Attaque DDoS
Noyer un service sous un tsunami de trafic via un botnet. Pas de vol : juste tout mettre à genoux.
Menace activeSynthèse
RAYON — CYBERSÉCURITÉ
Cybersécurité
Failles, attaques et défenses. Comprendre pour protéger : XSS, injections, phishing, ransomware, OSINT. (15 pages)
Attaque Man-in-the-Middle
S'intercaler entre vous et le serveur : Wi-Fi piégé, ARP spoofing, proxy malveillant. TLS bien configuré = mur.
Menace activeSynthèse
Authentification
Mots de passe, MFA, passkeys, OAuth : prouver qui on est sans se faire voler. Le guide défensif complet.
CyberSynthèse
Cryptographie
Chiffrement symétrique, asymétrique, hachage, TLS : les maths qui protègent vos messages et vos mots de passe.
CyberSynthèse
Faille CSRF
Cross-Site Request Forgery : forcer le navigateur d'une victime connectée à exécuter une action à son insu.
Menace activeSynthèse
Faille XSS
Cross-Site Scripting : injecter du JavaScript dans la page d'un autre. Vol de session, défiguration, actions pirates.
Danger critiqueSynthèse
Ingénierie sociale
Le hack du cerveau : prétexte, urgence, autorité. Une grande partie des intrusions commence par un humain abusé, pas un firewall percé.
Danger critiqueSynthèse
Injection SQL
Manipuler la requête SQL d'une app pour lire, modifier ou effacer sa base. Vieille comme le web, toujours dévastatrice.
Danger critiqueSynthèse
Malware (logiciel malveillant)
Virus, vers, trojans, spywares : la faune des programmes hostiles, et comment ils s'accrochent à vos machines.
Danger critiqueSynthèse
OSINT
Renseignement de sources ouvertes : retrouver une personne, une entreprise ou une fuite avec des données publiques.
CyberSynthèse
Phishing (hameçonnage)
Une attaque massive : un message qui imite un tiers de confiance pour voler identifiants et argent.
Danger critiqueSynthèse
Ransomware (rançongiciel)
Chiffrement des données + chantage à la fuite : comprendre l'extorsion numérique pour s'en prémunir.
Danger critiqueSynthèse
Sécurité Wi-Fi
Evil twin, attaques par déauthentification, WPA3 : ce qui menace votre Wi-Fi et comment le verrouiller.
Menace activeSynthèse
Test d'intrusion (Pentest)
Piratage autorisé par contrat : trouver les failles avant les criminels. Méthodo, outils, restitution.
CyberSynthèse
Vulnérabilité Zero-Day
Une faille inconnue de l'éditeur : zéro jour pour se protéger. L'arme la plus chère du marché noir.
Danger critiqueSynthèse