FORMATION HACKING ETHIQUE PENTESTEUR N1

Principe du Hacking
Définition
Typologie des attaquants
Vocabulaire
Méthodologie Hacking
PTES
OWASP
OSSTMM
Red Team / Blue Team
Kill Chain uniffied
Préparation audit + rapport
Contrat
Contexte et périmètre
lois
La trousse à outil d’un pentester
Mise en place dans le cloud
Comment s’organise un rapport
OutilsVirus / ver / cheval de troie
Backdoor
Logiciel espion / Keylogger
Exploit
Rootkit
ransomware
Pourriel / Hameçonnage / canular informatique
Spearphishing
Botnet
Scanner de réseaux et de failles

QUIZZ: méthodologie, vocabulaire, outils

OSINT
Présentation OSINT
Méthodologie OSINT
Exemple : Google dorks / recherche d’emails /• recherche de sous-domaine
Reconnaissance active
Principe
Méthodologie
Pratique : Nmap, metasploit, scapy
Vulnérabilités
MITRE ATT&CK
Scanner de vulnérabilités
Social ingénierie
CVE
Défaut de configuration

TD : mise en pratique méthodologie OSINT, utilisation NMAP Métasploit pour reconnaissance. Interprétation des résultats
 

Typologie des attaques
Exploitation réseau (MITM)
Social ingénierie / Phishing / deepfaked
Server side (Exploit CVE, Cracking + Bruteforce)
Hacking Web et Application Web
Principe
Méthodologie
Typologie d’attaque : Client side, Back side,
Front side
TOP10 OWASP
Exploitation de failles
Attaque avancée
Création de Payload
Customiser ses exploits
Mise en œuvre du Pivoting
Exploitation Browser

TD : mise en œuvre attaque web, SE, Exploitation et payload.

Post-exploitation
Mise en œuvre de technique d’exfiltration
Les élévations de privilège
Effectuer une énumération locale
Effacer ses traces
Rapport
Exemple de rapport
Etude d’un rapport
Communication et résultats
Mise en situation
Pentest d’un lab
Rédaction du rapport
Focus sur des technologies spécifiques
Hack Wifi
Hack Cloud
Hack IoT
Hack Mobile

TD : audit sur un environnement dédié, réalisation de chemins d’attaques, recueil des vulnérabilités  et rédaction du rapport d’audit

Examen blanc : Sur un lab dédié, réalisation d’une mission d’audit et radaction du rapport. 
Quizz sur fondamentaux, méthodologies, technologies spécifiques 

Examen : QCM sur la méthodologie d’audit, les techniques de rapports, les technologies spécifiques, les vecteurs d’attaques. 
Mise en situations spécifiques sur techniques de reconnaissances, d’exploitation de post exploitation. 

A l'issue de la formation le stagiaire pourra se présenter à l'examen de certification.
Le temps destiné au passage de la certification est de 3H.
L’examen est composé de 3 parties : QCM, mise en situation sur points spécifiques, mise en situation sur cas concrets.
Il peut se dérouler à distance.

Bureau Veritas Certification assure l’examen final de ce programme de formation. 

L’examen valide des domaines de compétences en relation avec les profils métiers identifiés par l’Europpean union agency for cybersecurity via l’European Cybersecurity Skills Framework