Formation Kali Linux : Initiation au Pentesting et tests d'intrusion

Programme de la formation
Kali Linux : Initiation au Pentesting et tests d'intrusion

• Introduction au Pentesting et environnement Kali Linux

  - Définir le Pentesting et les Tests d'intrusion.
  - Présenter les objectifs et le cadre légal du Pentesting.
  - Décrire l'architecture et les outils de Kali Linux.

• Installation et configuration de Kali Linux en Virtualisation

  - Installer un hyperviseur (VirtualBox/VMware Workstation Player).
  - Télécharger et installer Kali Linux sur une machine virtuelle.
  - Configurer les paramètres réseau de la machine virtuelle Kali Linux.

• Prise en main de l'environnement Kali Linux

  - Naviguer dans l'interface graphique de Kali Linux.
  - Utiliser les commandes de base du terminal Linux.
  - Gérer les paquets et les mises à jour du système.

• Les phases d'un Test d'intrusion

  - Identifier les cinq phases principales d'un test d'intrusion.
  - Décrire l'objectif de chaque phase (reconnaissance, scan, exploitation...).
  - Distinguer les types de tests d'intrusion (boîte noire, grise, blanche).

• Reconnaissance passive et active

  - Expliquer les techniques de reconnaissance passive (OSINT).
  - Utiliser des outils de reconnaissance active (ping, traceroute).
  - Collecter des informations sur des cibles via des requêtes DNS.

• Scan de ports et découverte de services avec Nmap

  - Utiliser Nmap pour scanner les ports ouverts sur un réseau.
  - Identifier les services et versions des applications en cours d'exécution.
  - Interpréter les résultats des scans Nmap.

• Analyse de vulnérabilités avec Nmap Scripting Engine (NSE)

  - Exécuter des scripts NSE pour détecter des vulnérabilités spécifiques.
  - Analyser les résultats des scripts NSE pour identifier des failles.
  - Utiliser Nmap pour la détection de systèmes d'exploitation.

• Introduction à l'exploitation de failles

  - Définir les concepts d'Exploitation et de Payload.
  - Présenter les différentes catégories de vulnérabilités (buffer overflow, injection SQL).
  - Comprendre les principes de base de l'exploitation de failles simples.

• Utilisation de Metasploit Framework - Partie 1

  - Présenter l'architecture de Metasploit Framework.
  - Rechercher et sélectionner des exploits adaptés à des vulnérabilités.
  - Configurer les options d'un exploit dans Metasploit.

• Utilisation de Metasploit Framework - Partie 2

  - Exécuter un exploit via Metasploit sur une machine cible.
  - Obtenir un accès initial à un système compromis.
  - Utiliser des payloads simples pour maintenir l'accès.

• Analyse de trafic réseau avec Wireshark

  - Capturer le trafic réseau avec Wireshark.
  - Filtrer et analyser les paquets pour identifier des informations.
  - Détecter des activités suspectes ou des communications non chiffrées.

• Rapports de Pentesting et bonnes pratiques

  - Rédiger un rapport de test d'intrusion structuré.
  - Documenter les vulnérabilités découvertes et les preuves d'exploitation.
  - Proposer des recommandations de remédiation pour les failles identifiées.