Formation Sécurité informatique et CyberRange : Maîtriser le hacking éthique

Programme de la formation
Sécurité informatique et CyberRange : Maîtriser le hacking éthique

• Introduction au Hacking Éthique et CyberRange

  - Définition du hacking éthique et cadre légal
  - Présentation de la plateforme CyberRange : interface, fonctionnalités clés
  - Objectifs et périmètre de la formation
  - Mise en place de l'environnement de travail CyberRange
  - Règles et éthique du test d'intrusion

• Fondamentaux Réseaux pour la Cybersécurité

  - Rappels sur les modèles TCP/IP et OSI
  - Protocoles réseaux essentiels (ARP, DNS, DHCP, HTTP/S, SSH, FTP)
  - Segmentation réseau et routage
  - Adressage IP et masques de sous-réseau
  - Capture et analyse de trafic (Wireshark sur CyberRange)

• Phase de Reconnaissance Active et Passive

  - Techniques de reconnaissance passive (OSINT, Shodan, Google Dorks)
  - Balayage de ports et détection de services (Nmap sur CyberRange)
  - Découverte d'hôtes et d'infrastructures
  - Cartographie du réseau cible
  - Évaluation des informations collectées

• Analyse de Vulnérabilités et Scan

  - Typologies de vulnérabilités (CVE, CWE)
  - Utilisation des scanners de vulnérabilités (OpenVAS, Nessus sur CyberRange)
  - Interprétation des rapports de scan
  - Priorisation des vulnérabilités découvertes
  - Bonnes pratiques d'analyse pré-pentest

• Exploitation des Systèmes (Windows)

  - Vulnérabilités courantes sur Windows (SMB, RDP, services)
  - Exploitation via Metasploit Framework sur CyberRange
  - Création de payloads et encodage
  - Techniques d'élévation de privilèges locales
  - Contournement des défenses basiques (AV)

• Exploitation des Systèmes (Linux)

  - Vulnérabilités courantes sur Linux (privèges, services)
  - Exploitation manuelle et avec outils sur CyberRange
  - Techniques d'élévation de privilèges via Suid/Sudo
  - Gestion des shells distants (reverse/bind shells)
  - Nettoyage et persistance

• Attaques Web (Injection et XSS)
• Attaques Web (Authentification et Fichiers)

  - Bris de l'authentification (Brute Force, Session Hijacking)
  - Attaques par inclusion de fichiers (LFI/RFI)
  - Upload de fichiers malveillants et exécution de code
  - Sécurisation des mécanismes d'authentification
  - Audit des contrôles d'accès et permissions

• Post-Exploitation et Persistance

  - Collecte d'informations sensibles après compromission
  - Élévation de privilèges (pass-the-hash, token impersonation)
  - Établissement de la persistance (services, tâches planifiées)
  - Pivoting et rebond (tunnels via Meterpreter)
  - Techniques de furtivité et évasion

• Défense Réseau et Sécurisation

  - Introduction aux IDS/IPS, WAF, SIEM
  - Analyse de logs et détection d'intrusions
  - Segmentation réseau et micro-segmentation
  - Politiques de pare-feu et bonnes pratiques
  - Renforcement des systèmes et services

• Audit de Sécurité et Reporting

  - Méthodologie d'un audit de sécurité (PTES, OSSTMM)
  - Rédaction d'un rapport de test d'intrusion (découvertes, impacts, recommandations)
  - Présentation des résultats et communication client
  - Bonnes pratiques de remédiation
  - Gestion des risques et plans d'action

• Mise en Pratique Complète sur CyberRange

  - Scénario d'attaque complet sur environnement réaliste CyberRange
  - Application des techniques apprises : reconnaissance, scan, exploitation, post-exploitation
  - Prise de décision face à des situations imprévues
  - Analyse des traces de l'attaque et élaboration d'un plan de défense
  - Débriefing et retours d'expérience
  ---