Cybersécurité

Test Cyber

Cybersécurité

Évaluez la maturité cybersécurité d’une TPE ou PME avec un questionnaire pratique, un score et un plan d’actions priorisé.

Centre Incident Cyber

Centre Incident Cyber : qualification, confinement, collecte, compromission de compte, malware, ransomware, phishing et premières actions.

Analyse HTTP & sécurité web

Analysez HTTPS, redirections et en-têtes de sécurité HTTP : HSTS, CSP, X-Frame-Options, Referrer-Policy et Permissions-Policy.

Cybersecurity test

Evaluate your cybersecurity level with the BOAI test and identify priority vigilance points in your computer environment

Outils informatiques gratuits

Utilisez des outils gratuits pour le réseau, DNS, Windows, messagerie et diagnostic informatique directement dans votre navigateur.

Centre Azure / Entra / Intune

Centre Azure, Entra et Intune : MFA, Conditional Access, appareils, Entra Connect, conformité, Autopilot, Graph, RBAC et réseau Azure.

Centre WordPress

Diagnostic WordPress : erreur critique, 500, base de données, permaliens, SMTP, cron, plugins, Elementor, malware, SSL et performances.

Accueil

Outils gratuits, procédures, diagnostics, scripts, dictionnaire et ressources pratiques pour techniciens IT, administrateurs système et PME.

Wiper Malware

Un wiper est un logiciel malveillant conçu pour effacer ou rendre inutilisables des données et systèmes, souvent sans véritable possibilité de restauration locale.

Fileless Malware

Un logiciel malveillant sans fichier s'appuie principalement sur des processus, scripts ou outils légitimes en mémoire pour exécuter ses actions et limiter ses traces.

Cyber Kill Chain

un modèle de cybersécurité qui décompose une attaque en étapes successives depuis la reconnaissance jusqu’aux actions sur l’objectif

Rootkit

Un rootkit est un ensemble de composants malveillants conçus pour dissimuler une présence ou des actions non autorisées dans un système compromis.

Triple Extortion

La triple extorsion combine plusieurs moyens de pression lors d'une cyberattaque, par exemple le chiffrement, la menace de fuite et la pression sur des tiers.

Exposure Management

La gestion de l'exposition consiste à identifier, évaluer et réduire en continu les chemins d'attaque et faiblesses exploitables d'une organisation.

Comment décoder un JWT localement sans exposer le token

Lire le header et le payload d’un JWT pour le diagnostic tout en rappelant qu’un décodage ne valide jamais la signature.

Comment diagnostiquer une erreur HTTP 504

Un 504 doit être décomposé entre proxy, réseau et temps de traitement du backend.

Comment générer un rapport gpresult pour une GPO

gpresult permet de voir quelles GPO sont appliquées, refusées ou filtrées pour un poste et un utilisateur.

Comment vérifier la date d’expiration d’un certificat HTTPS

Contrôler la période de validité du certificat TLS présenté par un site.

Comment vérifier si le pare-feu Windows est activé

Contrôler l’état du pare-feu Windows sur les profils Domaine, Privé et Public.

MFA vs 2FA : quelle différence ?

2FA signifie authentification à deux facteurs. MFA signifie authentification multifacteur et peut utiliser deux facteurs ou davantage.

Boucle MFA Microsoft 365

L’utilisateur est redemandé en permanence de s’authentifier ou de valider MFA.

SMTP 554 5.7.1 — Message rejeté pour politique ou sécurité

Le serveur distant refuse définitivement le message pour une règle de sécurité ou de politique.

Event ID 4728 — Ajout à un groupe global de sécurité

Un membre a été ajouté à un groupe global de sécurité.

Event ID 4732 — Ajout à un groupe local de sécurité

Un membre a été ajouté à un groupe local de sécurité.

0x80072F8F — Erreur de sécurité ou de date TLS

Une connexion sécurisée échoue, souvent à cause de l’horloge, du certificat ou de TLS.

Sécuriser les accès administrateurs

Mettez en place des comptes nominatifs, MFA, séparation des usages et procédures d’urgence.

Réagir à des tentatives de connexion frauduleuses sur un VPN

Bloquez les sources, vérifiez les éventuels succès et renforcez l’accès distant sans vous limiter aux adresses IP.

Réagir à un compte Microsoft 365 suspecté compromis

Séquence de confinement et de validation d’un compte cloud suspecté compromis.

Diagnostiquer une stratégie de groupe avec GPResult

Comprenez pourquoi une GPO ne s’applique pas à un utilisateur ou un ordinateur.

Mettre en place une stratégie de sauvegarde 3-2-1

Concevez des copies multiples, sur supports distincts, avec au moins une copie externe ou isolée.

Traiter une VM VMware avec chaîne de snapshots incohérente

Sécurisez la VM et analysez les descripteurs lorsqu’un parent de snapshot est manquant ou invalide.

Microsoft 365 — mémo administration

Rappels utiles pour identités, MFA, Entra ID, Intune et accès Microsoft 365.

HTTP — codes et en-têtes essentiels

Les codes HTTP et en-têtes de sécurité les plus courants pour diagnostiquer rapidement un site web.

PowerShell — commandes essentielles

Les commandes PowerShell les plus utiles pour l’administration quotidienne d’un poste ou serveur Windows.

SMTP, SPF, DKIM & DMARC — mémo

Une fiche de référence pour les principaux mécanismes d’envoi et d’authentification des emails.

Linux — commandes essentielles

Une fiche rapide des commandes Linux les plus utiles pour diagnostiquer système, réseau et stockage.

Robocopy — fiche mémo

Les options Robocopy les plus courantes pour les copies et migrations de fichiers.

FortiGate

Outils, diagnostics, commandes et ressources pour administrer et dépanner les firewalls FortiGate et FortiOS.

Microsoft 365

Administration et dépannage Microsoft 365 : Entra ID, Exchange Online, Intune, OneDrive, SharePoint, MFA et messagerie.

Sauvegarde & PRA

Sauvegarde, restauration et reprise d’activité : Veeam, Acronis, VSS, RPO, RTO, immutabilité, réplication et tests de restauration.

Azure / Entra / Intune

Administration et dépannage Azure, Entra ID et Intune : MFA, Conditional Access, appareils, synchronisation, conformité, Autopilot, RBAC et réseau Azure.