LE PROGRAMME
Une formation sérieuse commence par une méthode.
La cybersécurité n’est pas une suite d’outils impressionnants. C’est la capacité de comprendre un système, d’identifier un risque, de réunir des preuves fiables, de choisir une réponse proportionnée et d’expliquer le résultat. Le programme suit cette logique.
La formation se déroule sur Discord avec partage d’écran et explications pratiques étape par étape. Nous accompagnons chaque apprenant jusqu’à la maîtrise des bases, puis l’intégrons à un petit groupe de niveau comparable. Cette organisation protège la qualité des échanges et laisse à chacun la place de poser des questions précises.
MÉTHODE D’APPRENTISSAGE
Comprendre le raisonnement avant l’action.
Les séances suivent une boucle reproductible : comprendre, observer une démonstration contrôlée, pratiquer en laboratoire, noter les preuves et revoir le résultat. C’est plus lent que copier une commande, mais bien plus utile après le cours.
Évaluer le point de départ
Nous partons de vos connaissances actuelles, pas d’une liste générique de commandes. Nous repérons les lacunes en réseau, systèmes, Linux, web et vocabulaire de sécurité, puis construisons une progression réellement suivable.
Expliquer, démontrer, pratiquer
Chaque sujet est expliqué simplement, démontré en partage d’écran, puis reproduit par l’apprenant dans un laboratoire isolé. L’objectif est de comprendre pourquoi un outil est utilisé, ce qu’il modifie et comment lire ses résultats.
Revoir les preuves de compréhension
La progression est revue à travers des notes, de petites tâches pratiques et l’explication du travail par l’apprenant. Le résultat compte, mais aussi le raisonnement, les preuves et la capacité à expliquer ce qui s’est passé.
Atteindre une base pratique Semi-Pro
Lorsque les fondamentaux sont solides, nous vous intégrons à un groupe de niveau comparable. Le groupe permet de comparer les méthodes, d’expliquer son raisonnement et d’apprendre ensemble sans écart important.
Construire la prochaine étape
Chaque phase se termine par un bilan clair de ce que vous savez faire, de ce qui reste à travailler et de la certification ou spécialité pertinente ensuite. Un certificat oriente et atteste ; il ne remplace pas la compétence pratique.
OUTILS ET PRATIQUE EN LABORATOIRE
Les outils sont des instruments. Le contexte est la compétence.
Vous découvrirez les outils des workflows de sécurité réels, chacun avec son objectif, ses limites et ses conséquences. Chaque exercice utilise des machines virtuelles isolées, des cibles attribuées, des comptes de test et des données synthétiques. Une adresse publique ou un accès exposé ne constitue jamais une autorisation.
Linux & Kali Linux
L’environnement de travail pour analyser la sécurité, les fichiers, les permissions, les processus et les laboratoires reproductibles.
- Dans le programme
- Nous apprenons le terminal, les permissions, l’inspection des processus, les paquets et la configuration sûre d’une machine virtuelle avant les outils spécialisés.
- Limite
- Installer Kali ne donne aucune permission sur un système externe. Le trafic reste dans l’environnement autorisé.
Nmap
Cartographie les hôtes, ports et services afin de comprendre la surface exposée d’un laboratoire.
- Dans le programme
- Nous lisons les résultats, comparons les services attendus et observés, et documentons ce que les preuves démontrent ou non.
- Limite
- Un accès possible ne constitue pas une autorisation. Les cibles doivent être celles du laboratoire ou couvertes par un périmètre écrit.
Wireshark & tcpdump
Montre la structure des échanges réseau et aide à analyser le trafic, les erreurs et les comportements suspects.
- Dans le programme
- Nous travaillons sur des captures fournies et du trafic de laboratoire, puis expliquons les protocoles, filtres, horodatages et limites de l’observation.
- Limite
- Les captures peuvent contenir des identifiants et des données personnelles. Nous utilisons uniquement des données de test.
Burp Suite
Aide à comprendre les requêtes HTTP, les sessions, les entrées et la différence entre une action du navigateur et une décision serveur.
- Dans le programme
- Nous plaçons une application d’entraînement volontairement vulnérable derrière le proxy, observons les requêtes et documentons le correctif.
- Limite
- Les tests actifs peuvent modifier des données ou affecter un service. La pratique reste limitée à l’application et aux comptes de test.
Metasploit Framework
Relie une hypothèse de vulnérabilité à une démonstration contrôlée pour comprendre l’impact et la remédiation.
- Dans le programme
- Nous utilisons des machines volontairement vulnérables, documentons les prérequis et arrêtons après l’objectif pédagogique.
- Limite
- Une capacité d’exploitation n’autorise jamais la production. La formation reste limitée aux laboratoires virtuels autorisés.
SQLmap
Automatise une partie de la vérification SQL afin de se concentrer sur les preuves, l’impact et la correction.
- Dans le programme
- Nous utilisons une application locale et des données de test, puis comparons les résultats automatisés au raisonnement manuel.
- Limite
- L’automatisation peut exposer ou modifier rapidement des données. Aucune base réelle ou cible publique n’est utilisée.
Hydra
Explique les risques d’authentification, la limitation de débit, le verrouillage et les enjeux opérationnels des mots de passe.
- Dans le programme
- Nous utilisons des comptes synthétiques et un service limité pour étudier les journaux, contrôles et réponses défensives.
- Limite
- Tester les identifiants d’une personne ou d’un service tiers est interdit. Aucun identifiant réel n’est utilisé.
Aircrack-ng
Présente la sécurité sans fil, les captures et la configuration défensive sans toucher aux réseaux voisins.
- Dans le programme
- Nous utilisons des simulations ou captures fournies pour étudier les trames, l’authentification et la configuration.
- Limite
- Aucune émission, capture ou test ne vise un Wi-Fi domestique, professionnel ou voisin.
PARCOURS DE CERTIFICATIONS
Chaque certification a une raison.
Nous ne promettons ni certification, ni emploi, ni résultat particulier. Nous préparons l’apprenant à choisir en connaissance de cause et à étudier sur une base pratique. Le parcours ci-dessous est un cadre ; le chemin réel dépend du niveau, des preuves, de la spécialité et du projet professionnel.
Google Cybersecurity Certificate
Nous utilisons le programme Google comme fondation structurée : Linux, SQL, Python, opérations de sécurité, risques, vulnérabilités, détection et réponse. Il donne un vocabulaire et un premier flux de travail orienté analyste.
Ce que nous construisons : L’objectif n’est pas la mémorisation seule : lire un événement, formuler une hypothèse, réunir les preuves et expliquer la réponse.
CompTIA Security+
Security+ sert de référence large. Nous préparons les menaces, l’architecture, les opérations, l’identité, le risque, la gouvernance et la réponse aux incidents, puis les relions aux preuves produites en laboratoire.
Ce que nous construisons : L’apprenant doit savoir expliquer une décision de sécurité, son risque et son contrôle, pas seulement nommer un outil.
CEH · Certified Ethical Hacker
Pour la voie ethical hacking, le CEH vient après des bases fiables. L’accent porte sur la méthode, le périmètre, les preuves, le rapport et la remédiation dans des laboratoires autorisés, pas sur une collection de commandes offensives.
Ce que nous construisons : Le choix du CEH dépend du niveau, du parcours pratique et du projet professionnel ; ce n’est pas une promesse obligatoire pour tous.
Une spécialisation choisie sur preuves
Après le parcours de base, nous vous aidons à choisir une direction : SOC et détection, pentest, sécurité cloud, forensics ou gouvernance. La recommandation suit vos capacités, intérêts et objectif professionnel.
Ce que nous construisons : Le résultat est une prochaine étape réaliste, avec un plan d’étude, de la pratique et une raison claire.
PRATIQUE RESPONSABLE
Le Bug Bounty vient après la discipline.
En parallèle, l’apprenant peut explorer des programmes de Bug Bounty qui autorisent explicitement la recherche. Il faut lire le périmètre, respecter les règles, tester seulement ce qui est permis, conserver les preuves et rédiger un rapport clair. La récompense dépend de la politique du programme et de l’acceptation du rapport.
La formation reste limitée aux laboratoires virtuels. Toute recherche indépendante exige un périmètre et une autorisation explicites ; « pour apprendre » ne constitue pas une exception.
RYTHME ET GROUPE
Un rythme régulier protège le travail.
Le programme comprend 150 heures. Les séances durent deux heures, un jour sur deux. Le samedi est consacré à la révision et le dimanche au repos. Le groupe est limité à 10 personnes, dont 6 déjà sélectionnées, pour assurer un suivi réel.
Partage d’écran et pratique guidée sur Discord.
Reprendre les notes, questions et preuves pratiques.
Une pause volontaire dans le rythme hebdomadaire.
INSCRIPTION
Lisez les conditions avant de réserver.
La formation s’adresse aux personnes prêtes à travailler régulièrement, poser des questions, documenter leur travail et respecter les limites éthiques de la cybersécurité. Lisez la politique avant de confirmer votre accord.
150 heures de suivi personnel, de laboratoires pratiques et de progression structurée.
Discuter de votre niveauAutres moyens de contactVirement instantané
Transfer InstantSi le programme vous correspond et que vous souhaitez réserver une place, utilisez les coordonnées suivantes. Lisez ensuite et acceptez la politique de travail.
Un engagement commun pour apprendre de façon responsable.
Lisez les politiques de la formation, confirmez chaque engagement et signez votre accord dans la fenêtre suivante.