Cours d'introduction au hacking éthique

Leçon 1 • Le Cycle de Vie du Test d'Intrusion

Présente le modèle de test d'intrusion en cinq phases, de la planification au rapport. Fournit la carte structurelle que les étudiants suivront tout au long du cours.

Leçon 2 • Mise en Place d'un Environnement de Laboratoire Sécurisé

Guide les étudiants dans la construction d'un environnement de pratique isolé à l'aide de la virtualisation. Empêche les dommages accidentels aux systèmes en production pendant le développement des compétences.

Leçon 3 • Éthique et Conduite Professionnelles

Définit les codes de conduite, les obligations de confidentialité et les normes de divulgation responsable. Construit l'identité professionnelle nécessaire pour un travail de sécurité de confiance.

Leçon 4 • Fondements Juridiques et Réglementaires

Couvre les lois sur la criminalité informatique, les exigences d'autorisation et les concepts de responsabilité. S'assure que les étudiants comprennent les conséquences avant de toucher à un système.

Leçon 1 • Analyse de Paquets avec des Outils de Capture de Trafic

Enseigne la capture de paquets en direct et hors ligne, le filtrage et la dissection de protocoles. Développe la compétence de lire le trafic brut pour identifier les identifiants et les anomalies.

Leçon 2 • TCP/IP et le Modèle OSI

Mappe chaque couche OSI à des protocoles réels et des catégories d'attaque. Donne aux étudiants un modèle mental pour localiser les vulnérabilités dans les piles réseau.

Leçon 3 • Protocoles Courants et Leurs Faiblesses

Examine DNS, HTTP, FTP, SMTP et SNMP du point de vue d'un attaquant. Relie les défauts de conception des protocoles aux occasions d'exploitation pratiques.

Leçon 1 • Scan de Ports et de Services

Enseigne le scan systématique de ports pour identifier les services ouverts et les logiciels en cours d'exécution. Produit l'inventaire des services utilisé dans l'analyse de vulnérabilité ultérieure.

Leçon 2 • Énumération des Utilisateurs et des Partages

Extrait les noms d'utilisateur, groupes, partages et politiques des services réseau. Alimente les attaques basées sur les identifiants dans les chapitres suivants.

Leçon 3 • Techniques de Reconnaissance Passive

Utilise des sources accessibles au public pour collecter des données sur la cible sans contact direct. Établit la première phase à faible risque de tout engagement.

Leçon 4 • Organisation et Documentation des Résultats

Structure les données de reconnaissance brutes en un profil de cible utilisable. Renforce les habitudes de documentation professionnelle introduites au Chapitre 1.

Leçon 1 • Priorisation des Vulnérabilités pour l'Exploitation

Applique un classement basé sur les risques pour sélectionner les cibles de plus haute valeur pour l'exploitation. Relie la sortie de l'analyse de vulnérabilité au processus de planification de l'exploitation.

Leçon 2 • Scan Automatisé de Vulnérabilités

Configure et exécute des scanners de vulnérabilités réseau et web contre des cibles de laboratoire. Montre comment interpréter les sorties du scanner de manière critique.

Leçon 3 • Bases des Vulnérabilités des Applications Web

Présente les principales classes de vulnérabilités web, y compris l'injection et l'authentification brisée. Prépare les étudiants pour le chapitre dédié au web à venir.

Leçon 4 • Concepts et Classification des Vulnérabilités

Définit les CVE, le score CVSS et les catégories de vulnérabilités. Donne aux étudiants un langage commun pour communiquer la gravité des risques.

Leçon 1 • Exploitation des Vulnérabilités de Services Courants

Cible des services non corrigés tels que SMB, RDP et FTP dans des scénarios de laboratoire. Montre comment les CVE connues se traduisent en sessions actives.

Leçon 2 • Maintien de l'Accès et Persistance

Montre comment les attaquants établissent une persistance après un compromis initial. Enseigne la détection des mécanismes de persistance pour la sensibilisation défensive.

Leçon 3 • Frameworks d'Exploitation et Flux de Travail

Présente les frameworks d'exploitation modulaires, leur architecture et le flux de travail standard. Fournit la base opérationnelle pour tous les exercices pratiques d'exploitation.

Leçon 4 • Exploitation Côté Client

Exploite les vulnérabilités des navigateurs, documents et clients de messagerie pour compromettre les postes de travail. Introduit l'ingénierie sociale comme mécanisme de livraison technique.

Leçon 1 • Vulnérabilités de la Logique Métier et des API

Identifie les défauts dans les hypothèses du flux de travail de l'application et les points d'accès API non sécurisés. Aborde les classes de vulnérabilités que les scanners automatisés manquent fréquemment.

Leçon 2 • Attaques sur l'Authentification et les Sessions

Cible les mécanismes de connexion faibles, les jetons non sécurisés et les vulnérabilités de fixation de session. S'appuie sur les concepts d'attaque par identifiant du Chapitre 5.

Leçon 3 • Attaques par Injection

Couvre l'injection SQL, de commande et LDAP avec une exploitation pratique dans des applications de laboratoire. Montre comment une entrée non nettoyée conduit à l'exfiltration de données et au compromis du système.

Leçon 4 • Cross-Site Scripting et CSRF

Exploite les XSS réfléchi, stocké et basé sur DOM ainsi que la falsification de requête inter-sites. Relie les attaques côté client au détournement de session et à la prise de contrôle de compte.

Leçon 1 • Objectifs et Méthodologie de la Post-Exploitation

Définit les objectifs de l'attaquant après l'établissement d'une tête de pont, y compris l'accès aux données et le mouvement latéral. Cadre la post-exploitation dans le cycle de vie autorisé du test d'intrusion.

Leçon 2 • Techniques de Mouvement Latéral

Utilise les identifiants récoltés et les relations de confiance pour pivoter à travers les segments réseau. Illustre comment les attaquants passent d'un seul hôte à un accès à l'échelle du domaine.

Leçon 3 • Élévation de Privilèges sur les Systèmes Linux

Cible les binaires SUID, les tâches cron et les règles sudo faibles pour s'élever à root. Montre les chemins d'élévation spécifiques à la plateforme aux côtés des techniques Windows.

Leçon 4 • Élévation de Privilèges sur les Systèmes Windows

Identifie et exploite les services mal configurés, les jetons et les clés de registre pour obtenir un accès de niveau SYSTEM. S'appuie sur les compétences d'exploitation du Chapitre 5.

Leçon 1 • Rédaction de Résultats Techniques Clairs

Structure les résultats individuels avec description, preuve, impact et étapes de correction. Assure que les résultats sont reproductibles et exploitables par les équipes de développement.

Leçon 2 • Communication du Risque aux Parties Prenantes

Traduit la gravité technique en langage d'impact commercial pour les publics non techniques. Fait le pont entre les résultats de sécurité et la prise de décision exécutive.

Leçon 3 • Structure et Normes du Rapport de Test d'Intrusion

Définit les composants d'un rapport de test d'intrusion professionnel, du résumé exécutif aux annexes. Établit la norme de qualité attendue dans les engagements commerciaux.

Leçon 4 • Bonnes Pratiques pour les Conseils de Correction

Fournit des conseils de correction concrets et spécifiques alignés sur chaque classe de vulnérabilité. Positionne le hacker éthique comme un conseiller de confiance plutôt que comme un simple attaquant.