Bilan de stage
Ce que je croyais savoir et que je ne savais pas, ce que j'ai réellement acquis, ce que je referais autrement, et trois choses que je proposerais si je reprenais la mission demain.
BilanPrise de reculCompétences
Le blog
Articles
Ce que j’ai appris pendant mon stage, ce sur quoi j’ai buté, et ce que je lis en dehors des cours. 9 billets à ce jour.
Ce que le homelab ne m'a pas appris
On répète aux étudiants en cyber qu'il faut monter un homelab. Je suis d'accord. Mais après trois ans et un stage, je vois assez précisément ce que cette pratique laisse de côté.
AvisHomelabVeille
On a attaqué notre propre infra, et on a trouvé deux trous
Phase de validation : reprendre la matrice de flux et vérifier ligne par ligne que la réalité correspond au document. Les deux écarts trouvés ne venaient pas du pare-feu.
PentestNmapRed teamValidation
Mes premières règles de détection étaient nulles
Trois cents alertes en deux jours, dont zéro intéressante. Comment reformuler la question a divisé le bruit par cent, et ce que MITRE ATT&CK a changé dans ma façon de lire un journal.
SIEMWazuhMITRE ATT&CKGrafanaLoki
Deux heures. C'est le temps qu'il a fallu pour la première tentative
SSH par clés, fail2ban, CrowdSec, Trivy. Et le moment où j'ai regardé les journaux d'une machine mise en ligne le matin même.
HardeningSSHfail2banCrowdSecTrivy
Une PKI, c'est facile. Faire confiance à une PKI, beaucoup moins
Monter une autorité de certification interne m'a pris une demi-journée. Faire en sorte que quoi que ce soit lui fasse confiance m'a occupé bien plus longtemps.
TLSPKIstep-caCryptographie
J'ai donné les clés de la machine à mon reverse proxy
Traefik, l'auto-discovery Docker, et une ligne de configuration recopiée de la doc officielle qui ouvrait une escalade de privilèges complète vers l'hôte.
DockerTraefikReverse proxy
Le tableau qu'on aurait dû faire avant de toucher au pare-feu
Découper le réseau en quatre zones étanches. J'étais persuadé que le sujet, c'était OPNsense. En fait le sujet, c'était un tableau de vingt lignes.
RéseauOPNsenseVLAN
Premiers jours en distanciel
Comment on s'intègre à une équipe qu'on ne rencontrera jamais en vrai. Ce que j'avais mal anticipé, et le rituel tout bête qui a débloqué la situation.
StageDistancielÉquipe