Sécurité offensive - niveau initiation : techniques de hacking

• Comprendre et appliquer les principes fondamentaux du hacking éthique pour assurer la sécurité des systèmes d'information
• Maîtriser les différentes phases d'un test de pénétration, de la préparation à l'exploitation, en passant par la reconnaissance et l'analyse des vulnérabilités
• Savoir utiliser efficacement les outils de reconnaissance et de collecte d'information, tels que Nmap, Wireshark ou Metasploit, pour identifier les vulnérabilités potentielles d'un système
• Reconnaître les principales techniques de défense et de contre-attaque pour protéger un système d'information contre les tentatives de piratage
• Développer une stratégie proactive de sécurité en anticipant les possibles attaques et en mettant en place des mesures de protection adéquates.

1. INTRODUCTION ET BASES DU PENTESTING

• Compréhension du hacking éthique et de la cybersécurité
• Cadre juridique et éthique du hacking
• Appréhension des phases du test d'intrusion : reconnaissance, scan, exploitation, post-exploitation
• Utilisation des outils de collecte d'information : Google Hacking, Maltego, OSINT
• Mise en pratique : réalisation d'une reconnaissance passive sur une cible fictive

2. RECONNAISSANCE ACTIVE ET SCAN DE VULNÉRABILITÉS

• Maîtrise des techniques de reconnaissance active : scan réseau et scan de ports avec Nmap
• Utilisation avancée de Nmap et des scripts NSE
• Découverte des scanners de vulnérabilités : OpenVAS, Nikto pour le Web
• Mise en pratique : identification et analyse de vulnérabilités

3. ATTAQUES RÉSEAU ET SÉCURITÉ DES CONNEXIONS

• Introduction au Man-in-the-Middle (MITM) et attaques réseau basiques (ARP spoofing, DNS spoofing)
• Utilisation de l'outil Ettercap pour les attaques MITM
• Contre-mesures pour sécuriser le réseau local
• Mise en pratique : réalisation d'une attaque MITM

4. EXPLOITATION DES VULNÉRABILITÉS ET BASES DE METASPLOIT

• Découverte de Metasploit et des payloads
• Création de shellcodes basiques
• Exploitation de vulnérabilités simples
• Identification des failles basiques
• Mise en pratique : exploitation de vulnérabilités basiques sur des machines virtuelles cibles

5. POST-EXPLOITATION ET DOCUMENTATION

• Introduction à la post-exploitation : collecte d'informations sur la cible
• Techniques de base pour maintenir l'accès : backdoors simples
• Techniques de base pour l'élévation de privilèges
• Recommandations de sécurité : meilleures pratiques et normes
• Discussion sur les tendances de cybersécurité et l'évolution dans ce domaine