journaux
- Détection et tri dans un SIEM (Elastic)
- Analyse de paquets avec Wireshark
- Cycle de réponse aux incidents
- MITRE ATT&CK et renseignement sur les menaces
Labs
- Journaux Windows : la garde de nuit (Facile · environ 25 min)
CLR-4 · Bases du hacking éthique
Penser comme un attaquant, légalement : méthodologie, vulnérabilités web et gestion des vulnérabilités, pour mieux défendre.
- Méthodologie de pentest et règles d’engagement
- Reconnaissance et scan : les concepts
- Vulnérabilités web (OWASP Top 10)
- Gestion des vulnérabilités : CVE, CVSS, KEV
- Pratique légale : CTF et labos
Labs
- Un serveur web sous sondage (Facile · environ 25 min)
CLR-5 · AD, cloud et chasse aux menaces
Se spécialiser : défendre Active Directory et AD CS, sécuriser le cloud, chasser de façon proactive et mener l’investigation numérique.
- Sécurité d’Active Directory et Kerberos
- PKI et durcissement d’AD CS
- Sécurité du cloud (AWS / Azure)
- Chasse aux menaces par hypothèses
- Investigation numérique et chronologies
Labs
- Chasse aux menaces : le battement régulier (Hardcore · environ 35 min)
CLR-6 · Ingénierie de détection et carrière
Niveau professionnel : détection as code, architecture Zero Trust, GRC, automatisation et un portfolio qui fait embaucher.
- Ingénierie de détection : Sigma et detection-as-code
- Architecture de sécurité et Zero Trust
- Gouvernance, risque et conformité
- Automatisation et SOAR
- Labo personnel, portfolio et carrière
Labs
- Monte ton propre terrain d’entraînement (Facile · environ 40 min)