Maîtrisez les techniques de Hacking
Maîtrisez les techniques de Hacking
- Durée : 5 jours
- REF : HCK01
- Prix : 1 990 € HT
- PROCHAINES SESSIONS
Semaine du 24 avril au 28 avril
- OBJECTIFS PÉDAGOGIQUES
À l’issue de la formation, le participant sera en mesure de :
- Comprendre les vrais enjeux de la cybersécurité
- Maîtriser les techniques d’attaques
- Apprendre à mettre en place les contre mesures
- Mesurer le niveau de sécurité de son SI
- Comprendre la structure d’un test d’intrusion
- Identifier les objectifs des attaquants
- PUBLIC CONCERNÉ
Administrateurs systèmes et réseaux, Pentester Junior, Analyste SOC, Consultant en cybersécurité. Toute personnes souhaitant apprendre les techniques de hacking.
- PRÉREQUIS
Connaissance de base en sécurité et bonne connaissance des commandes Linux et du fonctionnement des réseaux TCP/IP.
LE PROGRAMME
ENTRAÎNEMENTS
Phase de reconnaissance
- La recherche passive d’informations
- Réaliser des recherches sur l’entreprise
- Rechercher les personnes
Recherche des identités
- Recherche active d’informations
- Scanner d’adresse IP
- Les scanners de vulnérabilité
- Rechercher les informations par force brute
Accès initial
- Exploitation de CVE
- Les CVES et le score CVSS
- Exploiter une vulnérabilité
- Exploitation des failles des applications Web
- Top 10 de l’OWASP
- L'ingénierie Sociale
- Le Phishing et le Spearphishing
- Les attaques physiques
- Périphériques Hot-plug et automatisation
- Les comptes utilisateurs et les comptes par défaut
Escalade de privilèges
- Reconnaissance système
- Récupération d’informations systèmes
- Récupération d’identifiant et des configurations
- Abus de privilège
- Exploitation de droits trop permissifs
- Contournement des contrôles de sécurité
- Exploitation de vulnérabilités systèmes
- Vulnérabilités des systèmes Linux et Windows
Persistance sur les systèmes
- Manipulation de comptes
- Création de compte
- Modification des autorisations
- Exécution de script automatique
- Démarrage de l’OS ou connexion
- Les tâches planifiées
Mouvement Lateral
- Utilisation de comptes valides
- Récupération de compte par Man-In-The-Middle
- Les techniques de Pivoting
- Liste détaillée des outils existant
- Utilisation de SSH
Objectif final et impact
- Les objectifs des attaquants : financier, espionnage, challenge, amusement, etc.
- Mise en place d’un Ransomware
- Etude et création d’un Ransomware
La structure d’un test d’intrusion
- La préparation de l’audit
- Le périmètre et la durée
- Le cadrage et les règles
- La rédaction du rapport
- La structure et le résumé exécutif
- Le rapport technique
Ces formations qui pourraient vous intéresser
PRÊT À FAIRE LE GRAND SAUT ET ÉCHANGER SUR VOTRE PROJET
Nos équipes vous recontacteront pour échanger sur vos besoins en formation.
- PROCHAINES SESSIONS
Semaine du 27 mars au 31 mars, Semaine du 24 avril au 28 avril
