Archive historique
Cette page résume la première version du lab, pas son état actuel. Voir la reconstruction et l’architecture actuelle.
Architecture initiale
Un ThinkCentre M910q sous Proxmox hébergeait les VM sur un réseau unique derrière pfSense. Le ThinkPad X230 servait à l’administration.
| Composant | Rôle |
|---|---|
| pfSense | Routage et isolation du lab |
| Wazuh sur Ubuntu Server | Collecte et analyse des événements |
| Windows Server 2022 avec agent Wazuh | Machine surveillée |
| Kali Linux | Exercices d’attaque et accès aux outils |
Exercice réalisé
Une simulation de force brute RDP avec Hydra a produit 175 événements Windows 4625 en moins de 60 secondes, retrouvés dans Wazuh.
L’exercice m’a permis de pratiquer l’analyse des échecs d’authentification et la rédaction d’un rapport : lire l’investigation RDP.
Évolution
La reconstruction d’octobre 2026 remplace ce réseau plat par deux hôtes Proxmox et plusieurs VLAN. Les services actuels, les validations et les prochaines étapes sont décrits dans Homelab Rebuild.