Test d'intrusion en entreprise - Pentest
L'essentiel
Caractéristiques
Cours
28 heuresAdaptable
Lieu et mode de présence
5 départements
Présentiel
Domaines d’enseignement
Cybersécurité
Présentation
Ce cours vous prépare à mener avec succès des tests d'intrusion en entreprise. Apprendre la méthodologie et les techniques utilisées par les pentesteurs pour identifier et exploiter les vulnérabilités et montrer le risque commercial pour une organisation.
Sujets :
- Planifier et préparer correctement un test d'intrusion en entreprise
- Effectuer une reconnaissance pour faciliter le social engineering, le phishing et prendre des décisions d'attaque
- Analyser les réseaux cibles afin d'identifier les systèmes et leurs versions
- Exploiter les systèmes cibles de plusieurs façons pour obtenir un accès
- Exécuter des opérations de post-exploitation
- Utiliser des techniques d'élévation des privilèges
- Effectuer des tâches de reconnaissance interne afin d'identifier des cibles et des voies d'attaque supplémentaires
- Exécuter des mouvements latéraux et des pivotements pour étendre l'accès à l'organisation
- Craquer des mots de passe à l'aide d'outils
- Utiliser plusieurs Command and Control (C2) pour gérer les machines compromises
- Attaquer le domaine Microsoft Windows utilisé par la plupart des organisations
- Exécuter de multiples attaques Kerberos
Outils :
- Reco-ng
- Exiftool
- EyeWitness
- Burpsuit
- Responder
- John the Ripper, Hashcat
- Metasploit
- Seatbelt
- SMBmap
- Powersploit
- BloodHound
- C2 Sliver, C2 Empire
- Impacket Framework
- Volume Shadow Copy
Environement : VM Windows 10, VM windows serveur 2012 et VM Kali Linux
Traveaux Pratiques : 14
Temps : 4 jours
Examen final : pratique (LAB local : 5 VM dont 3 DC et 2 Windows serveur)