Vous rêvez de devenir un expert en cybersécurité mais vous ne savez pas par où commencer ?
Eh bien, voici un point de départ… En effet, l’ANSSI vient de mettre en place une plateforme de formation qui vous permettra de vous former comme un pro, gratuitement et à votre rythme.
Bienvenue dans le monde fascinant de Hackropôlele nouveau terrain de jeu des apprentis experts en cybersécurité ! C’est comme une sorte d’arcade virtuelle où chaque « terminal » serait en fait un défi technique de cybersécurité à relever. Des tests de cryptographie aux défis forensiques en passant par l’exploitation du web, un véritable voyage initiatique vous attend.
Cette plateforme a quelque chose de spécial : elle permet de rejouer les événements du Défi France Cybersécurité (FCSC)le concours national qui sélectionne les meilleurs talents français pour représenter nos couleurs au Challenge Européen de Cybersécurité.
Parlons maintenant technique. La plateforme propose plusieurs catégories de tests, chacune correspondant à une compétence essentielle en cybersécurité :
Les amoureux de cryptographie sera capable d’aborder les algorithmes et protocoles cryptographiques. Vous devrez analyser des fonctions de hachage, comprendre des courbes elliptiques ou encore déchiffrer des messages codés avec des variantes tordues du RSA. De quoi enflammer vos neurones !
Pour le Sherlock Holmes numérique, la section médecine légale vous plongera dans une enquête numérique. Vous apprendrez à analyser les dumps de mémoire, les disques durs suspects et même les smartphones compromis. C’est comme jouer à un expert, mais en version virtuelle !
Les bricoleurs apprécieront la pièce matériel qui couvre l’électronique et les signaux radio. Vous pouvez même tenter des attaques par canal secondaire, ces techniques d’analyse qui extraient des secrets en observant la consommation électrique ou les émissions électromagnétiques d’un appareil.
Les passionnés de programmation ne sont pas en reste dans la catégorie divers qui regroupe des enjeux d’algorithmique, d’administration système ou encore de sécurité industrielle. C’est le fourre-tout technique où l’on ne sait jamais sur quoi on va tomber !
La rubrique pwn vous emmènera en profondeur dans le minage de binaires sous Linux. Vous apprendrez à repérer et exploiter les vulnérabilités pour obtenir un accès privilégié. Attention cependant : ces techniques ne doivent être utilisées que dans un cadre éthique et légal !
Les archéologues du code adoreront ce rôle ingénierie inverse où vous devez comprendre comment fonctionnent les programmes compilés. Des binaires Linux aux consoles de jeux vintage, vous devrez décompiler et analyser toutes sortes d’architectures exotiques.
Enfin, la rubrique la toile vous formera à la sécurité des applications Web modernes. Injection SQL, XSS, CSRF… vous découvrirez les vulnérabilités classiques et leurs remèdes.
Le plus intéressant ? Toutes ces épreuves sont classées par niveau de difficulté, de « intro » pour les débutants à « ★★★ » pour les experts. Vous pouvez donc progresser à votre rythme, en commençant par les bases avant de vous attaquer à des défis plus complexes.
Désormais, pour participer, rien de plus simple : rendez-vous sur la plateforme, créez votre compte (ou pas, c’est facultatif), et lancez-vous ! Docker est votre meilleur ami ici car de nombreux événements nécessitent le lancement d’environnements isolés.
Un petit conseil pour débuter, commencez par les tests marqués ‘intro’. Ils sont spécialement conçus pour les débutants et vous permettront d’acquérir les bases nécessaires. Et n’hésitez pas à rejoindre la communauté Discord pour discuter avec d’autres passionnés !
Et si jamais vous restiez bloqué sur un examen ? Ne pas paniquer! Une fois que vous l’aurez résolu avec succès, vous aurez accès aux solutions proposées par la communauté. C’est l’occasion d’apprendre de nouvelles techniques et d’améliorer votre approche.
Bref, que vous soyez étudiant, en reconversion professionnelle ou simplement curieux, vous trouverez forcément votre bonheur ici.
Un grand merci à Lorenper pour cette excellente découverte !
Hackropole est là !
