🧱 Construction d’un laboratoire Cyber complet (Proxmox)
Ce lab est l’un de tes projets les plus forts.
✔ Architecture du lab
- Hyperviseur Proxmox
- VLAN multiples (Admin / Users / DMZ / Attack / M365 / Test)
- Isolation réseau complète
- Pare-feu interne + segmentation
- Machines Windows + Linux
- Accès sécurisé via reverse proxy
- IP publique pour tests réels
✔ Objectifs du lab
- Tester outils d’audit / pentest
- Simuler attaques internes / externes
- Créer des environnements clients
- Développer méthodologies d’audit
- Tester outils SIEM / IDS
🧪 Évaluation & sélection d’outils de cybersécurité
Tu as testé et comparé 34 outils cyber, pour finalement retenir ceux qui apportaient le meilleur rapport valeur / efficacité / budget pour PME.
✔ Outils analysés :
- SIEM : Wazuh
- IDS/IPS : Suricata
- Audits : OpenVAS, ZAP, Nmap, Domain_Audit
- Cloud : ScubaGear
- Pentest : Hydra, Wifite, MITM
- IAM : Keycloak
- Gestion mots de passe : Passbolt, Vaultwarden
- Documentation : XWiki, BookStack
- Bastion : Guacamole, Teleport
✔ Sélection finale (10 outils retenus)
- Wazuh
- Suricata
- OpenVAS
- ZAP
- ScubaGear
- Domain_Audit
- Vaultwarden
- BookStack
- Guacamole
- Proxmox
📘 Standardisation & documentation
✔ Méthodologies créées
- Méthodologie d’audit technique complète
- Templates rapport d’audit (CVSS, risques, actions, schémas)
- Méthodologie de réponse à incident
- Standardisation durcissement AD / Linux / M365
- Processus MCS organisés (checklists, cycles, priorisation)
✔ Documentation interne
- XWiki / BookStack pour centraliser :
- procédures
- guides techniques
- documents sécurité
- configurations standardisées
🔧 Modèles d’architectures réutilisables
- Modèles réseau (PME, collectivité, Cloud Hybrid)
- Architectures système prêtes à déployer
- Modèles PRA / PCA
- Modèles segmentation réseau
- Schémas types Visio / ArchiMate 3.0
- Checklists sécurité pré-déploiement
🤖 Automatisation & efficacité opérationnelle
- Automatisation patching / alerting
- Scripts Bash / PowerShell pour déploiements
- Automatisation tâches récurrentes MCS
- Standardisation stations de travail (GPO, durcissement)
- Pipeline interne pour tester nouvelles solutions
🧪 Exemples concrets réalisés
- Création du lab cyber de ton alternance
- Industrialisation des audits (OpenVAS + ZAP + Domain_Audit)
- Automatisation alertes sécurité via Wazuh
- Mise en place d’une documentation interne structurée (BookStack)
- Standardisation sécurité pour PME (socle minimal)
- Sélection & intégration des meilleurs outils pour l’ESN