Le planning des ateliers
Les ateliers (workshops) auront lieu le vendredi 6 novembre 2026 au Quartz à Brest. Ces ateliers sont l’occasion de découvrir et de pratiquer des notions techniques relatives à la cybersécurité avec des intervenant(e)s passionné(e)s.
Les ateliers sont accessibles uniquement sur inscription, les places étant limitées dans chaque salle.
| VENDREDI 6 NOVEMBRE | ||||
|---|---|---|---|---|
| 9h - 10h | Accueil des participants par un café de bienvenue | |||
| 10h - 12h | Salle 1 
Exercez-vous à la conception d'architectures sécuriséespar Cyril Legris | Salle 2
No EDR, No logs, No problems... How Suricata can save detection in OT world?par Charles Blanc-Rolin | Salle 3
Qubes Toxic : Breaking Bad Isolationpar David Brosset & William Robinet |
|
| 12h - 13h30 | Pause méridienne | |||
| 13h30 - 14h | Accueil des participants par un café de bienvenue | |||
Salle 1 14h - 17h
Entra Connect Sync : anatomie d'un pont tier 0 entre deux mondespar topotam & Luc-Marie Coustillière | Salle 2 16h - 18h 
Applied Transformer NLP for Cybersecuritypar Pauline Bourmeau (Cookie) | Salle 3 14h - 16h
Hack Bluetooth Low Energy avec WHADpar Damien Cauquil & Romain Cayre | Salle 4 14h - 17h
Vous ne comprenez pas Git !par Damien Cassou |
|
Exercez-vous à la conception d’architectures sécurisées - Cyril Legris
Cet atelier propose de s’entraîner à la conception d’architectures sécurisées. Sous forme d’exercices dirigés, puis en groupes, tracez des architectures et confrontez votre expérience avec les bonnes pratiques de l’Agence nationale de la sécurité des systèmes d’information (ANSSI).
Issu de l’expérience acquise au cours des accompagnements en architecture sécurisée dispensés par l’ANSSI, l’atelier sensibilise au métier d’architecte cyber. Plusieurs cas d’usage permettent d’en expérimenter progressivement les différents aspects, de la posture de réflexion et du partage d’idées jusqu’à la conception d’un système d’information, en passant par les modèles d’architecture sécurisée recommandés par l’ANSSI.
Fiche de l’atelier sur Pretalx
No EDR, No logs, No problems… How Suricata can save detection in OT world? - Charles Blanc-Rolin
Systèmes d’exploitation obsolètes ou temps réel, équipements en boîte noire aux protocoles spécifiques, aucun EDR disponible, journaux système difficiles à collecter… Surveiller la sécurité des équipements OT (Operational Technology) met en difficulté la plupart des outils de sécurité du marché. Cet atelier montre comment Suricata a permis de détecter des activités malveillantes, notamment sur des dispositifs médicaux.
Prérequis : une carte réseau RJ45 et un câble réseau de 10 mètres, une machine physique ou virtuelle en amd64 avec au moins 9 Go de mémoire, deux cœurs et 20 Go d’espace disque. Y installer au préalable ClearNDR Community (image ISO ou conteneur docker, au choix) ou une solution équivalente, Security Onion ou Suricata seul. Prévoir aussi un éditeur pour l’écriture des règles, VS Code ou celui dont vous avez l’habitude.
Fiche de l’atelier sur Pretalx
Qubes Toxic : Breaking Bad Isolation - David Brosset & William Robinet
Après l’atelier « In bed with QubesOS, tips and tricks exchange party » de l’an dernier, qui explorait les usages de QubesOS, cette session change de perspective. Si QubesOS promet la sécurité par compartimentage, que se passe-t-il lorsqu’on essaie de le casser ?
L’atelier explore la surface d’attaque réaliste de QubesOS : ce que son modèle d’isolation protège réellement, où se situent ses limites, et comment des vulnérabilités ou de simples erreurs de configuration peuvent rendre toxique un système secure by design. Il confronte des vulnérabilités Xen bien réelles (Xen Security Advisories) et des pièges concrets, comme des politiques qrexec trop permissives ou un usage imprudent du presse-papiers inter-VM, à travers des démonstrations en direct, puis se conclut sur des pratiques de durcissement.
Prérequis : public intermédiaire, avec des bases en virtualisation et en hyperviseurs. Avoir assisté à une introduction à QubesOS est un plus, sans être obligatoire.
Fiche de l’atelier sur Pretalx
Entra Connect Sync : anatomie d’un pont tier 0 entre deux mondes - topotam & Luc-Marie Coustillière
Le serveur Microsoft Entra Connect est l’un des composants les plus critiques d’une infrastructure hybride : il concentre à la fois des droits DCSync sur l’Active Directory sur site et les clés d’accès à l’identité cloud. Ses mécanismes de protection des secrets ont pourtant profondément évolué au fil des versions, du registre en clair à la Credential Vault DPAPI, jusqu’au compte de service gMSA dont le mot de passe change automatiquement.
L’atelier dresse un état de l’art des attaques sur Entra Connect, avec un focus sur la chaîne d’extraction des identifiants MSOL lorsqu’un compte gMSA sert de compte au service ADSync. Ce scénario est de plus en plus courant et recommandé par Microsoft, mais ses implications offensives restent peu documentées et mal couvertes par les outils publics. Une dernière partie est consacrée à la défense et à la détection.
Fiche de l’atelier sur Pretalx
Applied Transformer NLP for Cybersecurity - Pauline Bourmeau (Cookie)
Un atelier pratique de deux heures sur le traitement automatique du langage (NLP) par modèles transformers appliqué à la cybersécurité, avec la bibliothèque HuggingFace Transformers. Les participants construisent de bout en bout une chaîne de renseignement sur la menace : extraction d’entités, classification, résumé et rattachement sémantique aux techniques MITRE ATT&CK, uniquement avec des modèles libres exécutés en local.
La session apprend à choisir la bonne architecture de modèle pour le bon problème, et se termine par une démonstration qui assemble ces briques en une chaîne d’analyse entièrement automatisée.
Fiche de l’atelier sur Pretalx
Hack Bluetooth Low Energy avec WHAD - Damien Cauquil & Romain Cayre
Atelier pratique de hack d’objets connectés Bluetooth Low Energy avec le framework WHAD. L’objectif est de découvrir WHAD au travers d’exercices de scripting Python, en s’attaquant à des objets connectés du plus simple au plus ardu.
Certains exercices se feront sur une toute nouvelle plateforme d’émulation d’objets connectés, qui évite les difficultés propres à l’environnement (une centaine d’objets BLE présents dans une conférence, bruit et perturbations radio…). D’autres seront menés sur du vrai matériel apporté pour l’occasion. L’atelier présente aussi la dernière version de WHAD et son API Python améliorée, qui doit d’ailleurs beaucoup à l’atelier de l’édition 2025.
Prérequis : un ordinateur portable avec VirtualBox ou VMware (une machine virtuelle préconfigurée sera fournie quelques jours avant l’atelier), des droits d’administration pour l’accès aux interfaces USB, au moins deux ports USB libres (ou un hub), une bonne connaissance de Python 3. L’application nRF Connect sur smartphone peut être utile. Vous pouvez aussi apporter vos propres appareils BLE à tester, si vous le souhaitez.
Fiche de l’atelier sur Pretalx
Vous ne comprenez pas Git ! - Damien Cassou
Git est devenu omniprésent, et son usage a depuis longtemps dépassé le cadre des projets logiciels. L’atelier s’adresse aussi bien à celles et ceux qui connaissent trois ou quatre commandes qu’aux utilisateurs avancés qui veulent une compréhension plus profonde.
Il présente les concepts sous-jacents : le commit (non, ce n’est pas un diff), la branche (non, ce n’est pas une séquence de commits), HEAD. Une représentation graphique de ces concepts sert ensuite à distinguer merge et rebase et à présenter plusieurs cas d’utilisation.
La session est une présentation interactive en présentiel, sans travaux pratiques sur ordinateur.