Cours avancé de hacking web, réseau et cryptographie

Leçon 1 • Pile TCP/IP et Mécanismes Internes des Protocoles

Couvre le modèle de protocole en couches, l'adressage IP et les mécanismes de la poignée de main TCP. Établit le modèle mental nécessaire pour comprendre comment les attaques exploitent le comportement des protocoles.

Leçon 2 • Pare-feux, NAT et Segmentation de Réseau

Examine l'inspection avec état, la traversée NAT et la segmentation basée sur VLAN. Les étudiants apprennent à identifier les règles de filtrage qui doivent être contournées lors des tests d'intrusion.

Leçon 3 • Analyse du Trafic Réseau avec Wireshark

Enseigne la capture de paquets en direct et hors ligne, le filtrage et la dissection de protocoles. Se connecte directement aux chapitres d'attaque ultérieurs en formant les étudiants à observer les schémas de trafic malveillants.

Leçon 1 • Analyse de Vulnérabilités et Priorisation des Risques

Utilise des analyseurs automatisés pour identifier les faiblesses connues et mappe les résultats aux scores de gravité. Les étudiants apprennent à filtrer les faux positifs et à prioriser les cibles pour une exploitation manuelle.

Leçon 2 • Collecte Passive de Renseignements Open-Source

Couvre WHOIS, les journaux de transparence des certificats, le dorking sur les moteurs de recherche et l'exploration des médias sociaux. La Renseignement Open-Source passif ne laisse aucune empreinte sur la cible et est toujours la première phase de reconnaissance.

Leçon 3 • Analyse Active de Réseau avec Nmap

Enseigne la découverte d'hôtes, le balayage de ports, le versionnage de services et l'empreinte OS à l'aide de Nmap. L'analyse active génère un trafic détectable, de sorte que les étudiants apprennent les options de temporisation et d'évasion.

Leçon 4 • Énumération de Services et Capture de Bannières

Extrait les chaînes de version, les détails de configuration et les listes d'utilisateurs des services exposés. Ces données alimentent directement l'identification des vulnérabilités et la sélection des exploits.

Leçon 1 • Usurpation DNS et Empoisonnement du Cache

Manipule les réponses DNS pour rediriger les victimes vers des serveurs contrôlés par l'attaquant. Couvre à la fois l'usurpation sur le réseau local et l'empoisonnement du cache à distance contre les résolveurs.

Leçon 2 • Attaques par Mot de Passe et Exploitation d'Identifiants

Couvre la force brute en ligne, le bourrage d'identifiants et le craquage de hachages hors ligne contre les services réseau. Les étudiants appliquent les hachages et les identifiants capturés pour obtenir un accès authentifié.

Leçon 3 • Interception Homme-du-Milieu et Dépouillement SSL

Enchaîne l'empoisonnement ARP avec l'interception de trafic pour capturer les identifiants et les jetons de session. Le dépouillement SSL rétrograde les connexions HTTPS pour exposer les données en texte clair.

Leçon 4 • Frameworks d'Exploitation et Livraison de Charges Utiles

Présente Metasploit pour la sélection, la configuration et le lancement d'exploits contre des services énumérés. Les étudiants apprennent le staging de charges utiles, la configuration de handlers et la gestion de sessions.

Leçon 1 • Énumération et Cartographie d'Applications Web

Découvre les répertoires, paramètres et points de terminaison cachés à l'aide d'outils automatisés et de navigation manuelle. Une cartographie complète de l'application garantit qu'aucune surface d'attaque n'est négligée.

Leçon 2 • Configuration du Proxy Web et Manipulation du Trafic

Configure Burp Suite comme proxy d'interception pour inspecter, modifier et rejouer les requêtes web. La maîtrise du proxy est la compétence de base permettant tous les tests manuels de vulnérabilités web.

Leçon 3 • Analyse de l'Authentification et de la Gestion de Session

Analyse les mécanismes de connexion, l'entropie des jetons de session et les attributs de sécurité des cookies. Les faiblesses trouvées ici sont exploitées dans les chapitres ultérieurs sur le contournement de l'authentification.

Leçon 1 • CSRF, SSRF et Mauvaises Configurations de Sécurité

Exploite la falsification de requête intersite, la falsification de requête côté serveur et les mauvaises configurations de serveur courantes. La SSRF est particulièrement critique pour les applications hébergées dans le cloud.

Leçon 2 • Script Intersite : Réfléchi, Stocké et DOM

Démontre les trois variantes XSS, de la construction de charges utiles au détournement de session et au phishing. Les étudiants apprennent le contournement d'encodage contextuel pour déjouer les filtres courants.

Leçon 3 • Injection SQL : Détection et Exploitation

Enseigne l'injection SQL manuelle et automatisée à travers les canaux basés sur les erreurs, aveugles et hors bande. Les étudiants extraient des bases de données, contournent l'authentification et escaladent jusqu'à l'exécution de commandes OS.

Leçon 4 • Attaques par Injection de Commandes et Inclusion de Fichiers

Exploite l'exécution de commandes côté serveur et l'inclusion de fichiers pour réaliser une exécution de code à distance. Ces attaques exploitent une validation d'entrée insuffisante sur le serveur.

Leçon 1 • Hachage, MAC et Attaques sur l'Intégrité

Couvre les fonctions de hachage cryptographique, la construction HMAC et les attaques incluant l'extension de longueur et la collision. Les défaillances d'intégrité permettent la falsification de jetons, de signatures et de sommes de contrôle de fichiers.

Leçon 2 • Analyse du Protocole TLS et Attaques par Rétrogradation

Analyse les poignées de main TLS 1.2 et 1.3 et exploite les suites de chiffrement obsolètes et les vulnérabilités de rétrogradation. Les faiblesses TLS permettent directement les attaques d'interception réseau.

Leçon 3 • Attaques Oracle de Rembourrage et par Canaux Auxiliaires Cryptographiques

Exploite les erreurs de validation de rembourrage et les différences de temporisation pour déchiffrer le texte chiffré sans la clé. Ces attaques démontrent que les défauts d'implémentation peuvent briser des algorithmes mathématiquement solides.

Leçon 4 • Chiffrement Symétrique et Modes de Chiffrement par Blocs

Couvre le fonctionnement interne d'AES, les modes de chiffrement par blocs et les implications de sécurité de chaque mode. La compréhension des modes de chiffrement est essentielle pour attaquer les oracles de rembourrage et les faiblesses ECB.

Leçon 1 • Injection de Modèle Côté Serveur

Identifie et exploite l'injection de modèles dans les moteurs populaires pour réaliser une exécution de code à distance. La SSTI nécessite de reconnaître la syntaxe du modèle et la construction de charges utiles spécifiques au moteur.

Leçon 2 • Vulnérabilités XML et de Déserialisation

Exploite l'injection XXE et la déserialisation non sécurisée pour lire des fichiers, effectuer des SSRF et réaliser une RCE. Ces vulnérabilités nécessitent la compréhension des formats de sérialisation de données.

Leçon 3 • Empoisonnement du Cache Web et Contrebande de Requêtes HTTP

Exploite l'infrastructure de mise en cache et les divergences d'analyse HTTP pour empoisonner les réponses et faire passer des requêtes en contrebande. Ces techniques avancées affectent l'infrastructure web à grande échelle.

Leçon 4 • Tests de Sécurité des API et Attaques GraphQL

Teste les API REST et GraphQL pour les défauts d'authentification, l'injection et l'exposition excessive de données. La surface d'attaque des API diffère considérablement des applications web traditionnelles.

Leçon 1 • Escalade de Privilèges sur Linux et Windows

Identifie et exploite les mauvaises configurations, les permissions faibles et les vulnérabilités du noyau pour obtenir un accès root ou SYSTEM. L'escalade de privilèges est l'étape critique entre le point d'appui et la compromission totale.

Leçon 2 • Persistance et Évitement de Défense

Établit un accès persistant via des tâches planifiées, des clés de registre et des shells web tout en évitant la détection. Les étudiants comprennent la persistance des attaquants pour mieux concevoir des contrôles défensifs.

Leçon 3 • Rapport de Test d'Intrusion et Communication

Structure les résultats en résumés exécutifs et rapports techniques avec des étapes de preuve de concept reproductibles. Un rapport clair traduit les résultats techniques en recommandations de correction exploitables.

Leçon 4 • Mouvement Latéral et Techniques de Pivotage

Utilise des hôtes compromis comme points de pivot pour atteindre des segments réseau autrement inaccessibles. Le pivotage étend l'attaque aux réseaux internes découverts lors de la reconnaissance.