Formation pratique au hacking

Leçon 1 • L'état d'esprit du pirate et l'éthique

Définit les rôles en sécurité offensive, les motivations des attaquants et les limites éthiques qui séparent les tests autorisés des activités criminelles. Ancre tout le travail technique ultérieur dans la responsabilité professionnelle.

Leçon 2 • Introduction à Kali Linux et aux outils de base

Initie les étudiants au système de fichiers de Kali Linux, à la gestion des paquets et à l'ensemble d'outils essentiels utilisés tout au long du cours. Développe la maîtrise de la ligne de commande requise pour tous les modules ultérieurs.

Leçon 3 • Notions fondamentales sur les réseaux pour les pirates

Examine les fondamentaux de TCP/IP, DNS, HTTP et du routage à travers le prisme d'un attaquant. Fournit la maîtrise des protocoles nécessaire pour comprendre chaque technique d'exploitation ultérieure.

Leçon 4 • Construction d'un environnement de laboratoire sécurisé

Guide les étudiants à travers la configuration de l'hyperviseur, le déploiement de machines virtuelles vulnérables et l'isolation réseau. Un laboratoire fonctionnel est le prérequis pour chaque exercice pratique du cours.

Leçon 1 • Scan réseau et découverte d'hôtes

Applique Nmap et des outils similaires pour identifier les hôtes actifs, les ports ouverts et les systèmes d'exploitation sur un réseau cible. Les résultats constituent la base de l'énumération au niveau des services.

Leçon 2 • Énumération DNS et de domaine

Montre les transferts de zone, la découverte de sous-domaines par force brute et l'analyse des enregistrements DNS pour cartographier l'empreinte accessible depuis Internet d'une organisation. Alimente directement le scan de ports et l'énumération de services.

Leçon 3 • Organisation et rapport des données de reconnaissance

Structure les renseignements collectés en un profil de cible à l'aide de cartes mentales, de feuilles de calcul et d'outils de prise de notes. Prépare les étudiants à transformer des données brutes en plans d'attaque exploitables.

Leçon 4 • Énumération des services et des versions

Extrait les bannières de services, les chaînes de version et les détails de configuration à partir de ports ouverts pour identifier les logiciels exploitables. Fait le lien entre les données brutes de scan et l'identification des vulnérabilités.

Leçon 1 • Vérification manuelle des vulnérabilités

Enseigne des techniques pour confirmer les résultats du scanner sans déclencher d'exploit, réduisant ainsi les faux positifs avant le rapport. Renforce la différence entre la détection et l'exploitation.

Leçon 2 • Score et priorisation des vulnérabilités

Applique le score CVSS, la criticité des actifs et les facteurs d'exploitabilité pour classer les vulnérabilités par risque métier. Permet aux étudiants de concentrer leurs efforts d'exploitation sur les cibles au plus fort impact.

Leçon 3 • Utilisation de Nessus et OpenVAS

Fournit une configuration et une exécution pratiques de scanners standard de l'industrie contre des cibles de laboratoire. Les étudiants interprètent les résultats bruts du scan et exportent les résultats pour analyse.

Leçon 4 • Scan de vulnérabilités des applications web

Présente les outils DAST tels que Nikto et OWASP ZAP pour la découverte automatisée de vulnérabilités web. Prépare les étudiants aux techniques d'exploitation web manuelles abordées dans les chapitres suivants.

Leçon 1 • Exploitation des services réseau courants

Cible les versions vulnérables des services SMB, FTP et SSH à l'aide à la fois de modules Metasploit et d'exploits manuels. Renforce le lien entre les résultats de l'énumération et la sélection de l'exploit.

Leçon 2 • Le cycle de vie de l'exploitation

Cartographie les étapes, de la sélection de la vulnérabilité à la livraison de la charge utile en passant par l'établissement de la session. Fournit un modèle mental reproductible appliqué dans chaque exercice d'exploitation ultérieur.

Leçon 3 • Maîtrise du framework Metasploit

Couvre la console Metasploit, la taxonomie des modules et la configuration des options pour un déploiement rapide de l'exploit. Les étudiants exécutent leur premier exploit réussi contre un service de laboratoire vulnérable.

Leçon 4 • Bases de la post-exploitation

Couvre les actions immédiates après l'obtention d'un shell : énumération du système, vérification des privilèges et mise en place de la persistance. Fait le pont entre l'accès initial et le chapitre plus approfondi sur la post-exploitation qui suit.

Leçon 1 • Attaques par injection : SQL et autres

Enseigne l'injection SQL manuelle et assistée par des outils, l'injection de commandes et l'injection LDAP contre des applications vulnérables. Les étudiants extraient le contenu des bases de données et parviennent à exécuter des commandes au niveau du système d'exploitation.

Leçon 2 • Failles d'authentification et d'autorisation

Exploite les mots de passe faibles, les contrôles d'accès défaillants, les références directes non sécurisées aux objets et les vulnérabilités JWT pour escalader les privilèges au sein des applications web. Directement applicable aux évaluations du monde réel.

Leçon 3 • Architecture des applications web pour les pirates

Cartographie la communication client-serveur, les flux d'authentification et la gestion de session du point de vue d'un attaquant. Établit le contexte technique pour chaque classe de vulnérabilité web qui suit.

Leçon 4 • Techniques avancées d'exploitation web

Couvre les vulnérabilités SSRF, XXE, les contournements de téléchargement de fichiers et les vulnérabilités de désérialisation qui mènent à l'exécution de code à distance. Prépare les étudiants à des scénarios d'attaque web complexes et enchaînés.

Leçon 1 • Empoisonnement ARP et attaques MitM

Exécute un empoisonnement du cache ARP avec Ettercap et Bettercap pour se positionner entre les hôtes et intercepter le trafic. Démontre le vol d'identifiants et le détournement de session en temps réel.

Leçon 2 • Capture de paquets et analyse du trafic

Utilise Wireshark et tcpdump pour capturer, filtrer et décoder le trafic réseau à la recherche d'identifiants et de données de session. Fournit la base analytique pour toutes les techniques d'attaque réseau actives.

Leçon 3 • Casse de mots de passe et analyse de hachages

Applique Hashcat et John the Ripper avec des listes de mots, des règles et des attaques par masque pour casser les hachages capturés hors ligne. Renforce les résultats de la récolte d'identifiants du chapitre sur la post-exploitation.

Leçon 4 • Attaques sur les réseaux sans fil

Cible la capture de l'établissement de liaison WPA2, les attaques PMKID et les points d'accès « evil-twin » pour compromettre les réseaux sans fil. Étend les compétences MitM à la surface d'attaque sans fil.

Leçon 1 • Persistance et contournement des défenses

Établit une persistance cachée via des tâches planifiées, des clés de ruche et des services piégés tout en contournant les défenses courantes. Apprend aux étudiants à maintenir un accès après les redémarrages.

Leçon 2 • Élévation de privilèges sous Linux

Identifie les binaires SUID, les mauvaises configurations de tâches cron, les chemins inscriptibles et les exploits du noyau qui permettent d'élever un shell à faibles privilèges au niveau root. Développe des habitudes d'énumération systématiques pour les cibles Linux.

Leçon 3 • Attaques Active Directory

Couvre le « AS-REP roasting », le DCSync, le « Golden Ticket » et l'abus de relations d'approbation de domaines pour parvenir à une compromission complète d'Active Directory. Représente le point culminant du chapitre sur l'élévation de privilèges.

Leçon 4 • Élévation de privilèges sous Windows

Cible les chemins de services non guillemetés, les permissions de ruche faibles, l'usurpation de jetons et AlwaysInstallElevated pour obtenir les privilèges SYSTEM sur les hôtes Windows. Reflète les flux de travail d'évaluation Windows réels.

Leçon 1 • Mission simulée complète

Les étudiants exécutent un test d'intrusion en boîte noire complet contre un environnement de laboratoire multiservice, de la reconnaissance au rapport. Sert d'évaluation finale intégrant toutes les compétences du cours.

Leçon 2 • Planification et cadrage de la mission

Définit les règles d'engagement, les limites du périmètre, les protocoles de communication et les contacts d'urgence avant le début des tests. Prévient les incidents juridiques et opérationnels lors des missions réelles.

Leçon 3 • Collecte de preuves et chaîne de traçabilité

Établit des pratiques pour les captures d'écran horodatées, les journaux de commandes et les artefacts vérifiés par hachage qui étayent les résultats. Garantit que les résultats sont défendables et reproductibles lors de la révision par le client.

Leçon 4 • Rédaction de rapports de test d'intrusion professionnels

Structure les résumés pour la direction, les constatations techniques, les évaluations de risque et les recommandations de correction en un livrable soigné. Traduit les résultats de l'exploitation technique en un langage pertinent pour l'entreprise.