Formation Cybersécurité : Simulez des attaques réelles pour mieux vous défendre

Programme de la formation
Cybersécurité : Simulez des attaques réelles pour mieux vous défendre

• Introduction à la simulation d'adversaires

  - Définition et objectifs de l'Adversary Emulation
  - Différences avec le Pentesting et le Red Teaming
  - Cadre légal et éthique de la simulation
  - Présentation des bénéfices pour la sécurité SI

• Fondamentaux de la Cyber Threat Intelligence (CTI)

  - Rôle de la CTI dans la simulation d'adversaires
  - Sources de CTI et méthodes de collecte
  - Analyse des rapports d'attaques réelles (APT, groupes cybercriminels)
  - Traduction de la CTI en tactiques, techniques et procédures (TTPs)

• Modèles d'attaques et frameworks (MITRE ATT&CK)

  - Approfondissement du framework MITRE ATT&CK
  - Utilisation des matrices et sub-techniques
  - Mapping des TTPs d'adversaires réels
  - Application pratique à des scénarios concrets

• Planification et scénarisation d'une émulation

  - Définition du périmètre et des objectifs spécifiques
  - Sélection des TTPs pertinents basés sur la CTI
  - Création d'un scénario d'émulation détaillé
  - Rôles et responsabilités de l'équipe d'émulation

• Préparation de l'environnement technique

  - Mise en place d'un environnement de test isolé (VMs, conteneurs)
  - Configuration des outils et infrastructures d'attaque
  - Mise en place des systèmes de défense à tester (EDR, SIEM)
  - Considérations sur la discrétion et la furtivité

• Exécution des phases initiales (Reconnaissance, Accès Initial)

  - Techniques de reconnaissance passive et active
  - Vecteurs d'accès initiaux (phishing, exploitation de vuln.)
  - Utilisation d'outils d'accès initiaux (Metasploit, Cobalt Strike)
  - Mesures de contournement des défenses primaires

• Exécution : Persistance et Dégâts latérals

  - Techniques de persistance (registre, services, tâches planifiées)
  - Mouvement latéral (PsExec, WMI, SMB, RDP)
  - Découverte de réseau et d'informations
  - Gestion des sessions et pivotement

• Exécution : Élévation de privilèges et Exfiltration

  - Techniques d'élévation de privilèges (failles logicielles, misconfigurations)
  - Collecte et exfiltration de données sensibles
  - Nettoyage des traces et maintien de l'accès
  - Utilisation d'outils avancés d'exploitation

• Monitoring et Résolution des Incidents (Blue Team Perspective)

  - Détection des activités d'émulation par les outils SIEM/SOC
  - Analyse forensique des artefacts d'attaque
  - Réponse aux incidents et stratégies de confinement
  - Collaboration entre Red et Blue Team pendant l'émulation

• Analyse et Reporting après émulation

  - Collecte des logs et données d'émulation
  - Corrélation des activités d'attaque avec les détections
  - Évaluation de l'efficacité des contrôles de sécurité
  - Rédaction d'un rapport technique et exécutif

• Recommandations et Amélioration continue

  - Formulation de recommandations concrètes pour le SI
  - Priorisation des correctifs et des améliorations
  - Mise en place d'un plan d'action post-émulation
  - Intégration des retours pour les futures simulations

• Cas pratiques et Approfondissements

  - Étude de cas d'émulation d'APT réels
  - Émulation de TTPs avancées et évasion
  - Exercices pratiques de scénarios d'attaque complexes
  - Outils complémentaires et nouvelles tendances en émulation