Formation hacking

Leçon 1 • Aperçu du paysage de la cybersécurité

Cartographie l'écosystème des menaces, incluant les acteurs, les motivations et les catégories d'attaques. Fournit le contexte expliquant pourquoi les compétences offensives sont essentielles à la défense.

Leçon 2 • Cadres juridiques et éthiques

Définit les limites des tests autorisés, la divulgation responsable et l'éthique professionnelle. Assure que les étudiants opèrent dans le respect des lois et de l'éthique tout au long du cours.

Leçon 3 • Méthodologie et phases du piratage

Présente le cycle de vie structuré du test d'intrusion, de la reconnaissance au rapport. Les étudiants appliquent ce cadriciel comme un processus reproductible dans tous les laboratoires.

Leçon 1 • Protocoles applicatifs courants

Examine les protocoles HTTP, DNS, FTP, SMTP et SSH au niveau des paquets. Les étudiants identifient les faiblesses des protocoles exploitées dans les chapitres d'attaque ultérieurs.

Leçon 2 • Suite de protocoles TCP/IP

Couvre l'adressage IP, le sous-réseautage et les protocoles de transport de base. La compréhension de la structure des paquets est un prérequis pour construire et intercepter le trafic.

Leçon 3 • Capture et analyse de paquets

Utilise des outils de capture de trafic pour inspecter des sessions réseau en direct et enregistrées. Les étudiants développent la capacité d'extraire des identifiants et des données de session à partir de captures.

Leçon 1 • Renseignement passif en sources ouvertes

Collecte de données cibles à partir de sources publiques sans toucher aux systèmes cibles. Minimise le risque de détection tout en maximisant les renseignements préalables à l'engagement.

Leçon 2 • Énumération DNS et courriel

Extrait les sous-domaines, les serveurs de messagerie et la structure organisationnelle à partir du DNS. Révèle des vecteurs d'attaque souvent négligés dans les évaluations de périmètre standard.

Leçon 3 • Automatisation de la reconnaissance et cadriciels

Intègre plusieurs outils de reconnaissance dans des pipelines automatisés pour gagner en efficacité. Les étudiants produisent des dossiers de cible structurés, prêts pour l'analyse de vulnérabilités.

Leçon 1 • Vérification manuelle des vulnérabilités

Confirme les résultats du balayeur par des tests manuels pour éliminer les faux positifs. Développe le jugement analytique nécessaire avant de tenter une exploitation.

Leçon 2 • Outils de balayage de vulnérabilités

Exécute des balayeurs automatisés pour détecter les CVE connus et les mauvaises configurations à grande échelle. Les étudiants interprètent les résultats du balayeur de manière critique plutôt que de les accepter sans vérification.

Leçon 3 • Balayage avancé de ports et de services

Applique des balayages furtifs, temporels et spécifiques aux protocoles pour cartographier les services avec précision. S'appuie sur le balayage de base du Chapitre 3 avec des techniques de contournement et de précision.

Leçon 1 • Concepts et terminologie de l'exploitation

Définit les exploits, les charges utiles, le code de shell et la livraison en plusieurs étapes ou en une seule étape. Fournit une base conceptuelle avant que les étudiants n'utilisent des outils d'exploitation.

Leçon 2 • Exploitation de vulnérabilités courantes de services

Cible les services non corrigés, incluant le partage de fichiers, le bureau à distance et les serveurs Web. Renforce le lien entre les conclusions de l'analyse de vulnérabilités et une exploitation réussie.

Leçon 3 • Utilisation d'un cadriciel d'exploitation

Opère un cadriciel d'exploitation professionnel pour sélectionner, configurer et lancer des exploits. Les étudiants apprennent la sélection de modules, la configuration d'options et la gestion de sessions.

Leçon 4 • Notions de base du développement d'exploits

Présente les concepts de dépassement de tampon et la construction manuelle d'exploits à un niveau fondamental. Prépare les étudiants à l'exploitation binaire avancée couverte dans les chapitres suivants.

Leçon 1 • Techniques de mouvement latéral

Se déplace entre les systèmes à l'aide d'identifiants récoltés et de relations de confiance. Les étudiants cartographient les réseaux internes et pivotent pour atteindre des cibles de grande valeur.

Leçon 2 • Élévation de privilèges sous Linux

Exploite les binaires SUID, les tâches cron et les exploits du noyau pour obtenir un accès root sur des systèmes Linux. Les étudiants énumèrent et exploitent les vecteurs d'élévation Linux les plus courants.

Leçon 3 • Objectifs de la post-exploitation

Définit les objectifs de l'attaquant après l'accès initial, incluant l'exfiltration de données et la persistance. Cadre la post-exploitation comme une phase structurée avec des objectifs mesurables.

Leçon 4 • Récolte et réutilisation d'identifiants

Extrait les hachages de mots de passe, les identifiants en texte clair et les jetons des systèmes compromis. Les identifiants récoltés permettent le mouvement latéral et une élévation de privilèges supplémentaire.

Leçon 1 • Vulnérabilités Web avancées

Couvre les SSRF, les XXE, la désérialisation non sécurisée et les failles de contrôle d'accès dans les applications modernes. Les étudiants enchaînent plusieurs vulnérabilités pour atteindre des scénarios de compromission à fort impact.

Leçon 2 • Vulnérabilités d'injection

Exploite les failles d'injection SQL, de commandes et LDAP pour extraire des données et exécuter des commandes. Les étudiants comprennent les causes profondes et construisent manuellement des charges utiles au-delà des outils automatisés.

Leçon 3 • Reconnaissance d'applications Web

Cartographie la structure de l'application Web, les technologies et les points d'entrée avant les tests actifs. Construit un profil de cible qui guide toutes les phases d'attaque Web subséquentes.

Leçon 4 • Attaques d'authentification et de session

Cible les mécanismes de connexion, les jetons de session et les flux de réinitialisation de mot de passe pour un accès non autorisé. Expose les défauts de conception qui contournent l'authentification sans exploiter les vulnérabilités du code.

Leçon 1 • Rédaction de rapports pour publics techniques

Structure clairement les résumés exécutifs, les conclusions techniques et les conseils de correction. Les étudiants rédigent des conclusions que les ingénieurs en sécurité peuvent mettre en œuvre sans ambiguïté.

Leçon 2 • Planification d'un test d'intrusion

Définit la portée, les règles d'engagement et les critères de succès avant le début des tests. Une planification adéquate prévient les problèmes juridiques et garantit que les conclusions sont exploitables.

Leçon 3 • Communication des conclusions aux parties prenantes

Présente le risque et l'impact séparément aux dirigeants non techniques et aux équipes techniques. Fait le pont entre les conclusions offensives et la prise de décision organisationnelle.

Leçon 4 • Évaluation des risques des vulnérabilités

Applique des systèmes de notation standardisés pour évaluer la gravité et l'impact commercial des conclusions. Permet aux clients de prioriser les corrections en fonction du risque plutôt que de la complexité technique.