Axel Legay Expert en Cyber Sécurité et en IA

🔓 Peut-on vraiment "craquer" un mot de passe ? Une démonstration pas à pas 👇 Ce qu’on va faire Dans cet article, on montre concrètement comment un outil gratuit (présent dans Kali Linux) peut retrouver un mot de passe simple en quelques secondes. Mais on va aussi voir pourquoi un mot de passe complexe bloque toute attaque — et comprendre pourquoi. 🛠️ Les outils nécessaires On utilise un outil connu des experts cybersécurité : John the Ripper (inclus dans Kali Linux, utilisé pour les tests d’audit de mots de passe). John ne "pirate" pas un système en ligne. Il teste des mots de passe chiffrés en local , comme s’il avait volé un fichier de mots de passe (un hash). Cela simule ce qui se passe quand un hacker récupère une base de données de mots de passe cryptés . ✅ Étape 1 – Créer un mot de passe simple et le chiffrer On va créer un mot de passe : bonjour123 Puis on le chiffre avec cette commande : echo -n "bonjour123" | openssl passwd -...

Introduction : pourquoi analyser les failles ? Dans le monde de la cybersécurité, l’analyse de faille est un processus indispensable. Elle permet d’identifier et corriger les vulnérabilités avant qu’elles ne soient exploitées. Un attaquant n’a besoin que d’un seul point faible : à nous de le détecter avant lui. Dans cet article, nous allons nous intéresser à une faille emblématique : Shellshock (CVE-2014-6271), qui a touché Bash en 2014. Nous verrons comment utiliser Nikto , un scanner de vulnérabilités web, pour la détecter, comment l’exploiter manuellement, et surtout comment s’en prémunir. Pour cela, il est essentiel de comprendre le rôle joué par CGI (Common Gateway Interface) dans l’exploitation. 🧠 CGI : le chaînon faible de Shellshock Qu’est-ce que CGI ? CGI (Common Gateway Interface) est une spécification permettant à un serveur web d’exécuter des programmes externes – appelés scripts CGI – pour générer dynamiquement des réponses HTTP. Ces scripts peuvent être écrits e...

  Introduction La cybersécurité est devenue un pilier fondamental de la stabilité numérique mondiale. Alors que les universités jouent un rôle clé dans la formation des talents, il serait illusoire et risqué de leur confier l’entière responsabilité de la cybersécurité. Cette mission doit être collective, agile et ancrée dans le réel , car les cybermenaces n’attendent pas la fin d’un semestre pour frapper. 1. Le rôle (limité) des universités dans la cybersécurité Les universités forment les bases théoriques : cryptographie, protocoles, gouvernance IT, etc. Mais plusieurs limites émergent : 🐢 Temps long académique : un programme de master met souvent 2 à 4 ans à s’actualiser. 🔧 Peu de pratique offensive/défensive réelle (peu de labs type "Red Team" vs "Blue Team"). 📚 Absence de confrontation au monde réel : peu de contact avec des cyberattaques réelles ou APT (Advanced Persistent Threats). Exemple : en 2023, de nombreuses universités en Europe ...