Ressources
Veille et ressources
Les références que j'utilise pour apprendre, investiguer et rester à jour. Sélection personnelle, mise à jour au fil de mes lectures.
Sources officielles en France
- CERT-FR (nouvel onglet)Alertes, avis de sécurité et rapports sur la menace publiés par l'ANSSI.
- ANSSI (cyber.gouv.fr) (nouvel onglet)Guides d'hygiène informatique, recommandations de configuration et méthode EBIOS Risk Manager.
Référentiels et méthodes
- MITRE ATT&CK (nouvel onglet)La base de connaissances des tactiques et techniques d'attaque, point de départ de toute détection.
- MITRE D3FEND (nouvel onglet)Le pendant défensif d'ATT&CK : contre-mesures classées par technique.
- CIS Benchmarks (nouvel onglet)Listes de contrôle de durcissement par système et par logiciel.
Détection et journalisation
- SigmaHQ (nouvel onglet)Le dépôt de règles de détection génériques, et la documentation du format Sigma.
- Atomic Red Team (nouvel onglet)Tests d'attaque petits et rejouables, pour vérifier qu'une détection se déclenche.
- Sysmon (Microsoft Learn) (nouvel onglet)Documentation de l'outil de journalisation système avancé de Sysinternals.
- sysmon-config (SwiftOnSecurity) (nouvel onglet)Une configuration Sysmon de référence, bien commentée, pour démarrer.
- Wazuh (nouvel onglet)Documentation de la plateforme XDR et SIEM open source.
Investigation et forensique
- Velociraptor (nouvel onglet)Documentation de l'outil de collecte et de réponse à incident sur les terminaux.
- The DFIR Report (nouvel onglet)Analyses détaillées d'intrusions réelles, de l'accès initial à l'impact.
- SANS Posters (nouvel onglet)Aides-mémoires DFIR et détection, très utiles à garder sous les yeux.
- CyberChef (nouvel onglet)Le couteau suisse pour décoder, transformer et analyser des données.
Renseignement sur la menace
- OpenCTI (nouvel onglet)Documentation de la plateforme de gestion du renseignement cyber.
- MISP (nouvel onglet)Plateforme de partage d'indicateurs et de renseignement sur la menace.
- abuse.ch (nouvel onglet)Projets communautaires : MalwareBazaar, URLhaus, ThreatFox.
- urlscan.io (nouvel onglet)Analyse d'une URL dans un navigateur isolé, avec captures et requêtes réseau.
- VirusTotal (nouvel onglet)Réputation de fichiers, d'URL, de domaines et d'adresses IP.
- ANY.RUN (nouvel onglet)Bac à sable interactif pour observer le comportement d'un malware.
- Malware-Traffic-Analysis (nouvel onglet)Captures réseau et exercices d'analyse de trafic malveillant.
S'entraîner
- Blue Team Labs Online (nouvel onglet)Défis et enquêtes orientés SOC et réponse à incident.
- CyberDefenders (nouvel onglet)Laboratoires de défense, de forensique et de threat hunting.
- LetsDefend (nouvel onglet)Simulation d'un poste d'analyste SOC avec de vraies alertes à traiter.
- TryHackMe (nouvel onglet)Parcours guidés, dont des parcours défensifs pour débuter.
- Hack The Box (nouvel onglet)Laboratoires et parcours, dont la certification défensive CDSA.
- Root-Me (nouvel onglet)Plateforme française d'entraînement, avec des épreuves de forensique et de réseau.
- GoPhish (nouvel onglet)Outil open source de simulation de phishing, utilisé dans un de mes projets.