Formation ethical hacking

Leçon 1 • Concepts fondamentaux des réseaux pour les pirates

Passe en revue les bases de TCP/IP, DNS, HTTP et du routage nécessaires à toutes les techniques d’attaque. Fait le pont entre les connaissances générales en réseautique et leur application à la sécurité offensive.

Leçon 2 • Mise en place d’un environnement de laboratoire sécurisé

Guide les étudiants et étudiantes dans la construction d’un laboratoire virtuel isolé pour tous les exercices pratiques. Assure qu’aucun système réel n’est exposé pendant la pratique.

Leçon 3 • Définition du piratage éthique et de sa portée

Couvre la distinction entre piratage éthique, test d’intrusion et piratage malveillant. Ancre le chapitre en encadrant le but professionnel et les limites autorisées.

Leçon 4 • Cadres juridiques et éthiques

Examine les exigences de consentement, l’exposition à la responsabilité et les codes de conduite professionnels. Les étudiants et étudiantes apprennent à opérer dans des limites exécutoires avant de toucher à un système.

Leçon 1 • Techniques de reconnaissance passive

Enseigne la collecte de renseignements sans toucher à l’infrastructure cible. Établit la première phase la plus sécuritaire de tout engagement.

Leçon 2 • Méthodes de reconnaissance active

Couvre les techniques de sondage direct qui interagissent avec les systèmes cibles dans la portée autorisée. Fait le pont entre le renseignement passif et le balayage pratique du chapitre suivant.

Leçon 3 • Automatisation et outils de reconnaissance

Démontre l’utilisation de scripts et l’enchaînement d’outils pour accélérer la collecte de renseignements à grande échelle. Les étudiants et étudiantes construisent des flux de travail de reconnaissance reproductibles pour les engagements professionnels.

Leçon 1 • Empreinte numérique des services et des systèmes d’exploitation

Identifie les services en cours d’exécution, leurs versions et les systèmes d’exploitation sur les hôtes découverts. Alimente directement la correspondance des vulnérabilités dans les sections ultérieures.

Leçon 2 • Techniques d’énumération réseau

Extrait les utilisateurs, les partages et les configurations des services réseau dans la portée. Fournit les données cibles détaillées nécessaires à une exploitation ciblée.

Leçon 3 • Balayage et analyse de vulnérabilités

Utilise des balayeurs automatisés pour faire correspondre les services découverts aux bases de données de vulnérabilités connues. Les étudiants et étudiantes apprennent à interpréter, valider et prioriser les résultats du balayeur.

Leçon 4 • Découverte d’hôtes et balayage de ports

Enseigne les techniques pour identifier les hôtes actifs et les ports ouverts sur un réseau cible. Constitue la première empreinte active de la surface d’attaque.

Leçon 1 • Techniques d’exploitation côté client

Couvre les attaques qui ciblent les applications utilisateur final plutôt que les services serveur. Élargit la compréhension de la surface d’attaque au-delà des services exposés sur le réseau.

Leçon 2 • Concepts de développement d’exploits

Explique comment les exploits fonctionnent à un niveau conceptuel, y compris la corruption mémoire et les défauts logiques. Donne aux étudiants et étudiantes le modèle mental nécessaire pour sélectionner et adapter les exploits.

Leçon 3 • Exploitation des vulnérabilités courantes des services

Applique les techniques d'exploitation à des services fréquemment vulnérables comme SMB, FTP et les serveurs Web. Renforce les compétences du cadre avec des scénarios cibles réalistes.

Leçon 4 • Principes de base de l'enchaînement d'exploits et du pivotement

Démontre la combinaison de multiples vulnérabilités pour atteindre des segments réseau plus profonds. Prépare les étudiants et étudiantes aux chapitres à venir sur la post-exploitation et le déplacement latéral.

Leçon 1 • Objectifs et méthodologie de la post-exploitation

Définit les objectifs après l'accès initial : identification des données, persistance et déplacement latéral. Encadre toutes les sections subséquentes dans les objectifs d'un engagement professionnel.

Leçon 2 • Collecte d'identifiants et déplacement latéral

Extrait les identifiants de la mémoire, des fichiers et du registre pour se déplacer sur le réseau. Relie les résultats de l'élévation de privilèges à une compromission réseau plus large.

Leçon 3 • Techniques de persistance et de porte dérobée

Établit des mécanismes de réentrée fiables qui survivent aux redémarrages et aux déconnexions. Les étudiants et étudiantes comprennent la persistance des attaquants pour mieux conseiller les équipes défensives.

Leçon 4 • Élévation de privilèges sous Windows

Couvre les techniques pour passer d'un utilisateur standard à SYSTEM sur les hôtes Windows. S'appuie sur les compétences d'exploitation en utilisant les mauvaises configurations et l'abus de jetons.

Leçon 1 • Reconnaissance d'applications Web

Cartographie la structure de l'application, les technologies et les points d'entrée avant les tests actifs. Applique les compétences en reconnaissance des chapitres précédents au contexte des applications Web.

Leçon 2 • Attaques d'authentification et de session

Teste les mécanismes de connexion, les jetons de session et les implémentations de contrôle d'accès pour les faiblesses. A un impact direct sur la confidentialité et l'intégrité de l'autorisation des applications.

Leçon 3 • Script intersite et CSRF

Démontre les XSS réfléchi, stocké et basé sur le DOM, ainsi que la falsification de requête intersite. Enseigne les vecteurs d'attaque côté client qui compromettent les utilisateurs finaux.

Leçon 4 • Vulnérabilités Web avancées

Explore les SSRF, XXE, désérialisation non sécurisée et contrôle d'accès défaillant. Prépare les étudiants et étudiantes à des scénarios d'attaque Web complexes et enchaînés.

Leçon 1 • Contournement de pare-feu et de IDS

Démontre les techniques pour contourner les contrôles périmétriques et éviter la détection lors des engagements. Prépare les étudiants et étudiantes à des environnements réalistes dotés de défenses actives.

Leçon 2 • Attaques Active Directory

Cible l'authentification, la délégation et les relations d'approbation Active Directory pour compromettre le domaine. Représente le chemin d'attaque le plus courant en entreprise lors d'engagements réels.

Leçon 3 • Attaques VPN et d'accès à distance

Teste les configurations VPN et les services d'accès à distance pour les défauts d'authentification et d'implémentation. Aborde la surface d'attaque accrue des environnements de travail à distance.

Leçon 4 • Tests d’intrusion de réseaux sans fil

Teste les réseaux sans fil WPA2 et d’entreprise pour les faiblesses d’authentification et de chiffrement. Étend la surface d’attaque aux périmètres physiques et sans fil.

Leçon 1 • Bâtir une pratique professionnelle de test d’intrusion

Aborde la définition de la portée, la tarification, les contrats et le développement continu des compétences pour les praticiens. Prépare les étudiants et étudiantes à opérer en tant que professionnels de la sécurité indépendants ou employés.

Leçon 2 • Conseils en correction et validation

Fournit des recommandations de correction exploitables pour chaque classe de vulnérabilité couverte dans le cours. Inclut une méthodologie de re-test pour confirmer l’efficacité des corrections.

Leçon 3 • Compte rendu d’engagement et transfert au client

Couvre la réunion finale, la gestion des preuves et la destruction des données après un engagement. Assure une clôture professionnelle et protège à la fois le client et le testeur.

Leçon 4 • Structure du rapport de test d’intrusion

Définit les composants d’un rapport de test d’intrusion professionnel, du résumé de direction à l’annexe technique. Établit la norme de livrable pour toutes les évaluations des étudiants et étudiantes.