Plateforme mise à disposition (ANSSI, Ministère de l’Education Nationale et de la Jeunesse et le Campus Cyber) pour challenger autour de l'OSINT (Open Source Intelligence - Renseignement d'Origine Sources Ouvertes en français - qui est la collecte et l'analyse de données que vous pouvez trouver en sources dites "ouvertes").

Le plus important challenge de sécurité informatique francophone disponible ! Venez tester vos capacités en toute légalité !

Apprendre la Cyber-Sécurité de façon ludique :)

Le serveur dédié Debian se doit d'être efficacement sécurisé car, souvent, il possède des informations sensibles. Vous trouverez donc toute une suite de tutoriaux permettant l'amélioration de votre serveur dédié sous Debian.

Des organisations massives surveillent vos activités en ligne. Privacy Guides est votre ressource centrale en matière de vie privée et de sécurité pour vous protéger en ligne.

Les métiers des spécialistes cyber

Lynis est un outil gratuit pour effectuer un audit de sécurité sur Linux, FreeBSD, macOS... afin de trouver des vulnérabilités ou des défaut de configuration.

Des tutos et des laboratoires très bien fait pour de l'auto-formation.

Public cible : Sysadmin - lecture : 35 min - sujet : Le guide ultime de SSL

Using photographs for OSINT purposes is not new but almost all work of this kind mostly focuses on the visual content of images. Much less well known is the usefulness of image meta- and file data for research purposes. Beyond the visual appearance of an image there is often additional information hidden within an image…

Les Fondamentaux de l’ANSSI visent à traiter en quelques pages un sujet spécifique lié aux systèmes d'information et à donner des orientations de mise en œuvre sécurisée. Ils reflètent le point de vue de l’agence au moment de leur publication et ne se positionnent pas comme nos guides, plus détaillés. Ces recommandations sont susceptibles d’être mises à jour régulièrement.

Ce format court vous propose de retrouver, en dix bonnes pratiques, les ressources essentielles de l’ANSSI pour la mise en œuvre sécurisée d’un système de gestion de contenu (ou Content Management System, CMS) lors de la création d’un site web.

10 recommandations sur les mots de passe locaux en Cisco IOS

La liste la plus complète d'outils gratuits en ligne pour les développeurs et webmasters

Découvrez des méthodes proactives pour sécuriser le système DNS contre les attaques de DNS spoofing et garantir une navigation web fiable.

Le jeudi 9 mars 2023, l’ANSSI a émis un signalement concernant la compromission de l’un des serveurs du centre hospitalier universitaire (CHU) de Brest. Ce signalement a été rendu possible par des investigations menées par l’ANSSI depuis plusieurs années.
La réactivité de l’établissement de santé a permis d’isoler rapidement le système d’information d’Internet et d’entraver la progression du mode opératoire des attaquants (MOA), empêchant ainsi l’exfiltration de données et le chiffrement du système d’information.
La découverte de liens avec un ensemble d’incidents observés sur le périmètre français et rapportés en sources ouvertes a permis à l’ANSSI d’associer cette attaque au MOA cybercriminel FIN12.
Les opérateurs du MOA FIN12 seraient responsables d’un nombre conséquent d’attaques par rançongiciel sur le territoire français. Entre 2020 et 2023, ils auraient employé les rançongiciels Ryuk puis Conti, avant de prendre part aux programmes de Ransomware-as-a-Service (RaaS) des rançongiciels Hive, BlackCat et Nokoyawa. Ils auraient également utilisé les rançongiciels Play et Royal.

L’attaque Rubber Ducky pourrait évoquer le souvenir d’un joli jouet jaune flottant dans le bain, mais dans le monde de la cybersécurité, il représente un concept bien plus sinistre. Découvrez cette attaque informatique, et vous ne brancherez plus de clés USB sur votre ordinateur 🙂

Découvrez les cartes de cyberattaques en temps réel. Comment naviguer dans ce monde digital en constante évolution? Apprenez-en plus ici!