Débuter
Par où commencer
Cybersearcher recense 127 outils répartis en 9 disciplines. C’est beaucoup quand on ne sait pas encore ce qu’on cherche. Cette page donne un ordre : ce qu’il faut monter avant de toucher au premier outil, où s’entraîner sans rien risquer, et par quelle discipline entrer.
Les quatre premières choses à faire
01
Monter un laboratoire, avant tout le reste
Une machine virtuelle isolée du réseau domestique, avec une distribution orientée sécurité — Kali ou Parrot font l’affaire — et une cible volontairement vulnérable à attaquer dedans. Tout ce qui suit se pratique là, et nulle part ailleurs. C’est la seule installation vraiment indispensable.
02
Lire le cadre légal en entier
Cinq minutes, une fois. Elles évitent de confondre curiosité et délit. La ligne est simple : ses propres systèmes, une plateforme d’entraînement, ou une mission autorisée par écrit. En dehors de ces trois cas, il n’y a pas de zone grise.
03
S’entraîner sur des cibles faites pour ça
TryHackMe pour être guidé pas à pas au début, Root-Me pour des exercices courts en français, Hack The Box quand on veut se débrouiller seul. Les trois sont gratuits pour l’essentiel et légaux par construction.
04
Choisir une discipline et y rester un moment
Treize categories donnent envie de tout survoler. C’est la meilleure façon de ne rien retenir. Mieux vaut une catégorie tenu deux mois que treize effleurés en deux semaines — les liens entre disciplines apparaissent d’eux-mêmes une fois qu’on en maîtrise une.
Où s’entraîner légalement
Ces trois plateformes hébergent des machines faites pour être attaquées. Rien de ce qu’on y fait n’est répréhensible, et c’est le seul contexte — avec son propre laboratoire — où l’on peut se tromper sans conséquence.
TryHackMe
Parcours guidés, du niveau zéro. Le meilleur point de départ si on n’a jamais rien fait.
Root-Me
Exercices courts, en français, classés par thème. Pratique pour progresser par petites touches.
Hack The Box
Machines à compromettre sans indication. Exigeant, et formateur une fois les bases acquises.
Par quelle discipline entrer
Les treize se valent, mais quatre s’abordent mieux que les autres quand on part de zéro. Chaque fiche s’ouvre sur un parcours : par où commencer, ce qu’il faut savoir avant, et le piège de la discipline.
La seule règle qui compte
Ses propres machines, une plateforme d’entraînement, ou un contrat écrit. Rien d’autre. Pénétrer un système sans autorisation est puni par l’article 323-1 du Code pénal, et la tentative l’est comme l’acte. Lire le cadre légal