Un virus se réplique sur tout type de support physique même si certains se contentent d'un seul.

Attention, les non spécialistes qualifient tous malwares de virus.

source : https://fr.wikipedia.org/wiki/Virus_informatique

ver informatique : logiciel malveillant capable de se reproduire sur plusieurs ordinateurs/STAD en utilisant un réseau informatique. Contrairement au virus, le ver se propage sans avoir besoin de se lier à d'autres programmes exécutables.

Exemple : Mélissa(https://fr.wikipedia.org/wiki/Melissa_(virus_informatique)), Stuxnet (https://fr.wikipedia.org/wiki/Stuxnet)

source : https://fr.wikipedia.org/wiki/Ver_informatique

spyware : logiciel malveillant visant à collecter des données à l'insu de l'utilisateur de la machine.

source : https://fr.wikipedia.org/wiki/Logiciel_espion

trojan : logiciel en apparence légitime, mais qui contient une fonctionnalité malveillante. Son but est de faire entrer cette fonctionnalité malveillante sur l'ordinateur et de l'installer à l'insu de l'utilisateur.

source : https://fr.wikipedia.org/wiki/Cheval_de_Troie_(informatique)

adware : logiciel qui affiche de la publicité lors de son utilisation.

source :https://fr.wikipedia.org/wiki/Adware

harcèlement (cyberbullying, doxing) :

source : https://fr.wikipedia.org/wiki/Ran%C3%A7ongiciel

hameçonnage (phishing, whaling, spear phishing) : technique frauduleuse dont le but est de leurrer la victime en se faisant passer pour un tiers de confiance,  afin d'obtenir des données personnelles.

source : https://fr.wikipedia.org/wiki/Hame%C3%A7onnage

whaling : 'pêche aux gros poissons', hameçonnage visant un cadre supérieur, un dirigeant etc.

spear phishing : 'pêche à la sagaie', hameçonnage visant une personne précise. Ce type de phishing est difficile à mettre en place, mais très efficace.

défiguration/défacement : modification du contenu d'un site web pour y inclure des messages, des images ou des vidéos malveillantes. Souvent le message véhiculé est de nature politique. Les dommages vont de la modification de l'e-réputation du propriétaire du site ou de la société, à des pertes financières conséquentes si c'est un site marchand.

injection de code (SQL, JS, ...) : technique visant à insérer du code exécutable dans une entrée de données (le plus souvent une saisie). Dans un certain contexte, la donnée sera alors interprétée comme du code et sera exécutée.

attaque par déni de service (DoS ou DDoS) : attaque informatique ayant pour but de rendre indisponible un service, d'empêcher les utilisateurs légitimes d'un service de l'utiliser.

Si l'attaque a pour origine plusieurs sources coordonnées on parle DDoS (Distributed Denial of Service attack).

source : https://fr.wikipedia.org/wiki/Attaque_par_d%C3%A9ni_de_service

Flooding / inondation : action généralement malveillante qui consiste à envoyer une grande quantité de données inutiles dans un réseau afin de le rendre inutilisable, par exemple en saturant sa bande passante ou en provoquant le plantage des machines du réseau dont le déni de service est la conséquence possible.

source : https://fr.wikipedia.org/wiki/Flood_(Internet)

CSRF ou XSRF (cross-site request forgery) : attaque visant à transmettre (par le biais d'un phishing par exemple) à un utilisateur authentifié une requête HTTP falsifiée qui pointe sur une action interne au site, afin qu'il l'exécute sans en avoir conscience et en utilisant ses propres droits.

source : https://fr.wikipedia.org/wiki/Cross-site_request_forgery

SSRF (Serveur Side Request Forgery) :

Sniffing (reniflage) :

cryptopiratage :

MitM (attaque de l'homme du milieu) : attaque ayant pour but d'intercepter les communications entre deux parties, sans que ni l'une ni l'autre puisse se douter que le canal de communication entre elles a été détourné.

source : https://fr.wikipedia.org/wiki/Attaque_de_l%27homme_du_milieu

XSS : Type d'attaque par injection consistant à faire exécuter du code en utilisant les ressources d'un site web ou du navigateur le parcourant.

source : https://fr.wikipedia.org/wiki/Cross-site_scripting

avions : Suivi des vols en temps réel - FlightAware

bateaux : https://www.marinetraffic.com/fr

SOC : https://youtu.be/cyCIhG1M-Os?si=zBYvQxONwQVUJJmk&t=19

EDR : https://youtu.be/hB4winKNWog?si=vkEcCc_mrr6WELK9

XDR : https://youtu.be/ECYVYcgCijc?si=VFhH_CxxmlJSWJyy

SIEM : https://youtu.be/k2qNh8-IEOQ?si=rSUf0x9ZeNEtoDAy

SOAR : https://youtu.be/rZZo5_zVBgU?si=x7bD8CMsANmeQiJc

https://tryhackme.com/

https://ctflearn.com/

https://ctftime.org/

https://cryptohack.org/