Formation web hacking, attaques réseau, cryptographie

Leçon 1 • Pile TCP/IP et mécanismes internes des protocoles

Couvre le modèle de protocole en couches, l'adressage IP et les mécanismes de la poignée de main TCP. Établit le modèle mental nécessaire pour comprendre comment les attaques exploitent le comportement des protocoles.

Leçon 2 • Pare-feux, NAT et segmentation réseau

Examine l'inspection avec état, la traversée NAT et la segmentation basée sur les VLAN. Les étudiants apprennent à identifier les règles de filtrage qui doivent être contournées lors des tests d'intrusion.

Leçon 3 • Analyse du trafic réseau avec Wireshark

Enseigne la capture de paquets en direct et hors ligne, le filtrage et la dissection de protocoles. Fait le lien direct avec les chapitres d'attaque ultérieurs en formant les étudiants à observer les schémas de trafic malveillant.

Leçon 1 • Analyse des vulnérabilités et priorisation des risques

Utilise des scanners automatisés pour identifier les faiblesses connues et fait correspondre les résultats à des scores de gravité. Les étudiants apprennent à filtrer les faux positifs et à prioriser les cibles pour une exploitation manuelle.

Leçon 2 • Collecte passive de renseignements open source

Couvre WHOIS, les journaux de transparence des certificats, le dorking de moteur de recherche et l'exploitation des réseaux sociaux. L'OSINT passive ne laisse aucune empreinte sur la cible et constitue toujours la première phase de reconnaissance.

Leçon 3 • Analyse réseau active avec Nmap

Enseigne la découverte d'hôtes, l'analyse de ports, le versionnage de services et l'empreinte digitale du système d'exploitation à l'aide de Nmap. L'analyse active génère un trafic détectable, les étudiants apprennent donc les options de temporisation et d'évasion.

Leçon 4 • Énumération de services et capture de bannières

Extrait les chaînes de version, les détails de configuration et les listes d'utilisateurs des services exposés. Ces données alimentent directement l'identification des vulnérabilités et la sélection des exploits.

Leçon 1 • Usurpation DNS et empoisonnement du cache

Manipule les réponses DNS pour rediriger les victimes vers des serveurs contrôlés par l'attaquant. Couvre à la fois l'usurpation sur le réseau local et l'empoisonnement à distance du cache des résolveurs.

Leçon 2 • Attaques par mot de passe et exploitation d'identifiants

Couvre la force brute en ligne, l'usurpation d'identifiants et le craquage de hachages hors ligne contre les services réseau. Les étudiants appliquent les hachages et les identifiants capturés pour obtenir un accès authentifié.

Leçon 3 • Interception homme du milieu et dégradation SSL

Enchaîne l'empoisonnement ARP avec l'interception de trafic pour capturer les identifiants et les jetons de session. La dégradation SSL rétrograde les connexions HTTPS pour exposer les données en clair.

Leçon 4 • Frameworks d'exploitation et distribution de charges utiles

Présente Metasploit pour sélectionner, configurer et lancer des exploits contre des services énumérés. Les étudiants apprennent le staging de charges utiles, la configuration de handlers et la gestion de sessions.

Leçon 1 • Énumération et cartographie d'applications web

Découvre les répertoires, paramètres et points de terminaison cachés à l'aide d'outils automatisés et de la navigation manuelle. Une cartographie complète de l'application garantit qu'aucune surface d'attaque n'est négligée.

Leçon 2 • Configuration du proxy web et manipulation du trafic

Configure Burp Suite en tant que proxy d'interception pour inspecter, modifier et rejouer les requêtes web. La maîtrise du proxy est la compétence de base qui permet tous les tests manuels de vulnérabilités web.

Leçon 3 • Analyse de l'authentification et de la gestion de session

Analyse les mécanismes de connexion, l'entropie des jetons de session et les attributs de sécurité des cookies. Les faiblesses découvertes ici sont exploitées dans les chapitres ultérieurs sur le contournement de l'authentification.

Leçon 1 • CSRF, SSRF et mauvaises configurations de sécurité

Exploite la falsification de requête intersite, la falsification de requête côté serveur et les mauvaises configurations courantes du serveur. La SSRF est particulièrement critique pour les applications hébergées dans le cloud.

Leçon 2 • Script intersite : reflété, stocké et DOM

Démontre les trois variantes de XSS, de la construction de la charge utile au détournement de session et au phishing. Les étudiants apprennent le contournement par encodage contextuel pour vaincre les filtres courants.

Leçon 3 • Injection SQL : détection et exploitation

Enseigne l'injection SQL manuelle et automatisée à travers les canaux basés sur les erreurs, aveugles et hors bande. Les étudiants extraient des bases de données, contournent l'authentification et escaladent jusqu'à l'exécution de commandes du système d'exploitation.

Leçon 4 • Injection de commandes et attaques par inclusion de fichiers

Exploite l'exécution de commandes côté serveur et l'inclusion de fichiers pour obtenir une exécution de code à distance. Ces attaques exploitent une validation insuffisante des entrées sur le serveur.

Leçon 1 • Hachage, MAC et attaques sur l'intégrité

Couvre les fonctions de hachage cryptographique, la construction HMAC et les attaques, notamment l'extension de longueur et la collision. Les défaillances d'intégrité permettent la falsification de jetons, de signatures et de sommes de contrôle de fichiers.

Leçon 2 • Analyse du protocole TLS et attaques par dégradation

Analyse les poignées de main TLS 1.2 et 1.3 et exploite les suites de chiffrement héritées et les vulnérabilités de dégradation. Les faiblesses TLS permettent directement les attaques d'interception réseau.

Leçon 3 • Oracle de bourrage et attaques par canaux auxiliaires cryptographiques

Exploite les erreurs de validation de bourrage et les différences de temporisation pour déchiffrer le texte chiffré sans la clé. Ces attaques démontrent que des défauts d'implémentation peuvent briser des algorithmes mathématiquement solides.

Leçon 4 • Chiffrement symétrique et modes de chiffrement par blocs

Couvre les mécanismes internes d'AES, les modes de chiffrement par blocs et les implications de sécurité de chaque mode. La compréhension des modes de chiffrement est essentielle pour attaquer les oracles de bourrage et les faiblesses ECB.

Leçon 1 • Injection de modèles côté serveur

Identifie et exploite l'injection de modèles dans les moteurs populaires pour obtenir une exécution de code à distance. La SSTI nécessite de reconnaître la syntaxe du modèle et la construction de charges utiles spécifiques au moteur.

Leçon 2 • Vulnérabilités XML et de désérialisation

Exploite l'injection XXE et la désérialisation non sécurisée pour lire des fichiers, effectuer des SSRF et obtenir une exécution de code à distance. Ces vulnérabilités nécessitent une compréhension des formats de sérialisation de données.

Leçon 3 • Empoisonnement du cache web et contrebande de requêtes HTTP

Exploite l'infrastructure de mise en cache et les divergences d'analyse HTTP pour empoisonner les réponses et faire passer clandestinement des requêtes. Ces techniques avancées affectent une infrastructure web à grande échelle.

Leçon 4 • Test de sécurité des API et attaques GraphQL

Teste les API REST et GraphQL pour les défauts d'authentification, l'injection et l'exposition excessive de données. La surface d'attaque des API diffère considérablement de celle des applications web traditionnelles.

Leçon 1 • Escalade de privilèges sous Linux et Windows

Identifie et exploite les mauvaises configurations, les autorisations faibles et les vulnérabilités du noyau pour obtenir un accès root ou SYSTEM. L'escalade de privilèges est l'étape critique entre le point d'appui et la compromission totale.

Leçon 2 • Persistance et évasion de la défense

Établit un accès persistant via des tâches planifiées, des clés de registre et des shells web tout en évitant la détection. Les étudiants comprennent la persistance des attaquants pour mieux concevoir des contrôles défensifs.

Leçon 3 • Rapport de test d'intrusion et communication

Structure les résultats en résumés pour la direction et en rapports techniques avec des étapes de preuve de concept reproductibles. Un rapport clair traduit les résultats techniques en recommandations de correction exploitables.

Leçon 4 • Mouvement latéral et techniques de pivotement

Utilise des hôtes compromis comme points de pivot pour atteindre des segments réseau autrement inaccessibles. Le pivotement étend l'attaque dans les réseaux internes découverts lors de la reconnaissance.