Cours de hacking web

Leçon 1 • Limites juridiques et éthiques

Définit les tests autorisés, la divulgation responsable et les obligations éthiques. Assure que les étudiants et étudiantes opèrent dans les limites professionnelles et juridiques tout au long du cours.

Leçon 2 • Mentalité et méthodologie de l'attaquant

Présente la mentalité de sécurité offensive et les phases d'attaque structurées. Encadre toutes les techniques subséquentes dans une méthodologie professionnelle reproductible.

Leçon 3 • Architecture des applications Web

Examine les couches frontale, dorsale et de la base de données ainsi que les cadriciels courants. Relie la connaissance de l'architecture à l'identification de la couche où se trouve une vulnérabilité.

Leçon 4 • Fonctionnement des sites Web

Couvre les cycles requête-réponse HTTP/HTTPS, la résolution DNS et les rôles des serveurs. Établit la base technique nécessaire à chaque technique d'attaque du cours.

Leçon 1 • Techniques de reconnaissance passive

Couvre les méthodes OSINT qui recueillent des données sans toucher au serveur cible. Alimente directement la planification de l'attaque en révélant les détails de l'infrastructure et du personnel.

Leçon 2 • Techniques de reconnaissance active

Enseigne les méthodes de sondage direct, y compris le balayage de ports et la capture de bannières. Se base sur les conclusions passives pour confirmer les services actifs et les piles technologiques.

Leçon 3 • Énumération DNS

Explore les transferts de zone, l'attaque par force brute DNS et l'analyse des enregistrements. Élargit la carte de la surface d'attaque en découvrant des sous-domaines cachés et des noms d'hôte internes.

Leçon 1 • Priorisation et rapport des vulnérabilités

Applique la notation de gravité et l'analyse de l'impact sur l'entreprise pour classer les conclusions. Prépare les étudiants et étudiantes à communiquer clairement les risques aux parties prenantes techniques et non techniques.

Leçon 2 • Aperçu des dix risques les plus critiques de l'OWASP

Mappe les catégories de vulnérabilités Web les plus critiques à leur impact dans le monde réel. Fournit le cadre de classification utilisé dans le reste du cours.

Leçon 3 • Fondements du balayage des applications Web

Présente les balayeurs automatisés, leurs formats de sortie et la gestion des faux positifs. Relie les données de reconnaissance à la configuration ciblée du balayage.

Leçon 1 • Techniques avancées d'injection SQL

Couvre l'exfiltration hors bande, les procédures stockées et l'injection de second ordre. Étend les compétences de base à des configurations de bases de données complexes du monde réel.

Leçon 2 • Injection de commandes et de code

Démontre les vulnérabilités d'injection de commandes OS et d'exécution de code côté serveur. Relie les concepts d'injection à la compromission au niveau du serveur au-delà de la base de données.

Leçon 3 • Défense et correction des injections

Passe en revue les requêtes paramétrées, la validation des entrées et les comptes de base de données à privilèges minimaux. Équipe les étudiants et étudiantes pour recommander des correctifs concrets après avoir démontré l'impact de l'injection.

Leçon 4 • Injection NoSQL et XML

Cible les opérateurs de requête MongoDB et les analyseurs XPath avec des charges utiles d'injection. Élargit les compétences d'injection aux magasins de données non relationnels et basés sur des documents.

Leçon 1 • Analyse et détournement de jetons de session

Analyse l'entropie, la prévisibilité et la sécurité de transmission des jetons pour voler des sessions. Se base sur les fondements HTTP pour montrer comment les sessions peuvent être capturées ou falsifiées.

Leçon 2 • Attaques basées sur les identifiants

Couvre l'attaque par force brute, l'utilisation d'identifiants volés et le pulvérisateur de mots de passe contre les points de terminaison de connexion. Applique directement les données de reconnaissance pour cibler les comptes d'utilisateurs réels.

Leçon 3 • Défauts de logique d'authentification

Identifie les flux de connexion en plusieurs étapes défectueux, la réinitialisation de mot de passe non sécurisée et le contournement de l'authentification multifacteur. Démontre que les erreurs de logique sont aussi dangereuses que l'absence de validation des entrées.

Leçon 1 • Détournement de clics et redécoupage de l'interface utilisateur

Démontre les attaques basées sur les iframes qui incitent les utilisateurs à des clics non intentionnés. Relie la connaissance des attaques côté client à la manipulation de l'interface au-delà de l'injection de script.

Leçon 2 • Politique de sécurité du contenu et contournement XSS

Analyse les directives CSP et démontre les erreurs de configuration courantes qui permettent le contournement. Prépare les étudiants et étudiantes à la fois à évaluer les défenses et à recommander des politiques CSP correctes.

Leçon 3 • XSS basé sur le DOM

Cible les puits JavaScript côté client qui traitent des sources contrôlées par l'attaquant. Étend les compétences XSS aux applications à page unique et aux cadriciels JavaScript modernes.

Leçon 4 • XSS réfléchi et stocké

Distingue le XSS réfléchi du XSS stocké et démontre la livraison de la charge utile pour chacun. Établit les fondements du XSS avant de passer aux variantes basées sur le DOM et avancées.

Leçon 1 • Fondements du contrôle d'accès brisé

Couvre l'élévation de privilèges horizontale et verticale par la manipulation de paramètres. Établit la distinction entre l'authentification et l'autorisation comme cibles d'attaque.

Leçon 2 • Références directes non sécurisées à des objets

Démontre l'IDOR dans les téléchargements de fichiers, les points de terminaison d'API et l'accès aux enregistrements de base de données. Développe des compétences d'énumération systématique pour trouver des références d'objets exposées.

Leçon 3 • Test d'autorisation d'API

Teste les API REST et GraphQL pour les vérifications d'autorisation manquantes et l'exposition excessive de données. Étend les compétences de contrôle d'accès aux architectures modernes pilotées par API.

Leçon 1 • Falsification de requête côté serveur

Force le serveur à effectuer des requêtes internes, exposant les métadonnées infonuagiques et les services internes. Démontre comment la SSRF fait le pont entre l'accès externe et les ressources du réseau informatique interne.

Leçon 2 • Rapport professionnel de test d'intrusion

Structure les conclusions dans un rapport de test d'intrusion complet avec des sections pour la direction et la technique. Traduit les résultats d'exploitation technique en conseils de correction exploitables.

Leçon 3 • Attaques par téléchargement de fichier et traversée de chemin

Contourne les restrictions de téléchargement de fichiers pour installer des shells Web et lire des fichiers arbitraires du serveur. Combine les connaissances en injection et en contrôle d'accès pour une compromission au niveau du serveur.

Leçon 4 • Chaînage de vulnérabilités et pivotement

Combine des conclusions de faible gravité en chaînes d'exploitation à fort impact ciblant des actifs critiques. Développe la réflexion stratégique nécessaire aux missions avancées de test d'intrusion.