Démonstration en live · Modules interactifs
Sensibilisation Cybersécurité Interactive Scénarios d'Attaques
Formation cybersécurité gratuite et sans inscription, des modules interactifs pour comprendre les attaques (ransomware, phishing AiTM, injection SQL, XSS, keylogger, path traversal et plus...).
- 100 % gratuit
- Sans inscription
- Scénarios d'attaques réels
Votre progression
Aucun module consulté pour l'instant
- modules interactifs
- 15
- familles d'attaques
- 5
- par module en moyenne
- ~2 min
Démarrage rapide
Parcours express
Les 7 attaques essentielles, dans l'ordre idéal pour comprendre comment un attaquant pense.
Pourquoi ces modules
Comprendre l'attaque, c'est déjà s'en protéger
Voir l'attaque de l'intérieur
Chaque module rejoue un scénario réel étape par étape : ce que voit la victime, ce que fait l'attaquant.
Des réflexes concrets
Chaque démonstration se termine par les signaux d'alerte et les bonnes pratiques qui bloquent l'attaque.
Idéal pour vos équipes
Utilisable tel quel en réunion ou en autoformation, sans compte ni installation, sur ordinateur comme sur mobile.
Bibliothèque
15 Modules de Sensibilisation Cybersécurité Gratuits
Filtrez par famille d'attaque ou recherchez un sujet précis.
Phishing
Email frauduleux étape par étape, fausse page Microsoft annotée de 6 red flags, et simulation d'un appel de vishing avec lecture automatique du script.
PhishingLancer la démo- Étape 2
SQL Injection
Contournement d'authentification par payload SQL : visualisez la requête manipulée en direct et appliquez la correction pour bloquer l'attaque.
InjectionLancer la démo Ransomware
Intrusion, propagation, chiffrement en vague et note de rançon : suivez chaque phase d'un ransomware et ses impacts concrets.
MalwareLancer la démo- Étape 1
XSS · Cross-Site Scripting
Injection de script dans un commentaire de forum, vol de cookie de session en temps réel et prise de contrôle de compte illustrés.
InjectionLancer la démo XXE · XML External Entity
Un XML piégé force le serveur à lire le fichier .env interne : mots de passe BDD, secrets API et tokens exposés en une seule requête.
InjectionLancer la démoPassword spraying
Suivez chaque tentative de mot de passe en temps réel, puis découvrez ce que l'attaquant voit après la compromission : boîte mail, données RH et credentials.
AuthentificationLancer la démoSSRF · Server Side Request Forgery
L'attaquant fournit une URL interne : le serveur contacte son propre réseau et renvoie des credentials AWS. Flux animé étape par étape.
InjectionLancer la démoClickjacking
Un iframe invisible superpose un bouton légitime : un clic valide un paiement de 25 000 € sans que l'utilisateur ne s'en rende compte.
PhishingLancer la démo- Étape 5
IDOR · Insecure Direct Object Reference
Modification d'un identifiant dans l'URL pour accéder aux données confidentielles d'un autre utilisateur sans aucune élévation de privilège.
AuthentificationLancer la démo - Étape 6
Keylogger
Trois variantes de capture de frappes — logiciel, câble USB piégé et extension navigateur — avec exfiltration vers un serveur C2.
MalwareLancer la démo - Étape 4
Path Traversal
Lecture de fichiers sensibles (.env, clés SSH, configuration serveur) via un paramètre de chemin non contrôlé dans l'URL.
InjectionLancer la démo - Étape 3
Trafic en clair
Capture Wireshark interactive : Telnet, FTP et HTTP exposent identifiants et mots de passe en clair sur le réseau local.
RéseauLancer la démo Juice Jacking
Borne USB publique compromise ou câble BadUSB : votre téléphone chargé peut être intégralement exfiltré en moins de 3 minutes, sans la moindre alerte.
RéseauLancer la démo- Étape 7
Réutilisation de mots de passe
Un seul site compromis suffit : les credentials volés sont testés automatiquement via credential stuffing. Avec vérification interactive Have I Been Pwned.
AuthentificationLancer la démo Vol de session · AiTM Phishing
Même avec le MFA activé, un proxy AiTM vole le cookie de session après validation. Simulation étape par étape, contraste Twilio/Cloudflare et protection FIDO2.
PhishingLancer la démo
FAQ
Questions fréquentes sur la sensibilisation cybersécurité
C'est quoi la sensibilisation cybersécurité ?
La sensibilisation cybersécurité est un programme de formation qui apprend aux utilisateurs à reconnaître et éviter les cyberattaques courantes : phishing, ransomware, ingénierie sociale, mots de passe faibles. ForenShield propose 15 modules interactifs et gratuits pour comprendre les vraies menaces sans inscription.
Comment fonctionne une simulation de cyberattaque ?
Une simulation de cyberattaque reproduit les étapes réelles d'une attaque (phishing, ransomware, injection SQL) dans un environnement sécurisé. L'objectif est de rendre les mécanismes visibles et compréhensibles pour sensibiliser efficacement sans risque réel.
Quelles attaques sont couvertes dans les modules de sensibilisation ForenShield ?
Les 15 modules couvrent : phishing, AiTM phishing (contournement MFA), ransomware, injection SQL, XSS, SSRF, XXE, IDOR, path traversal, password spraying, réutilisation de mots de passe, keylogger, juice jacking, trafic réseau non chiffré et clickjacking.
La formation cybersécurité ForenShield est-elle gratuite ?
Oui. Les 15 modules de sensibilisation ForenShield sont entièrement gratuits, sans inscription et sans publicité. Ils sont accessibles directement depuis le navigateur et peuvent être utilisés pour former des équipes en entreprise ou pour une auto-formation individuelle.
Formez vos équipes avec un expert
Ateliers de sensibilisation sur mesure, simulations de phishing et formations certifiantes pour ancrer les bons réflexes dans votre organisation.