Formation ethical hacking

Leçon 1 • Concepts réseau de base pour les pirates

Passe en revue les fondamentaux TCP/IP, DNS, HTTP et de routage nécessaires à toutes les techniques d'attaque. Fait le pont entre les connaissances réseau générales et l'application de sécurité offensive.

Leçon 2 • Configuration d'un environnement de laboratoire sécurisé

Guide les étudiants dans la construction d'un laboratoire virtuel isolé pour tous les exercices pratiques. Garantit qu'aucun système réel n'est exposé pendant la pratique.

Leçon 3 • Définir le piratage éthique et son périmètre

Couvre la distinction entre le piratage éthique, le test d'intrusion et le piratage malveillant. Ancre le chapitre en définissant l'objectif professionnel et les limites autorisées.

Leçon 4 • Cadres juridiques et éthiques

Examine les exigences de consentement, l'exposition à la responsabilité et les codes de conduite professionnels. Les étudiants apprennent à opérer dans des limites exécutoires avant de toucher un système.

Leçon 1 • Techniques de reconnaissance passive

Enseigne la collecte de renseignements sans toucher à l'infrastructure cible. Établit la première phase la plus sûre de tout engagement.

Leçon 2 • Méthodes de reconnaissance active

Couvre les techniques de sondage direct qui interagissent avec les systèmes cibles dans le cadre autorisé. Fait le pont entre le renseignement passif et le scan pratique du chapitre suivant.

Leçon 3 • Automatisation et outils de reconnaissance

Démontre le chaînage de scripts et d'outils pour accélérer la collecte d'informations à grande échelle. Les étudiants construisent des flux de travail de reconnaissance reproductibles pour les engagements professionnels.

Leçon 1 • Empreinte digitale des services et des OS

Identifie les services en cours d'exécution, leurs versions et les systèmes d'exploitation sur les hôtes découverts. Alimente directement la correspondance des vulnérabilités dans les sections ultérieures.

Leçon 2 • Techniques d'énumération réseau

Extrait les utilisateurs, les partages et les configurations des services réseau dans le périmètre autorisé. Fournit les données cibles détaillées nécessaires à une exploitation ciblée.

Leçon 3 • Scan et analyse de vulnérabilités

Utilise des scanners automatisés pour faire correspondre les services découverts avec les bases de données de vulnérabilités connues. Les étudiants apprennent à interpréter, valider et prioriser les résultats du scanner.

Leçon 4 • Découverte d'hôtes et scan de ports

Enseigne les techniques pour identifier les hôtes actifs et les ports ouverts sur un réseau cible. Forme la première empreinte active de la surface d'attaque.

Leçon 1 • Techniques d'exploitation côté client

Couvre les attaques qui ciblent les applications utilisateur final plutôt que les services serveur. Élargit la compréhension de la surface d'attaque au-delà des services exposés au réseau.

Leçon 2 • Concepts de développement d'exploits

Explique le fonctionnement des exploits au niveau conceptuel, y compris la corruption de mémoire et les défauts logiques. Donne aux étudiants le modèle mental nécessaire pour sélectionner et adapter les exploits.

Leçon 3 • Exploitation des vulnérabilités de services courants

Applique les techniques d'exploitation à des services fréquemment vulnérables tels que SMB, FTP et les serveurs web. Renforce les compétences du framework avec des scénarios cibles réalistes.

Leçon 4 • Bases du chaînage d'exploits et du pivotement

Démontre la combinaison de plusieurs vulnérabilités pour atteindre des segments réseau plus profonds. Prépare les étudiants aux chapitres à venir sur la post-exploitation et le mouvement latéral.

Leçon 1 • Objectifs et méthodologie de la post-exploitation

Définit les objectifs après l'accès initial : identification des données, persistance et mouvement latéral. Cadre toutes les sections suivantes dans les objectifs d'engagement professionnel.

Leçon 2 • Collecte d'identifiants et mouvement latéral

Extrait les identifiants de la mémoire, des fichiers et des registres pour se déplacer sur le réseau. Relie les résultats de l'élévation de privilèges à un compromis réseau plus large.

Leçon 3 • Techniques de persistance et de backdoor

Établit des mécanismes de rentrée fiables qui survivent aux redémarrages et aux déconnexions des utilisateurs. Les étudiants comprennent la persistance des attaquants pour mieux conseiller les équipes de défense.

Leçon 4 • Élévation de privilèges sous Windows

Couvre les techniques pour passer d'un utilisateur standard à SYSTEM sur les hôtes Windows. S'appuie sur les compétences d'exploitation en utilisant les mauvaises configurations et l'abus de jetons.

Leçon 1 • Reconnaissance d'applications web

Cartographie la structure de l'application, les technologies et les points d'entrée avant les tests actifs. Applique les compétences de reconnaissance des chapitres précédents au contexte des applications web.

Leçon 2 • Attaques d'authentification et de session

Teste les mécanismes de connexion, les jetons de session et les implémentations de contrôle d'accès pour les faiblesses. Impacte directement la confidentialité et l'intégrité de l'autorisation des applications.

Leçon 3 • Script intersite et CSRF

Démontre les XSS réfléchi, stocké et basé sur le DOM, ainsi que la falsification de requête intersite. Enseigne les vecteurs d'attaque côté client qui compromettent les utilisateurs finaux.

Leçon 4 • Vulnérabilités web avancées

Explore SSRF, XXE, la désérialisation non sécurisée et le contrôle d'accès brisé. Prépare les étudiants à des scénarios d'attaque web complexes et chaînés.

Leçon 1 • Évasion du pare-feu et de l'IDS

Démontre les techniques pour contourner les contrôles périmétriques et éviter la détection lors des engagements. Prépare les étudiants à des environnements réalistes avec des défenses actives.

Leçon 2 • Attaques Active Directory

Cible l'authentification, la délégation et les relations d'approbation d'Active Directory pour le compromis du domaine. Représente la voie d'attaque d'entreprise la plus courante dans les engagements réels.

Leçon 3 • Attaques VPN et d'accès à distance

Teste les configurations VPN et les services d'accès à distance pour les défauts d'authentification et d'implémentation. Aborde la surface d'attaque élargie des environnements de travail à distance.

Leçon 4 • Test d'intrusion de réseaux sans fil

Teste les réseaux sans fil WPA2 et d'entreprise pour les faiblesses d'authentification et de chiffrement. Étend la surface d'attaque aux périmètres physiques et sans fil.

Leçon 1 • Construire une pratique professionnelle de test d'intrusion

Aborde le cadrage, la tarification, les contrats et le développement continu des compétences pour les praticiens. Prépare les étudiants à opérer en tant que professionnels de la sécurité indépendants ou salariés.

Leçon 2 • Conseils et validation de la remédiation

Fournit des recommandations de correctifs exploitables pour chaque classe de vulnérabilité couverte dans le cours. Inclut une méthodologie de re-test pour confirmer l'efficacité de la remédiation.

Leçon 3 • Débriefing d'engagement et remise au client

Couvre la réunion finale, la gestion des preuves et la destruction des données après un engagement. Assure une clôture professionnelle et protège à la fois le client et le testeur.

Leçon 4 • Structure du rapport de test d'intrusion

Définit les composants d'un rapport de test d'intrusion professionnel, du résumé exécutif à l'annexe technique. Établit la norme de livrable pour toutes les évaluations des étudiants.