Formation Sécurité informatique et CyberRange : Maîtriser le hacking éthique

01.Introduction au Hacking Éthique et CyberRange

• —Définition du hacking éthique et cadre légal
• —Présentation de la plateforme CyberRange : interface, fonctionnalités clés
• —Objectifs et périmètre de la formation
• —Mise en place de l'environnement de travail CyberRange
• —Règles et éthique du test d'intrusion

02.Fondamentaux Réseaux pour la Cybersécurité

• —Rappels sur les modèles TCP/IP et OSI
• —Protocoles réseaux essentiels (ARP, DNS, DHCP, HTTP/S, SSH, FTP)
• —Segmentation réseau et routage
• —Adressage IP et masques de sous-réseau
• —Capture et analyse de trafic (Wireshark sur CyberRange)

03.Phase de Reconnaissance Active et Passive

• —Techniques de reconnaissance passive (OSINT, Shodan, Google Dorks)
• —Balayage de ports et détection de services (Nmap sur CyberRange)
• —Découverte d'hôtes et d'infrastructures
• —Cartographie du réseau cible
• —Évaluation des informations collectées

04.Analyse de Vulnérabilités et Scan

• —Typologies de vulnérabilités (CVE, CWE)
• —Utilisation des scanners de vulnérabilités (OpenVAS, Nessus sur CyberRange)
• —Interprétation des rapports de scan
• —Priorisation des vulnérabilités découvertes
• —Bonnes pratiques d'analyse pré-pentest

05.Exploitation des Systèmes (Windows)

• —Vulnérabilités courantes sur Windows (SMB, RDP, services)
• —Exploitation via Metasploit Framework sur CyberRange
• —Création de payloads et encodage
• —Techniques d'élévation de privilèges locales
• —Contournement des défenses basiques (AV)

06.Exploitation des Systèmes (Linux)

• —Vulnérabilités courantes sur Linux (privèges, services)
• —Exploitation manuelle et avec outils sur CyberRange
• —Techniques d'élévation de privilèges via Suid/Sudo
• —Gestion des shells distants (reverse/bind shells)
• —Nettoyage et persistance

07.Attaques Web (Injection et XSS)

08.Attaques Web (Authentification et Fichiers)

• —Bris de l'authentification (Brute Force, Session Hijacking)
• —Attaques par inclusion de fichiers (LFI/RFI)
• —Upload de fichiers malveillants et exécution de code
• —Sécurisation des mécanismes d'authentification
• —Audit des contrôles d'accès et permissions

09.Post-Exploitation et Persistance

• —Collecte d'informations sensibles après compromission
• —Élévation de privilèges (pass-the-hash, token impersonation)
• —Établissement de la persistance (services, tâches planifiées)
• —Pivoting et rebond (tunnels via Meterpreter)
• —Techniques de furtivité et évasion

10.Défense Réseau et Sécurisation

• —Introduction aux IDS/IPS, WAF, SIEM
• —Analyse de logs et détection d'intrusions
• —Segmentation réseau et micro-segmentation
• —Politiques de pare-feu et bonnes pratiques
• —Renforcement des systèmes et services

11.Audit de Sécurité et Reporting

• —Méthodologie d'un audit de sécurité (PTES, OSSTMM)
• —Rédaction d'un rapport de test d'intrusion (découvertes, impacts, recommandations)
• —Présentation des résultats et communication client
• —Bonnes pratiques de remédiation
• —Gestion des risques et plans d'action

12.Mise en Pratique Complète sur CyberRange

• —Scénario d'attaque complet sur environnement réaliste CyberRange
• —Application des techniques apprises : reconnaissance, scan, exploitation, post-exploitation
• —Prise de décision face à des situations imprévues
• —Analyse des traces de l'attaque et élaboration d'un plan de défense
• —Débriefing et retours d'expérience
• —--