Monter un lab de cybersécurité pour ses étudiants offre un terrain d'entraînement isolé où l'on peut attaquer et défendre sans risque légal. La virtualisation rend ce lab accessible sur du matériel modeste.
Points clés
- Choisir la virtualisation
- Garantir l'isolation réseau
- Peupler le lab de cibles et d'outils
Choisir la virtualisation
Présentez les options : VirtualBox ou VMware sur un poste, Proxmox pour un serveur mutualisé, ou des conteneurs pour des labs légers. Montrez l'intérêt des snapshots pour réinitialiser un environnement compromis en quelques secondes. Reliez le dimensionnement (RAM, CPU) au nombre de VM par étudiant. La virtualisation permet de recréer un réseau d'entreprise complet sur une seule machine.
Garantir l'isolation réseau
Insistez sur l'isolation : le lab doit être en réseau privé (host-only ou interne), sans accès à Internet ni au réseau de l'établissement. Montrez le risque de laisser une VM vulnérable joignable depuis l'extérieur. Présentez l'usage d'un pare-feu (pfSense en VM) pour segmenter et router au sein du lab. L'isolation est la condition non négociable d'un lab offensif légal.
Peupler le lab de cibles et d'outils
Détaillez le contenu : une VM attaquante (Kali Linux) et des cibles volontairement vulnérables (Metasploitable, machines Vulnhub, DVWA, un Active Directory faible). Ajoutez un SIEM open source côté défense pour les exercices Blue Team. Présentez les plateformes externes (TryHackMe, Hack The Box) en complément. Le lab doit couvrir à la fois l'attaque et la défense.
En pratique
Scénario. Montez un lab partagé sous Proxmox hébergeant, par étudiant ou par groupe, une VM Kali, une Metasploitable, un environnement Active Directory vulnérable et un SIEM Wazuh, le tout dans un réseau interne isolé routé par un pfSense. Les snapshots permettent de réinitialiser chaque scénario entre deux séances. Les étudiants y mènent un cycle complet attaque puis détection sans jamais sortir du réseau cloisonné. Vous documentez les procédures de restauration pour rendre le lab maintenable.
Questions fréquentes
Faut-il un serveur puissant pour un lab ?
Pas forcément : VirtualBox sur un bon poste suffit pour quelques VM. Un serveur Proxmox devient utile pour mutualiser des labs pour toute une classe.
Comment éviter tout risque légal avec un lab offensif ?
En isolant totalement le réseau du lab d'Internet et du réseau de l'établissement. Toute cible vulnérable doit rester injoignable depuis l'extérieur.
Pour aller plus loin
Pour approfondir : Aborder la cryptographie sans formules · Aborder la securite des conteneurs. Et le reste de nos ressources pour les écoles, OF et formateurs.
Besoin d'un formateur expert ou envie de transmettre ?
tonformateur connecte les écoles et organismes de formation avec des intervenants experts du terrain.
Voir les cours à pourvoir Explorer l'annuaire d'outils →