HTTP vs HTTPS — Pourquoi le cadenas vert change tout
Deuxième masterclass de la Série Découverte Accelerator. On monte d'une couche : après les trames Ethernet (couche 2), on plonge dans le trafic applicatif (couche 7). Vous utiliserez tcpdump puis Wireshark pour capturer une session HTTP non chiffrée, et comparer ce qu'on peut y lire vs une session HTTPS chiffrée. Démonstration redoutable des enjeux de sécurité d'Internet.
Prochaine session
Bientôt
✦ Série Découverte Accelerator
Gratuit
Inscription requise — places limitées
📬 Vous serez prévenu de la prochaine session
Pour qui ?
Cette masterclass est faite pour vous si :
- ✓Profils tech juniors qui veulent comprendre la sécurité par la pratique
- ✓Développeurs web qui veulent voir leurs propres requêtes côté réseau
- ✓Curieux de cybersécurité qui veulent un premier contact concret
Objectifs
À l'issue, vous saurez :
- Maîtriser tcpdump en ligne de commande pour capturer du trafic
- Lire un fichier .pcap dans Wireshark
- Identifier visuellement les requêtes HTTP POST contenant des identifiants en clair
- Comprendre comment TLS chiffre le contenu HTTPS et ce qui reste visible (métadonnées)
- Savoir reconnaître si un site est sécurisé et pourquoi HTTPS ne suffit pas toujours
Prérequis
- •Avoir suivi la masterclass 1 du 9 mai est un plus, mais pas obligatoire
- •Wireshark installé sur votre machine
- •Une VM CyberOps fournie en amont (lien envoyé J-3)
Programme
Le déroulé heure par heure
Wow opener : un mot de passe lisible en 30 secondes
Démo live : on capture un login HTTP, on retrouve username + password en clair dans le pcap.
Théorie : HTTP, HTTPS, TLS expliqués simplement
Pourquoi HTTP n'est pas chiffré, comment TLS fonctionne (handshake, certificats), différence entre intégrité et confidentialité.
Lab 1 — tcpdump en ligne de commande
Connexion à la VM CyberOps, lancement de tcpdump avec -i, -s, -w. Capture du trafic vers altoromutual.com en HTTP.
Lab 2 — Lecture du pcap dans Wireshark
Ouverture du fichier httpdump.pcap, filtre http, identification de la requête POST, extraction username/password en clair. Effet visuel garanti.
Lab 3 — Comparaison avec HTTPS
Capture cette fois sur netacad.com (HTTPS). Filtre tcp.port==443. Tentative de lecture : tout est chiffré (Application Data). Démonstration de ce qui reste visible (SNI, certificat).
Cas concret : « Tous les sites HTTPS sont-ils sûrs ? »
Exemples de sites HTTPS frauduleux. Le rôle du DNS, du phishing, des certificats Let's Encrypt obtenus par les attaquants.
Q&A interactif
Pont vers le bootcamp Accelerator
Le module Cybersécurité du bootcamp Accelerator couvre tcpdump avancé, IDS/IPS, et un projet capstone d'audit. Démarrage le 4 août.
Votre intervenant
Animée par
Ce qui est inclus
Tout ce que vous emportez
FAQ
Questions fréquentes
Session bientôt programmée
Soyez notifié de la prochaine session
Inscrivez-vous à la liste d'attente, vous serez parmi les premiers informés dès l'ouverture des inscriptions.
Notre équipe vous contacte dans les 48h pour vous guider dans les étapes suivantes.
Continuez à apprendre
Autres masterclasses
Audit de logs système — Détecter une intrusion en 30 minutes
Apprenez à lire les logs Linux comme un analyste SOC : journalctl, ausearch, et la traque d'intrusions en direct.
Hachage avec OpenSSL — Comment prouver qu'un fichier n'a pas été modifié
Empreintes cryptographiques en pratique : MD5, SHA-256, et pourquoi vos téléchargements sont sécurisés.
Chiffrement avec un outil de hacker éthique — Protégez vos données comme un pro
GPG, AES-256, échange de clés : chiffrez et déchiffrez de vraies données en direct.