Formation hacking

Leçon 1 • Aperçu du paysage de la cybersécurité

Cartographie l'écosystème des menaces, y compris les acteurs, les motivations et les catégories d'attaques. Fournit le contexte expliquant pourquoi les compétences offensives sont essentielles à la défense.

Leçon 2 • Cadres juridiques et éthiques

Définit les limites des tests autorisés, la divulgation responsable et l'éthique professionnelle. Assure que les étudiants opèrent dans des contraintes légales et éthiques tout au long du cours.

Leçon 3 • Méthodologie et phases de piratage

Présente le cycle de vie structuré du test d'intrusion, de la reconnaissance au rapport. Les étudiants appliquent ce cadre comme un processus reproductible dans tous les laboratoires.

Leçon 1 • Protocoles d'application courants

Examine HTTP, DNS, FTP, SMTP et SSH au niveau des paquets. Les étudiants identifient les faiblesses des protocoles exploitées dans les chapitres d'attaque ultérieurs.

Leçon 2 • Suite de protocoles TCP/IP

Couvre l'adressage IP, le sous-réseautage et les protocoles de transport principaux. La compréhension de la structure des paquets est un prérequis pour la création et l'interception du trafic.

Leçon 3 • Capture et analyse de paquets

Utilise des outils de capture de trafic pour inspecter des sessions réseau en direct et enregistrées. Les étudiants développent la capacité d'extraire des identifiants et des données de session à partir des captures.

Leçon 1 • Renseignement open-source passif

Collecte des données cibles à partir de sources publiques sans toucher aux systèmes cibles. Minimise le risque de détection tout en maximisant le renseignement avant engagement.

Leçon 2 • Énumération DNS et e-mail

Extrait les sous-domaines, les serveurs de messagerie et la structure organisationnelle à partir du DNS. Révèle des vecteurs d'attaque souvent négligés dans les évaluations de périmètre standard.

Leçon 3 • Automatisation et cadres de reconnaissance

Intègre plusieurs outils de reconnaissance dans des pipelines automatisés pour l'efficacité. Les étudiants produisent des dossiers de cibles structurés prêts pour l'analyse des vulnérabilités.

Leçon 1 • Vérification manuelle des vulnérabilités

Confirme les résultats du scanner par des tests manuels pour éliminer les faux positifs. Développe le jugement analytique requis avant de tenter l'exploitation.

Leçon 2 • Outils de balayage de vulnérabilités

Exécute des scanners automatisés pour détecter les CVE connus et les mauvaises configurations à grande échelle. Les étudiants interprètent les résultats du scanner de manière critique plutôt que de les accepter sans réserve.

Leçon 3 • Balayage avancé de ports et de services

Applique des scans furtifs, de temporisation et spécifiques aux protocoles pour cartographier les services avec précision. S'appuie sur le balayage de base du chapitre 3 avec des techniques d'évasion et de précision.

Leçon 1 • Concepts et terminologie de l'exploitation

Définit les exploits, les charges utiles, le shellcode et la livraison stagée vs non stagée. Fournit une base conceptuelle avant que les étudiants ne touchent à aucun outil d'exploitation.

Leçon 2 • Exploitation des vulnérabilités courantes des services

Cible les services non corrigés, y compris le partage de fichiers, le bureau à distance et les serveurs web. Renforce le lien entre les résultats de l'analyse des vulnérabilités et l'exploitation réussie.

Leçon 3 • Utilisation du framework d'exploitation

Utilise un framework d'exploitation professionnel pour sélectionner, configurer et lancer des exploits. Les étudiants apprennent la sélection de modules, le réglage des options et la gestion des sessions.

Leçon 4 • Bases du développement d'exploits

Introduit les concepts de débordement de tampon et la construction manuelle d'exploits à un niveau fondamental. Prépare les étudiants à l'exploitation binaire avancée couverte dans les chapitres ultérieurs.

Leçon 1 • Techniques de mouvement latéral

Se déplace entre les systèmes en utilisant des identifiants récoltés et des relations de confiance. Les étudiants cartographient les réseaux internes et pivotent pour atteindre les cibles de grande valeur.

Leçon 2 • Escalade de privilèges sous Linux

Exploite les binaires SUID, les tâches cron et les exploits du noyau pour obtenir les droits root sur les systèmes Linux. Les étudiants énumèrent et exploitent les vecteurs d'escalade Linux les plus courants.

Leçon 3 • Objectifs de post-exploitation

Définit les objectifs de l'attaquant après l'accès initial, y compris l'exfiltration de données et la persistance. Cadre la post-exploitation comme une phase structurée avec des objectifs mesurables.

Leçon 4 • Récolte et réutilisation d'identifiants

Extrait les hachages de mots de passe, les identifiants en texte clair et les jetons des systèmes compromis. Les identifiants récoltés permettent le mouvement latéral et une escalade de privilèges supplémentaire.

Leçon 1 • Vulnérabilités web avancées

Couvre les SSRF, XXE, la désérialisation non sécurisée et les fautes de contrôle d'accès dans les applications modernes. Les étudiants enchaînent plusieurs vulnérabilités pour atteindre des scénarios de compromission à fort impact.

Leçon 2 • Vulnérabilités d'injection

Exploite les failles d'injection SQL, de commande et LDAP pour extraire des données et exécuter des commandes. Les étudiants comprennent les causes profondes et construisent des charges utiles manuelles au-delà des outils automatisés.

Leçon 3 • Reconnaissance d'applications web

Cartographie la structure de l'application web, les technologies et les points d'entrée avant les tests actifs. Construit un profil cible qui guide toutes les phases d'attaque web ultérieures.

Leçon 4 • Attaques d'authentification et de session

Cible les mécanismes de connexion, les jetons de session et les flux de réinitialisation de mot de passe pour un accès non autorisé. Expose les défauts de conception qui contournent l'authentification sans exploiter les vulnérabilités du code.

Leçon 1 • Rédaction de rapports pour les publics techniques

Structure clairement les résumés exécutifs, les résultats techniques et les conseils de correction. Les étudiants rédigent des résultats sur lesquels les ingénieurs en sécurité peuvent agir sans ambiguïté.

Leçon 2 • Planification du test d'intrusion

Définit le périmètre, les règles d'engagement et les critères de succès avant le début des tests. Une planification appropriée prévient les problèmes juridiques et garantit que les résultats sont exploitables.

Leçon 3 • Communication des résultats aux parties prenantes

Présente le risque et l'impact aux dirigeants non techniques et aux équipes techniques séparément. Fait le pont entre les résultats offensifs et la prise de décision organisationnelle.

Leçon 4 • Notation du risque des vulnérabilités

Applique des systèmes de notation standardisés pour évaluer la gravité et l'impact commercial des résultats. Permet aux clients de prioriser la correction en fonction du risque plutôt que de la complexité technique.