Cartographie des connaissances — cybersécurité & infrastructure
Plan des grands domaines techniques (systèmes, réseaux, sécurité offensive/défensive, IAM, cloud/DevOps, développement, architecture, opérations) et liens vers les cheat sheets et write-ups correspondants.
Mis à jour le 23 sept. 2026
Carte d’organisation des domaines que je couvre en formation et en mission. Chaque domaine renvoie, quand elles existent, vers les fiches publiées ici.
Systèmes & infrastructure
Linux, Windows Server, virtualisation (Proxmox, Hyper-V), sauvegarde (Veeam), serveurs d’applications (Tomcat), performance et observabilité.
→ Reset root Linux · iptables & auditd
Réseaux
Protocoles, filtrage, IDS/IPS, segmentation, VoIP, équipements Cisco.
→ Nmap · Reverse shells & tunnels
Sécurité — vue d’ensemble
Sécurité applicative, IoT, cryptographie, gouvernance. Elle se décline en trois axes.
Offensive
Pentest, Active Directory, reverse engineering, malware, OSINT, write-ups.
→ Burp Suite · XSS · Metasploit · OSINT · Stéganographie · Reverse / GDB · THM Attacktive Directory
Défensive
Forensics, SIEM, durcissement, supervision.
→ Splunk · ELK / Logstash · Volatility
Identités (IAM)
Annuaires, Keycloak, Kerberos, Zero Trust.
Cryptographie & TLS
Chiffrements classiques et modernes, PKI, TLS.
→ Cryptographie classique · HTTPS, TLS, PFS & PKI · Bits & manipulation binaire
Cloud & DevOps
AWS, Azure, Docker, Kubernetes, infrastructure as code, CI/CD.
→ Docker
Développement & API
C, Java, Python, API REST, bases de données.
→ Langage C · Codes HTTP & REST · Express — durcir une API
Architecture & opérations
Cluster, haute disponibilité / PRA, Zero Trust, cartographie ; sauvegarde, supervision, performance, automatisation.
Modèles transverses
Principes récurrents (moindre privilège, défense en profondeur, séparation des responsabilités) et pédagogie — le fil conducteur entre tous ces domaines.