Dans le cadre de la SAÉ 1.11 et des certifications de la SAÉ 1.01, j'ai étudié les protections contre les logiciels malveillants (antivirus, sauvegardes, mises à jour) et les ai présentées dans le diaporama de sensibilisation.

L'objectif était de connaître les mécanismes de protection contre les malwares, première étape avant de savoir les administrer.

Je me suis appuyé sur les contenus de la certification Cisco et du MOOC ANSSI (module sécurité du poste de travail) pour identifier les protections essentielles.

À ce stade (niveau 1), le travail portait surtout sur la connaissance théorique des protections plus que sur leur administration concrète.

J'ai compris l'importance d'une approche en couches (antivirus + sauvegardes + mises à jour) pour se protéger des logiciels malveillants.

Je mettrais en pratique l'administration concrète d'un antivirus et la configuration de protections sur un système réel.

J'ai obtenu la certification Cisco « Ethical Hacker » (méthodologie et outils de pentest), puis mis ces outils en pratique lors de la SAÉ 3.Cyber.04 en réalisant une intrusion complète sur une machine cible, documentée dans un write-up.

L'objectif était de découvrir l'approche offensive (pentest) et de prendre en main concrètement les outils de test de pénétration pour mieux comprendre comment défendre un système.

Après le parcours Cisco Ethical Hacker, j'ai manipulé sous Kali Linux les principaux outils du pentest : nmap (scan de ports et reconnaissance), curl (analyse de service web), décodage Base64, hping3 (port knocking pour contourner un filtrage), SSH et exploitation d'une règle sudo pour l'élévation de privilèges.

Le champ du test de pénétration est vaste : passer de la théorie de la certification à la prise en main réelle des outils, dans le bon ordre, a demandé de la pratique.

J'ai compris la logique du « penser comme un attaquant pour mieux défendre » et pris en main une chaîne d'outils offensifs sur un cas concret, jusqu'à l'obtention d'un accès root.

J'explorerais davantage d'outils et de types de cibles pour élargir ma maîtrise au-delà de ce premier scénario.