OSCP

Objectifs

Utiliser Kali Linux
Savoir coder en Python pour le pentesting
Utiliser des techniques de collecte d'informations pour identifier les cibles exploitant divers systèmes d'exploitation et services
Maîtriser les différentes techniques de pentestinng
Rédaction de scripts et d'outils de base pour faciliter le processus de test de pénétration
Développer des compétences en résolution de problème et pensée divergente

Programme de la formation

AVANT DE COMMENCER
Configurer le lab
Bien maîtriser Kali Linux
Installation de Kali Linux
Comprendre le logiciel
Découverte et utilisation des outils de Kali Linux
Gestion et paramètres du système

LES COMMANDES DE LINUX
Rappel sur les commandes de base de Linux
Redirection et pipes
Les commandes >
La commande >
Les droits d'accès
Les filtres
Le Shell Scripting
Les commandes find+grep

PYTHON POUR LE PENTESTING
Création du Shell
Bash Scripting and If/Then Command
Network Pings
Port Scanning
La commande import
Énumération des machines

METASPLOIT ET DÉPASSEMENT DE TAMPON
Comprendre la console et le framework metasploit
Post exploitation physique et virtuelle
Metasploitable
Metasploit GUI
Exploiter avec metasploit
Le pivoting
Exploiter le mouvement latéral
Contourner les antivirus
Dépassement de tampon

ATTAQUE D'APPLICATIONS WEB
Élévation des privilèges pour Windows
Elevation des privilèges escalation pour Linux

ATTAQUE DE MOT DE PASSE
Génération des wordlists
Attaque de mot de passe en ligne (SSH, FTP, Mysql, HTTP)
Attaque de mot de passe en ligne (MD5, Linux Hash)

ATTAQUE CÔTÉ CLIENT
Collecte passive d'informations sur les clients
Collecte active d'informations sur les clients
Explorer les applications HTML
L'attaque HTA

PORT REDIRECTING AND TUNNELING
Port Forwarding
SSH Local Port Forwarding
SSH Remote Port Forwarding
SSH Dynamic Port Forwarding
PLINK.exe
NETSH
HTTPTunnel-ing pour une inspection en profondeur des paquets

ATTAQUE DE L'ACTIVE DIRECTORY
Qu'est-ce que l'active directory ?
Active Directory Enumeration
Active Directory Authentication

Validation et sanction

Attestation de formation

Type de formation

Non certifiante

Sortie

Sans niveau spécifique