Formation Sécurité Offensive: Maîtriser les Techniques de Hacking

Programme de la formation
Sécurité Offensive: Maîtriser les Techniques de Hacking

• Introduction à la Sécurité Offensive et au Hacking Éthique

  - Définition et éthique du hacking
  - Cadre légal et déontologie du pentesting
  - Phases d’un test d’intrusion
  - Types d'attaquants et motivations
  - Notions de confidentialité, intégrité, disponibilité (CID)

• Fondamentaux Réseau et Protocoles Essentiels

  - Modèle OSI et TCP/IP
  - Adressage IP (IPv4/IPv6), masques, sous-réseaux
  - Concepts TCP/UDP, ports et services
  - Fonctionnement de DNS, HTTP/S, FTP, SSH
  - Analyse de trames réseau avec Wireshark

• Systèmes d'Exploitation pour le Pentester

  - Introduction à Linux (Kali Linux)
  - Commandes essentielles BASH
  - Gestion des utilisateurs et permissions
  - Notions de Windows Server et client
  - Configuration de machines virtuelles (VirtualBox/VMware)

• Reconnaissance Passive et Osint

  - Collecte d'informations publiques (OSINT)
  - Utilisation des moteurs de recherche avancés (Google Dorks)
  - Recherche d'informations DNS et Whois
  - Exploration des réseaux sociaux et professionnels
  - Cartographie d’une cible sans interaction directe

• Reconnaissance Active et Balayage de Ports

  - Techniques de balayage de ports (Nmap)
  - Détection de services et de versions
  - Identification de systèmes d'exploitation (OS fingerprinting)
  - Balayage UDP et balayage de vulnérabilités
  - Contournement des pare-feu simples

• Énumération et Collecte d'Informations Ciblées

  - Énumération des utilisateurs et groupes
  - Énumération des partages réseau (SMB/NFS)
  - Collecte d'informations via SNMP et SMTP
  - Techniques de découverte de répertoires web (dirb, gobuster)
  - Exploitation des informations pour affiner l’attaque

• Analyse de Vulnérabilités et Scanners

  - Compréhension des vulnérabilités (CVE, CVSS)
  - Utilisation de scanners de vulnérabilités (OpenVAS/Nessus)
  - Analyse des rapports de vulnérabilités
  - Identification des faux positifs et faux négatifs
  - Priorisation des vulnérabilités à exploiter

• Exploitation des Vulnérabilités Fondamentales

  - Introduction à Metasploit Framework
  - Exploitation des services vulnérables (SSH, FTP)
  - Concepts de shell inversé et shell direct
  - Utilisation de modules d'exploitation de base
  - Préparation d'une session d'exploitation

• Hacking des Systèmes et Post-Exploitation

  - Techniques d'escalade de privilèges (Linux/Windows)
  - Vol de hachages de mots de passe
  - Création de portes dérobées (backdoors)
  - Manœuvre de persistance sur les systèmes compromis
  - Nettoyage des traces et effacement des preuves

• Attaques par Mot de Passe et Cryptographie

  - Attaques par force brute et par dictionnaire
  - Cracking de hachages (hashcat, John the Ripper)
  - Attaques sur les protocoles d'authentification (Kerberos, NTLM)
  - Principes de base de la cryptographie (chiffrement symétrique/asymétrique)
  - Limitations et faiblesses des mécanismes d'authentification

• Sécurité des Applications Web - Niveau 1

  - Introduction aux vulnérabilités web (OWASP Top 10)
  - Injection SQL (SQLi)
  - Cross-Site Scripting (XSS)
  - Faille d'inclusion de fichiers (LFI/RFI)
  - Sécurité des formulaires et des authentifications web

• Rapports d’Audit et Protection Fondamentale

  - Rédaction d'un rapport de test d'intrusion
  - Recommandations de remédiation
  - Bonnes pratiques de sécurité (patch management, MFA)
  - Sensibilisation aux menaces courantes
  - Conclusion et certification EC-Council