Formation pratique en hacking

Leçon 1 • L'état d'esprit du hacker et l'éthique

Définit les rôles offensifs en matière de sécurité, les motivations des attaquants et les limites éthiques qui séparent les tests autorisés de l'activité criminelle. Ancre tout le travail technique ultérieur dans la responsabilité professionnelle.

Leçon 2 • Introduction à Kali Linux et aux outils essentiels

Oriente les étudiants vers le système de fichiers de Kali Linux, la gestion des paquets et l'ensemble d'outils essentiels utilisés tout au long du cours. Développe la maîtrise de la ligne de commande requise pour tous les modules ultérieurs.

Leçon 3 • Concepts réseaux fondamentaux pour les hackers

Passe en revue les fondamentaux de TCP/IP, DNS, HTTP et du routage à travers le prisme d'un attaquant. Fournit la maîtrise des protocoles nécessaire pour comprendre chaque technique d'exploitation ultérieure.

Leçon 4 • Construction d'un environnement de laboratoire sûr

Guide les étudiants à travers la configuration de l'hyperviseur, le déploiement de machines virtuelles vulnérables et l'isolation réseau. Un laboratoire fonctionnel est le prérequis pour chaque exercice pratique du cours.

Leçon 1 • Scan réseau et découverte d'hôtes

Applique Nmap et des outils similaires pour identifier les hôtes actifs, les ports ouverts et les systèmes d'exploitation sur un réseau cible. Les résultats constituent la base de l'énumération des services.

Leçon 2 • Énumération DNS et de domaine

Démontre les transferts de zone, la découverte par force brute de sous-domaines et l'analyse des enregistrements DNS pour cartographier l'empreinte internet d'une organisation. Alimente directement le scan de ports et l'énumération des services.

Leçon 3 • Organisation et rapport des données de reconnaissance

Structure les renseignements collectés dans un profil de cible en utilisant des cartes mentales, des feuilles de calcul et des outils de prise de notes. Prépare les étudiants à transformer les données brutes en plans d'attaque exploitables.

Leçon 4 • Énumération des services et des versions

Extrait les bannières de service, les chaînes de version et les détails de configuration des ports ouverts pour identifier les logiciels exploitables. Fait le pont entre les données de scan brutes et l'identification des vulnérabilités.

Leçon 1 • Vérification manuelle des vulnérabilités

Enseigne les techniques pour confirmer les constatations du scanner sans déclencher d'exploits, réduisant ainsi les faux positifs avant le rapport. Renforce la différence entre la détection et l'exploitation.

Leçon 2 • Score et priorisation des vulnérabilités

Applique le score CVSS, la criticité des actifs et les facteurs d'exploitabilité pour classer les vulnérabilités par risque commercial. Permet aux étudiants de concentrer leurs efforts d'exploitation sur les cibles à plus fort impact.

Leçon 3 • Utilisation de Nessus et OpenVAS

Fournit une configuration et une exécution pratiques de scanners standard de l'industrie sur des cibles de laboratoire. Les étudiants interprètent les résultats de scan bruts et exportent les constatations pour analyse.

Leçon 4 • Scan des vulnérabilités des applications web

Introduit les outils DAST tels que Nikto et OWASP ZAP pour la découverte automatisée des vulnérabilités web. Prépare les étudiants aux techniques d'exploitation web manuelles couvertes dans les chapitres suivants.

Leçon 1 • Exploitation des services réseau courants

Cible les versions vulnérables des services SMB, FTP et SSH en utilisant à la fois des modules Metasploit et des exploits manuels. Renforce le lien entre les constatations d'énumération et la sélection des exploits.

Leçon 2 • Le cycle de vie de l'exploitation

Cartographie les étapes, de la sélection des vulnérabilités à la livraison de la charge utile et à l'établissement de la session. Fournit un modèle mental reproductible appliqué dans chaque exercice d'exploitation ultérieur.

Leçon 3 • Maîtrise du framework Metasploit

Couvre la console Metasploit, la taxonomie des modules et la configuration des options pour un déploiement rapide des exploits. Les étudiants exécutent leur premier exploit réussi contre un service de laboratoire vulnérable.

Leçon 4 • Bases de la post-exploitation

Couvre les actions immédiates après l'obtention d'un shell : énumération du système, vérification des privilèges et mise en place de la persistance. Fait le pont entre l'accès initial et le chapitre plus approfondi sur la post-exploitation qui suit.

Leçon 1 • Attaques par injection : SQL et au-delà

Enseigne l'injection SQL manuelle et assistée par des outils, l'injection de commandes et l'injection LDAP contre des applications vulnérables. Les étudiants extraient le contenu des bases de données et parviennent à exécuter des commandes au niveau du système d'exploitation.

Leçon 2 • Failles d'authentification et d'autorisation

Exploite les mots de passe faibles, les contrôles d'accès défaillants, les références directes non sécurisées aux objets et les vulnérabilités JWT pour élever les privilèges au sein des applications web. Applicable directement aux évaluations du monde réel.

Leçon 3 • Architecture des applications web pour les attaquants

Cartographie la communication client-serveur, les flux d'authentification et la gestion des sessions du point de vue d'un attaquant. Établit le contexte technique pour chaque classe de vulnérabilité web qui suit.

Leçon 4 • Techniques avancées d'exploitation web

Couvre les vulnérabilités SSRF, XXE, les contournements de téléchargement de fichiers et de désérialisation qui mènent à l'exécution de code à distance. Prépare les étudiants à des scénarios d'attaque web complexes et enchaînés.

Leçon 1 • Empoisonnement ARP et attaques MitM

Exécute un empoisonnement du cache ARP avec Ettercap et Bettercap pour positionner un attaquant entre les hôtes et intercepter le trafic. Démontre le vol d'identifiants et le détournement de session en temps réel.

Leçon 2 • Capture de paquets et analyse du trafic

Utilise Wireshark et tcpdump pour capturer, filtrer et décoder le trafic réseau à la recherche d'identifiants et de données de session. Fournit la base analytique pour toutes les techniques d'attaque réseau actives.

Leçon 3 • Cracking de mots de passe et analyse de hachages

Applique Hashcat et John the Ripper avec des listes de mots, des règles et des attaques par masque pour craquer les hachages capturés hors ligne. Renforce les résultats de la récolte d'identifiants issus du chapitre sur la post-exploitation.

Leçon 4 • Attaques sur réseaux sans fil

Cible la capture du handshake WPA2, les attaques PMKID et les points d'accès evil-twin pour compromettre les réseaux sans fil. Étend les compétences MitM à la surface d'attaque sans fil.

Leçon 1 • Persistance et contournement des défenses

Établit une persistance furtive via des tâches planifiées, des clés de démarrage du registre et des services backdoorés tout en contournant les défenses courantes. Enseigne aux étudiants à maintenir l'accès après les redémarrages.

Leçon 2 • Élévation de privilèges sous Linux

Identifie les binaires SUID, les erreurs de configuration des tâches cron, les chemins inscriptibles et les exploits du noyau qui élèvent un shell à faibles privilèges vers root. Développe des habitudes d'énumération systématique pour les cibles Linux.

Leçon 3 • Attaques Active Directory

Couvre le AS-REP roasting, le DCSync, les Golden Ticket et l'abus de confiance entre domaines pour parvenir à une compromission complète d'Active Directory. Représente le point culminant du chapitre sur l'élévation de privilèges.

Leçon 4 • Élévation de privilèges sous Windows

Cible les chemins de service non guillemétés, les permissions faibles du registre, l'usurpation de jetons et AlwaysInstallElevated pour obtenir les droits SYSTEM sur les hôtes Windows. Reflète les flux de travail d'évaluation Windows du monde réel.

Leçon 1 • Mission simulée à périmètre complet

Les étudiants exécutent un test d'intrusion en boîte noire complet contre un environnement de laboratoire multiservice, de la reconnaissance au rapport. Sert d'évaluation culminante intégrant toutes les compétences du cours.

Leçon 2 • Planification et cadrage de la mission

Définit les règles d'engagement, les limites du périmètre, les protocoles de communication et les contacts d'urgence avant le début des tests. Prévient les incidents juridiques et opérationnels lors des missions réelles.

Leçon 3 • Collecte de preuves et chaîne de traçabilité

Établit des pratiques pour les captures d'écran horodatées, les journaux de commandes et les artefacts vérifiés par hachage qui étayent les constatations. Garantit que les constatations sont défendables et reproductibles lors de l'examen par le client.

Leçon 4 • Rédaction de rapports professionnels de test d'intrusion

Structure les résumés exécutifs, les constatations techniques, les cotes de risque et les recommandations de correction en un livrable soigné. Traduit les résultats techniques de l'exploitation en langage pertinent pour l'entreprise.