Greenbone Community Edition : réaliser son premier scan de vulnérabilités
Cadre légal, installation Docker, cible, identifiants, tâche, lecture du rapport (CVSS, QoD) et faux positifs : réaliser un premier scan OpenVAS propre sur un réseau autorisé.
Lecteur Geek
YARA : écrire ses premières règles pour identifier des fichiers malveillants
Installer YARA-X, comprendre la structure d'une règle, écrire et tester des règles contre les rançongiciels, éviter les faux positifs et utiliser YARA en réponse à incident.
DNS en entreprise : diagnostiquer les erreurs de résolution avec nslookup, Resolve-DnsName et Wireshark
Serveur DNS réellement utilisé, codes NXDOMAIN et SERVFAIL, cache, Active Directory, filtres Wireshark : la méthode en 6 étapes pour diagnostiquer une panne de résolution de noms.
GEO : comment rendre son site visible et cité par ChatGPT, Perplexity, Gemini et Claude
Robots, rendu HTML, données structurées, contenu citable, llms.txt, cohérence de l'entité et réputation : le guide technique complet du GEO, avec une checklist d'audit.
Serveurs MCP et agents IA : les risques des outils qui agissent sur votre système d’information
Comment fonctionnent les serveurs MCP, quels risques ils créent (injection, empoisonnement d'outils, droits excessifs), ce que 2026 a montré et les règles pour encadrer les agents IA.
Sysmon : configurer une journalisation avancée pour repérer les activités suspectes sous Windows
Activer Sysmon, désormais intégré à Windows 11, choisir une configuration, surveiller les événements utiles (processus, réseau, pilotes, LSASS) et les centraliser.
Wazuh en PME : construire un dispositif de détection des incidents sans SIEM commercial
Journaux, intégrité des fichiers, vulnérabilités, Microsoft 365 : déployer Wazuh en PME, choisir les cas d'usage prioritaires et éviter la noyade dans les alertes.
Active Directory : détecter les comptes à privilèges excessifs et réduire les risques d’intrusion
Groupes d'administration, droits délégués, DCSync, délégation Kerberos, comptes de service : comment trouver les privilèges excessifs avec PingCastle, BloodHound et PowerShell, puis les réduire.
Installer un assistant IA local : exploiter ses propres documents sans les envoyer à un service externe
Installer Ollama et Open WebUI, interroger ses documents internes avec la recherche augmentée, choisir le matériel et appliquer les réglages de sécurité indispensables.
Journaux Windows : les événements à surveiller en priorité pour détecter une intrusion
Stratégie d'audit, événements Windows prioritaires (4625, 4720, 4732, 7045, 4769, 1102…), requêtes PowerShell et centralisation des journaux pour détecter une intrusion.
