Cybersécurité 3 : sécurité des réseaux

Modèle TCP/IP en profondeur, segmentation et VLAN, pare-feu, VPN, Wi-Fi d’entreprise, analyse de trafic avec Wireshark, scan de ports et détection d’intrusion.

6modules
24leçons
5 semainesdurée estimée, à votre rythme
Quizcorrigés à chaque module
Attestationvérifiable par QR code

Présentation

Troisième étape du cycle Cybersécurité d’EBoostMe Academy. Le réseau relie tout : c’est par lui que l’attaquant entre, se déplace et exfiltre les données. Cette formation vous apprend à le comprendre en profondeur, à le cloisonner, à l’observer et à le défendre.

Ce que vous saurez faire à la fin

Expliquer le modèle TCP/IP couche par couche et les attaques propres à chaque couche.
Concevoir un réseau segmenté (VLAN, DMZ, réseau invités) avec des règles de pare-feu claires.
Mettre en place un accès à distance sécurisé par VPN et sécuriser un Wi-Fi d’entreprise.
Capturer et analyser du trafic avec Wireshark et tcpdump.
Cartographier un réseau autorisé avec Nmap et interpréter les résultats.
Comprendre la détection d’intrusion (IDS/IPS) et lire une alerte.

Prérequis

Avoir suivi « Cybersécurité 2 : systèmes Linux et Windows » ou avoir les connaissances équivalentes.

Programme

1TCP/IP en profondeur et attaques par couche

Les couches et l’encapsulation
TCP, la poignée de main et UDP
ARP, ICMP et le réseau local
Les attaques par couche, résumé

2Concevoir un réseau segmenté

Le réseau « à plat » et ses dangers
Zones et VLAN
Plan d’adressage et règles de passage
Exemple : une école ou une clinique

3Pare-feu, VPN et accès à distance

Les types de pare-feu
Écrire de bonnes règles
Les VPN
Accès à distance et approche Zero Trust

4Sécuriser le Wi-Fi et les accès au réseau

WPA2, WPA3 : personnel et entreprise
Le réseau invités et les bornes
Points d’accès pirates et attaques Wi-Fi
Contrôler qui se branche au réseau

5Observer le trafic : Wireshark, tcpdump et Nmap

Capturer le trafic
Filtrer et lire une capture
Reconnaître un trafic suspect
Cartographier un réseau avec Nmap

6Détection d’intrusion, DNS sécurisé et déni de service

IDS et IPS
Lire une règle et une alerte
DNS sécurisé et filtrage
Déni de service et projet de synthèse

Comment se déroule cette formation

InscriptionPaiement par MTN MoMo ou Orange Money : votre accès s’ouvre dès la confirmation.
Leçons à votre rythme6 modules et 24 leçons à lire sur téléphone ou ordinateur, quand vous voulez. Votre progression est enregistrée.
Un quiz par module8 questions tirées au hasard, à réussir avec au moins 70 % pour ouvrir le module suivant. En cas d’échec, vous recommencez avec d’autres questions.
L’examen finalUne évaluation qui reprend l’ensemble de la formation.
Votre attestationDélivrée à la réussite, avec un QR code que tout recruteur ou client peut vérifier.

Module 4 · Leçon 1

WPA2, WPA3 : personnel et entreprise

Le Wi-Fi se protège avec la norme WPA2 ou, mieux, WPA3. Chacune existe en deux modes : Personnel (PSK) : un même mot de passe pour tous. Simple, adapté à la maison ou à une très petite structure. Faiblesses : si le mot de passe circule (et il circule toujours), tout le monde y a accès ; un mot de passe faible peut être cassé hors ligne après capture de la poignée de main WPA2. ; Entreprise (802.1X) : chaque personne...

La suite dans la formation…

Quiz du module 4 · exemple

Qu’est-ce qu’un point d’accès pirate ?