Cours avancé de hacking réseau, web et cryptographie

Leçon 1 • Pile TCP/IP et mécanismes internes des protocoles

Couvre le modèle de protocole en couches, l'adressage IP et la mécanique de la poignée de main TCP. Établit le modèle mental nécessaire pour comprendre comment les attaques exploitent le comportement des protocoles.

Leçon 2 • Pare-feu, NAT et segmentation réseau

Examine l'inspection avec état, la traversée du NAT et la segmentation basée sur les VLAN. Les étudiants apprennent à identifier les règles de filtrage qui doivent être contournées lors des tests d'intrusion.

Leçon 3 • Analyse du trafic réseau avec Wireshark

Enseigne la capture de paquets en direct et hors ligne, le filtrage et la dissection de protocoles. Se relie directement aux chapitres d'attaque ultérieurs en formant les étudiants à observer les modèles de trafic malveillant.

Leçon 1 • Balayage de vulnérabilités et priorisation des risques

Utilise des balayeurs automatisés pour identifier les faiblesses connues et associe les résultats à des scores de gravité. Les étudiants apprennent à filtrer les faux positifs et à prioriser les cibles pour une exploitation manuelle.

Leçon 2 • Collecte passive de renseignements en sources ouvertes

Couvre le WHOIS, les journaux de transparence des certificats, le dorking sur les moteurs de recherche et l'exploration des médias sociaux. L'OSINT passif ne laisse aucune empreinte sur la cible et constitue toujours la première phase de reconnaissance.

Leçon 3 • Balayage actif de réseau avec Nmap

Enseigne la découverte d'hôtes, le balayage de ports, la version des services et l'empreinte numérique du système d'exploitation à l'aide de Nmap. Le balayage actif génère du trafic détectable, donc les étudiants apprennent les options de synchronisation et de contournement.

Leçon 4 • Énumération des services et capture de bannières

Extrait les chaînes de version, les détails de configuration et les listes d'utilisateurs à partir des services exposés. Ces données alimentent directement l'identification des vulnérabilités et la sélection des exploits.

Leçon 1 • Usurpation DNS et empoisonnement du cache

Manipule les réponses DNS pour rediriger les victimes vers des serveurs contrôlés par l'attaquant. Couvre à la fois l'usurpation sur le réseau local et l'empoisonnement du cache à distance contre les résolveurs.

Leçon 2 • Attaques par mot de passe et exploitation des identifiants

Couvre le forçage brutal en ligne, le credential stuffing et le craquage hors ligne de hachages contre les services réseau. Les étudiants appliquent les hachages et les identifiants capturés pour obtenir un accès authentifié.

Leçon 3 • Interception homme du milieu et dégradation SSL

Enchaîne l'empoisonnement ARP avec l'interception de trafic pour capturer les identifiants et les jetons de session. La dégradation SSL rétrograde les connexions HTTPS pour exposer les données en texte clair.

Leçon 4 • Cadriciels d'exploitation et distribution de charges utiles

Présente Metasploit pour la sélection, la configuration et le lancement d'exploits contre les services énumérés. Les étudiants apprennent la préparation des charges utiles, la configuration des gestionnaires et la gestion des sessions.

Leçon 1 • Énumération et cartographie d'applications Web

Découvre les répertoires, paramètres et points de terminaison cachés à l'aide d'outils automatisés et de navigation manuelle. Une cartographie complète de l'application garantit qu'aucune surface d'attaque n'est négligée.

Leçon 2 • Configuration de proxy Web et manipulation du trafic

Configure Burp Suite en tant que proxy d'interception pour inspecter, modifier et rejouer les requêtes Web. La maîtrise du proxy est la compétence de base qui permet tous les tests manuels de vulnérabilités Web.

Leçon 3 • Analyse de l'authentification et de la gestion des sessions

Analyse les mécanismes de connexion, l'entropie des jetons de session et les attributs de sécurité des témoins. Les faiblesses trouvées ici sont exploitées dans les chapitres ultérieurs sur le contournement de l'authentification.

Leçon 1 • CSRF, SSRF et erreurs de configuration de sécurité

Exploite la falsification de requête intersite, la falsification de requête côté serveur et les erreurs de configuration de serveur courantes. La SSRF est particulièrement critique pour les applications hébergées dans le nuage.

Leçon 2 • Script intersite : réfléchi, stocké et DOM

Démontre les trois variantes de XSS, de la construction de la charge utile au détournement de session et à l'hameçonnage. Les étudiants apprennent le contournement de l'encodage contextuel pour déjouer les filtres courants.

Leçon 3 • Injection SQL : détection et exploitation

Enseigne l'injection SQL manuelle et automatisée dans les canaux basés sur les erreurs, les canaux aveugles et les canaux hors bande. Les étudiants extraient des bases de données, contournent l'authentification et escaladent jusqu'à l'exécution de commandes du système d'exploitation.

Leçon 4 • Attaques par injection de commandes et inclusion de fichiers

Exploite l'exécution de commandes côté serveur et l'inclusion de fichiers pour obtenir une exécution de code à distance. Ces attaques exploitent une validation des entrées insuffisante sur le serveur.

Leçon 1 • Hachage, MAC et attaques sur l'intégrité

Couvre les fonctions de hachage cryptographique, la construction HMAC et les attaques, y compris l'extension de longueur et les collisions. Les défaillances d'intégrité permettent la falsification de jetons, de signatures et de sommes de contrôle de fichiers.

Leçon 2 • Analyse du protocole TLS et attaques par déclassement

Analyse les poignées de main TLS 1.2 et 1.3 et exploite les suites de chiffrement obsolètes et les vulnérabilités de déclassement. Les faiblesses TLS permettent directement les attaques d'interception réseau.

Leçon 3 • Oracle de bourrage et attaques par canaux auxiliaires cryptographiques

Exploite les erreurs de validation du bourrage et les différences de synchronisation pour déchiffrer le texte chiffré sans la clé. Ces attaques démontrent que des défauts d'implémentation peuvent briser des algorithmes mathématiquement solides.

Leçon 4 • Chiffrement symétrique et modes de chiffrement par blocs

Couvre les mécanismes internes d'AES, les modes de chiffrement par blocs et les implications de sécurité de chaque mode. La compréhension des modes de chiffrement est essentielle pour attaquer les oracles de bourrage et les faiblesses de l'ECB.

Leçon 1 • Injection de modèles côté serveur

Identifie et exploite l'injection de modèles dans les moteurs populaires pour obtenir une exécution de code à distance. La SSTI nécessite la reconnaissance de la syntaxe du modèle et la construction d'une charge utile spécifique au moteur.

Leçon 2 • Vulnérabilités XML et de désérialisation

Exploite l'injection XXE et la désérialisation non sécurisée pour lire des fichiers, effectuer des SSRF et obtenir une RCE. Ces vulnérabilités nécessitent une compréhension des formats de sérialisation de données.

Leçon 3 • Empoisonnement du cache Web et contrebande de requêtes HTTP

Exploite l'infrastructure de mise en cache et les divergences d'analyse HTTP pour empoisonner les réponses et faire passer en contrebande des requêtes. Ces techniques avancées affectent l'infrastructure Web à grande échelle.

Leçon 4 • Tests de sécurité des API et attaques GraphQL

Teste les API REST et GraphQL pour les failles d'authentification, les injections et l'exposition excessive de données. La surface d'attaque des API diffère considérablement de celle des applications Web traditionnelles.

Leçon 1 • Escalade de privilèges sur Linux et Windows

Identifie et exploite les erreurs de configuration, les permissions faibles et les vulnérabilités du noyau pour obtenir un accès root ou SYSTEM. L'escalade de privilèges est l'étape critique entre le point d'appui et la compromission totale.

Leçon 2 • Persistance et contournement des défenses

Établit un accès persistant via des tâches planifiées, des clés de registre et des shells Web tout en évitant la détection. Les étudiants comprennent la persistance de l'attaquant pour mieux concevoir des contrôles défensifs.

Leçon 3 • Production de rapports de test d'intrusion et communication

Structure les résultats en résumés pour la direction et en rapports techniques avec des étapes de preuve de concept reproductibles. Une communication claire traduit les résultats techniques en conseils de correction exploitables.

Leçon 4 • Techniques de mouvement latéral et de pivotement

Utilise les hôtes compromis comme points de pivot pour atteindre des segments réseau autrement inaccessibles. Le pivotement étend l'attaque dans les réseaux internes découverts lors de la reconnaissance.