Atelier ForenShield
L’Atelier cyber
44 outils, 6 simulations et 15 modules réunis au même endroit. Cherchez par sujet, ou laissez-vous guider.
- Gratuit, sans compte
- Vraies attaques, vrais outils
- Votre avancement reste dans ce navigateur
Votre carnet de bord
- Étapes faites
- 0/24
- Parcours terminés
- 0/6
- Simulations terminées
- 0/6
- Modules vus
- 0/15
Tout commence à zéro : cochez une étape pour débloquer votre premier badge.
Badges
- Premier pas : à débloquer. Cochez une étape.
- Parcours bouclé : à débloquer. Terminez un parcours.
- Trois univers : à débloquer. Une étape faite dans chaque univers.
- Première simulation : à débloquer. Terminez une simulation du labo.
- Sans-faute : à débloquer. Obtenez 100 % à une simulation.
- Labo complet : à débloquer. Terminez les six simulations.
Se laisser guider
Par où commencer ?
Choisissez ce qui vous ressemble : un parcours de quelques étapes, à cocher au fil de l’eau.
Tout au même endroit
Le catalogue
Sur chaque sujet : comprendre, s’entraîner, puis analyser pour de vrai.
- ComprendreSensibilisation15Une menace expliquée en quelques minutes, avec sa démonstration.
- S’entraînerLabo interactif6De vraies attaques à rejouer, sans risque, avec un score.
- AnalyserBoîte à outils44Vos propres e-mails, URL et journaux, directement dans le navigateur.
65 résultats
E-mails et hameçonnage7
2 modules1 simulation4 outils
- Module≈ 5 minPhishingE-mail frauduleux étape par étape, fausse page Microsoft annotée de 6 signaux d'alerte, et simulation d'un appel de vishing (hameçonnage par téléphone) avec lecture automatique du script.
- Module≈ 5 minAiTM phishing · Vol de sessionMême avec la double authentification (MFA) activée, un proxy AiTM vole le cookie de session après validation. Simulation étape par étape, contraste Twilio/Cloudflare et protection FIDO2.
- Simulation≈ 45 minPhishing LabEnquêtez sur des e-mails inspirés de vraies campagnes : AiTM, code d’appareil, ClickFix. En-têtes bruts, SPF, DKIM, DMARC et indicateurs à relever.
- OutilAnalyseur d'e-mails (.eml)Analysez un fichier .eml gratuitement : SPF, DKIM, DMARC, extraction d'IOC et détection de phishing.
- OutilDécodeur SafeLinks et ProofpointRévélez la vraie destination d'un lien Microsoft SafeLinks ou Proofpoint sans le visiter, dans votre navigateur.
- OutilAnalyseur d'URL suspecte (bac à sable)Analysez une URL suspecte gratuitement : bac à sable multi User-Agent, cloaking et détection de redirections malveillantes.
- OutilAnalyseur de documents OfficeRepérez macros VBA, exploits et objets OLE dans un document Word, Excel, PowerPoint, RTF ou PDF, sans l'ouvrir.
Détection et réponse à incident10
2 modules3 simulations5 outils
- Module≈ 8 minRançongiciel (ransomware)Intrusion, propagation, chiffrement en vague et note de rançon : suivez chaque phase d'un rançongiciel et ses impacts concrets.
- Module≈ 4 minKeyloggerTrois variantes de capture de frappes - logiciel, câble USB piégé et extension de navigateur - avec exfiltration vers un serveur de commande et contrôle (C2).
- Simulation≈ 40 minIncident LabRejouez une vraie attaque LockBit : cherchez dans les journaux, confinez dans le bon ordre, puis recevez votre rapport.
- Simulation≈ 35 minSOC LabTenez un poste d’analyste sur une intrusion réelle : requêtes dans les journaux Windows, corrélation, faux positifs et escalade à assumer.
- Simulation≈ 50 minForensic LabRemontez une vraie intrusion, semaine après semaine : processus, réseau, fichiers, artefacts Windows, commandes à décoder.
- OutilRéférentiel des Event ID WindowsRéférentiel interactif de 358 Event ID Windows : 4624, 4625, 4688, 4698, 7045 et plus pour l'analyse forensique.
- OutilAssistant XQL (Cortex XDR et XSIAM)Construisez, vérifiez et réutilisez vos requêtes XQL pour Cortex XDR et XSIAM.
- OutilMémos de clôture d'alerteGénérez des mémos structurés pour la clôture d'incidents de sécurité.
- OutilSchéma de compromissionCréez des schémas de compromission interactifs pour visualiser les attaques.
- OutilAnalyseur d'applications iOS (.ipa)Analyse de sécurité statique d'applications iOS (.ipa) : une cinquantaine de contrôles OWASP MASVS, dans votre navigateur.
OSINT et enquête5
1 simulation4 outils
- Simulation≈ 40 minOSINT LabReprenez la méthode d’une vraie enquête sur un réseau de sites : DNS, certificats, identifiants partagés, et un graphe à construire preuve par preuve.
- OutilOSINT de domaineOSINT domaine gratuit : WHOIS, DNS, e-mail, sous-domaines, domaines similaires, hébergement, en-têtes de sécurité et pivots.
- OutilOSINT de profil InstagramConsultez les données publiques d'un profil Instagram : bio, compteurs, publications récentes, photo HD.
- OutilOSINT de numéro de téléphoneVérifiez un numéro : pays, type de ligne, surtaxés, démarchage, arnaques au rappel et score de risque expliqué.
- OutilCartographie d'enquête OSINTOrganisez vos investigations OSINT : graphe d'identifiants relié à une carte interactive, traité dans votre navigateur.
Failles et veille6
1 simulation5 outils
- Simulation≈ 35 minCVE LabDe vraies failles, leurs vrais scores CVSS, EPSS et KEV : ajustez votre contexte et construisez un plan de remédiation que vous pouvez défendre.
- OutilBase de données CVERecherchez une CVE par identifiant, produit ou mot-clé et priorisez-la : CVSS, EPSS, CISA KEV, rançongiciels, PoC et correctifs.
- OutilCalculateur CVSS contextualiséCalculez et contextualisez les scores CVSS v3.1 pour prioriser votre patch management.
- OutilAnalyse d'impact DIC(T)Évaluez l'impact d'un incident de sécurité selon les 4 critères DIC(T) : Disponibilité, Intégrité, Confidentialité, Traçabilité.
- OutilVérificateur de version PHPTrouvez la version PHP d'un site et vérifiez si elle reçoit encore des correctifs de sécurité.
- OutilCarte mentale de la cybersécuritéCarte mentale interactive de la cybersécurité : 11 domaines et environ 130 notions pour réviser ou former.
Web et développement13
7 modules6 outils
- Module≈ 4 minInjection SQLContournement d'authentification par charge utile (payload) SQL : visualisez la requête manipulée en direct et appliquez la correction pour bloquer l'attaque.
- Module≈ 4 minXSS · Cross-Site ScriptingInjection de script dans un commentaire de forum, vol de cookie de session en temps réel et prise de contrôle de compte illustrés.
- Module≈ 4 minXXE · XML External EntityUn XML piégé force le serveur à lire le fichier .env interne : mots de passe de base de données, secrets d'API et jetons exposés en une seule requête.
- Module≈ 4 minSSRF · Server-Side Request ForgeryL'attaquant fournit une URL interne : le serveur contacte son propre réseau et renvoie des identifiants AWS. Flux animé étape par étape.
- Module≈ 3 minClickjackingUne iframe invisible superpose un bouton légitime : un clic valide un paiement de 25 000 € sans que l'utilisateur ne s'en rende compte.
- Module≈ 3 minIDOR · Insecure Direct Object ReferenceModification d'un identifiant dans l'URL pour accéder aux données confidentielles d'un autre utilisateur sans aucune élévation de privilège.
- Module≈ 4 minPath traversalLecture de fichiers sensibles (.env, clés SSH, configuration serveur) via un paramètre de chemin non contrôlé dans l'URL.
- OutilAnalyseur d'en-têtes HTTP et de certificat TLSVérifiez les en-têtes HTTP et le certificat SSL/TLS d'un site web.
- OutilAudit SEO de pageAuditez le SEO on-page d'une URL : balises, titres, liens, données structurées, indexabilité. Score sur 100 et recommandations.
- OutilTesteur d'API RESTTestez une API REST sans Postman : 7 méthodes HTTP, en-têtes, authentification, corps JSON ou XML, export cURL.
- OutilVisionneuse et validateur XMLVisualisez, formatez et validez vos documents XML avec arborescence pliable et aide à la lecture.
- OutilDécodeur Base64, URL et hexadécimalDécodez/Encodez des chaînes en Base64, URL et hexadécimal, avec auto-décodage multicouche.
- OutilAssistant IA (votre clé API)Discutez avec GPT, Claude, Gemini, Mistral ou Llama avec votre clé API : le modèle tourne chez le fournisseur.
Réseau8
1 module7 outils
- Module≈ 3 minTrafic en clairCapture Wireshark interactive : Telnet, FTP et HTTP exposent identifiants et mots de passe en clair sur le réseau local.
- OutilDiagnostic réseau (DNS, ping TCP, WHOIS)Diagnostic réseau : résolution IP et ASN, DNS complet, propagation, ping TCP et WHOIS (RDAP).
- OutilCalculateur de Sous-réseau IPCalculez un sous-réseau IPv4 ou IPv6 : CIDR, masque, broadcast, plage d'adresses et nombre d'hôtes.
- OutilRéférentiel des ports et protocoles à risqueUn référentiel des ports et protocoles non sécurisés et de leurs alternatives modernes.
- OutilMon adresse IPAffichez votre adresse IP publique et les détails de votre connexion.
- OutilGénérateur de QR code Wi-FiCréez votre QR code Wi-Fi dans votre navigateur : votre SSID et votre mot de passe ne quittent jamais votre appareil.
- OutilClient SSH webTerminal SSH dans le navigateur via notre relais WebSocket : réservé aux serveurs de test et aux accès temporaires.
- OutilTest de débit InternetMesurez latence, gigue, débits descendant et montant vers Cloudflare, avec la latence en charge (bufferbloat).
Mots de passe et données6
3 modules3 outils
- Module≈ 4 minPassword sprayingSuivez chaque tentative de mot de passe en temps réel, puis découvrez ce que l'attaquant voit après la compromission : boîte e-mail, données RH et identifiants.
- Module≈ 4 minRéutilisation de mots de passeUn seul site compromis suffit : les identifiants volés sont testés automatiquement sur d'autres services (credential stuffing). Avec vérification interactive Have I Been Pwned.
- Module≈ 3 minJuice jackingBorne USB publique compromise ou câble BadUSB : votre téléphone en charge peut être intégralement copié en moins de 3 minutes, sans la moindre alerte.
- OutilGénérateur de mots de passeGénérez des mots de passe forts avec entropie calculée en temps réel, dans votre navigateur, sans transmission.
- OutilPartage éphémère de textePartagez du texte ou des secrets de manière sécurisée et éphémère.
- OutilChat éphémère chiffréCréez des salons de chat temporaires, chiffrés de bout en bout et autodestructibles.
Au quotidien10
10 outils
- OutilOutils PDF (dont PDF en Word)PDF en Word (.docx), fusion, division, compression, signature, filigrane : 19 outils PDF traités dans votre navigateur.
- OutilCompresseur d'imagesRéduisez la taille de vos images (JPEG, PNG, WEBP, SVG) localement.
- OutilConvertisseur d'images en WebPConvertissez vos images JPG, PNG, GIF, BMP et SVG en WebP localement, sans perte de qualité visible.
- OutilComparateur de textesComparez deux textes, configurations ou journaux : différences ligne, mot ou caractère, export .diff ou HTML.
- OutilConvertisseur Markdown et HTMLConvertissez Markdown en HTML, HTML en Markdown ou texte brut en Markdown, avec aperçu en direct et HTML nettoyé.
- OutilÉmoticônes et émojis à copier-coller983 émoticônes et émojis Unicode à copier en un clic, classés en 11 catégories, avec recherche en français sans accents.
- OutilPortails Microsoft86 portails d'administration Microsoft vérifiés (Azure, Entra ID, Defender, Intune, Purview) : recherche et favoris.
- OutilGrille d'entretien technique cybersécuritéConduisez et notez un entretien technique en cybersécurité : 32 questions, réponses types, rapport PDF.
- OutilSimulateur de chiffre d'affaires au TJMEstimez votre chiffre d'affaires à partir d'un TJM (taux journalier moyen) : jours ouvrés, absences, mois par mois.
- OutilJeu d'échecsJeu d'échecs complet : robot à 5 niveaux, partie à deux, duel en ligne, pendule et export PGN.
Questions fréquentes
Qu’est-ce que l’Atelier ?
L’endroit qui réunit tout ce qui se pratique sur ForenShield : la boîte à outils, le labo et les modules de sensibilisation, classés par sujet, avec une recherche commune et des parcours selon votre profil.
Faut-il créer un compte ?
Non. Les parcours, le labo et les modules de sensibilisation s’utilisent sans compte, comme la plupart des outils.
Quelle différence entre un outil, une simulation et un module ?
Un outil analyse vos propres données. Une simulation vous fait jouer une attaque réelle reconstituée, de 35 à 50 minutes environ, et aucune donnée réelle n’y est analysée. Un module explique une menace en quelques minutes, avec une démonstration.
Mon avancement est-il envoyé quelque part ?
Non. Vos étapes cochées, vos scores du labo et vos modules vus restent dans le stockage de ce navigateur. Le bouton « Effacer mes étapes » retire les étapes cochées.
Que faire si je pense subir une attaque ?
Isolez les appareils touchés du réseau sans les éteindre, conservez les preuves et ne payez pas de rançon. Faites ensuite le diagnostic gratuit de Cybermalveillance.gouv.fr ou demandez de l’aide sur 17Cyber, le service public d’assistance en ligne aux victimes.