Les domaines de la cybersécurité que vous ne connaissez peut-etre pas

Voici une petite liste non-exaushtive des différents sous-domaines de la cybersécurité assez méconnu. 

La stéganographie

C'est l'art de dissimuler une information secrète dans une autre information. Par exemple, du texte dans une image/une vidéo/un son/etc....

La technique la plus connu est le LSB. Cela consiste à  modifier des bits couleurs afin de stocker un caractères en binaires tout en ne modifiant que très peu la couleur.

L'OSINT :

Open Source INTelligence :C'est l'art de rechercher des informations publiques (ou presque) sur internet. D'ailleurs, cette discipline est complétement légale ! Le but est de récolter un maximum d'information sur la cible, afin de découvrir ses vulnérabilités.

Le forensic :

Le but est d'analyser l'ordinateur de la victime afin de comprendre ce qu'il s'est passé sur la machine entre deux dates précises. Cela peut se faire par le biais des logs, du cache, des fichiers temporaires, de la mémoire RAM, du trafic réseau, etc... Mais cette discipline ne se limite pas qu'au ordinateurs, elle prend en compte les téléphones, les objets connectés, etc...

L'ingéniérie reverse :

Appelé le reverse enginnering en anglais, cette discipline permet de déduire le fonctionnement interne d'un objet (par exemple un fichier exécutable). Avec ces techniques, il est par exemple possible de développer des cheats pour jeux vidéos, de faire "sauter" les systèmes de protection des exécutables payants (par exemple Photohsop), mais encore de comprendre le fonctionnement d'un exécutable malveillant et ainsi en déduire des protections.

L'exploitation de binaire :

C'est un peu du cracking en direct : On lance le programme cible afin d'inspecter les moindres faits et gestes de celui-ci en direct. Il y a donc la possibilité de trouver des failles applicatives (comme le buffer overflow), notamment dans les systèmes d'exploitations afin de déterminer si une élévation de privilège est possible. C'est un des domaines les plus compliqué de la cybersécurité.

L'élévation de privilège :

Ici, l'objectif est de passer d'un simple utilisateur à administrateur/utilisateur root en exploitant les différentes vulnérabilités du système d'exploitation (parfois, une simple attaque par brute force peut suffire ).

Il y a bien sur d'autres domaines appartenant à la cybersécurité, mais je ne vais pas tous les lister, l’objectif ici est de vous faire connaitre des disciplines assez méconnues (en tout cas moins que la sécurité web ar exemple).

Merci d'avoir consacré de ton temps pour rédiger ce poste ça m'a permis de m'informer sur la cybersecurité,je pourrait même apprendre à me spécialisé dans un des domaines ci contre.

merci pour cette synthèse