Cybersécurité avancé : hacking et sécurité réseaux

Objectifs

Utiliser des outils de pentesting et des techniques d'exploitation
Mettre en oeuvre des méthodologies et techniques d'attaque réseau plus avancées, incluant l'Active Directory et le social engineering
Déterminer les contre-mesures avancées pour protéger le SI.

Programme de la formation

Jour 1 - Matin
Récapitulatif et méthodologies avancées de pentesting
Récapitulatif des bases vues en niveau 1
Méthodologies avancées
PTES
OSSTMM
OWASP
OSINT avancée
Jour 1 - Après-midi
Exemple de travaux pratiques (à titre indicatif)
Application des méthodologies avancées d'OSINT
Jour 2 - Matin
Outils et techniques avancés de reconnaissance et scan
Utilisation avancée de Nmap
Détection furtive
Scripts NSE personnalisés
Introduction aux bases de données d'exploits
Metasploit
Exploit-db
Jour 2 - Après-midi
Exemple de travaux pratiques (à titre indicatif)
Scan avancé de réseaux et bases de données d'exploits
Jour 3 - Matin
Introduction aux attaques ciblant Active Directory (AD) et mouvements latéraux
Introduction aux attaques AD
Kerberos
LLMNR / NBT-NS Poisoning
Techniques de mouvement latéral avec PowerShell (ex PowerView)
Jour 3 - Après-midi
Exemple de travaux pratiques (à titre indicatif)
Attaques sur une structure AD fictive
Jour 4 - Matin
Social engineering et contournement d'anti-virus
Techniques d'ingénierie sociale
Phishing
Smishing
Qshing
Introduction aux frameworks de command-and-control (C2) open source et contournement d'anti-virus
Jour 4 - Après-midi
Exemples de travaux pratiques (à titre indicatif)
Mise en place d'un serveur C2 et contournement d'anti-virus
Jour 5 - Matin
Documentation et contre-mesures avancées
Documentation avancée des résultats d'un test d'intrusion
Mise en place de contre-mesures avancées
Jour 5 - Après-midi
Exemples de travaux pratiques (à titre indicatif)
Documentation et élaboration de contre-mesures spécifiques

Validation et sanction

Utiliser des outils de pentesting et des techniques d'exploitation
Mettre en oeuvre des méthodologies et techniques d'attaque réseau plus avancées, incluant l'Active Directory et le social engineering
Déterminer les contre-mesures avancées pour protéger le SI.

Type de formation

Non certifiante

Sortie

Information non communiquée