Entrer en cybersécurité par Bash
Bash for cyber security
Le shell n'est pas seulement l'outil de celui qui entre. C'est aussi le seul dont vous disposez à trois heures du matin.
Quand une machine se comporte mal, la réponse ne vient pas d'une console d'administration : elle vient de ce que le système a écrit, et de l'ordre dans lequel on le lit. Trier avant de conclure est un savoir-faire, pas un réflexe.
L'autre moitié du travail est préventive et se répète : un durcissement qui tient est un durcissement écrit dans un script, relu, rejouable sur la machine suivante. Un durcissement fait à la main ne survit pas au premier réinstall.
Ce que Bash vous fait toucher
- Trier des journaux volumineux jusqu'à isoler la fenêtre de temps qui compte
- Collecter des traces sans les altérer, dans un ordre qui préserve le plus volatil
- Écrire un script de durcissement rejouable, qui dit ce qu'il a changé
- Vérifier qu'une machine correspond encore à l'état dans lequel on l'a laissée
La suite se passe dans le programme
Bash est une porte, pas un parcours. Le détail de ce qui est enseigné, le volume horaire, les livrables et les prérequis sont sur la page du programme.