Maitrisez les techniques avancées du hacking et de la sécurité informatique

Jour 1 : Introduction à la cybersécurité et à l'approche Red Team

• Présentation de la cybersécurité :
  • Définition du hacking, de la cybersécurité et de leurs enjeux.
  • Présentation du panorama des menaces actuelles et émergentes.
  • les référentiels de sécurité (ANSSI, ENISA, CLUSIF, Cybermalveillance.gouv, etc.)
  • Les types de hackers (hacktivistes, cybercriminels, insiders, etc.).
  • Les types d'attaques (phishing, malware, ransomware, attaques par déni de service, etc.).
  • Les outils et les techniques utilisés par les hackers (reconnaissance, scan de ports, exploitation de vulnérabilités, etc.).
  • Le cycle de vie d'une cyberattaque (reconnaissance, exploitation, maintien d'accès, escalade de privilèges, exfiltration de données, etc.).
• Mise en place d'une Red Team :
  • L'approche offensive avec des simulations d'attaques réelles pour identifier les vulnérabilités.
  • La reconnaissance et l'exploration (scan de réseau, exploration des services ouverts et identification des failles).
  • L'exploitation des vulnérabilités et les techniques d'élévation de privilèges.
  • La mise en place d’une backdoor (exfiltration d’informations, création de dictionnaires et attaque par force brute).

Jour 2 : Compréhension de la sécurité côté défense

• Mise en place d'une Blue Team :
  • La défense proactive contre les cyberattaques (détection, prévention et réponse).
  • Les piliers de la sécurité (confidentialité, intégrité, disponibilité et traçabilité).
  • La mise en œuvre de stratégies de défense en profondeur.
  • La sécurité des réseaux et des systèmes (réseaux internes, VLAN, DMZ, pare-feu, etc.).
• Durcissement des systèmes et des applications
  • Le hardening sur Linux et Windows (processus de sécurisation d'un SI).
  • La sécurisation des services réseau (SSH, DHCP, VLAN, etc.).
  • La mise en place de mesures de sécurité pour les services critiques (IDS/IPS et gestion des logs).
  • La supervision et la gestion des incidents de sécurité via des outils comme SOC et SIEM.
• Réponse aux incidents :
  • La mise en place d'une réponse structurée aux incidents (analyse des logs et identification des traces d'attaque).
  • L'utilisation d’outils comme Wireshark et ELK pour la détection d’intrusions.
  • Les approches de la gestion des incidents (identification, isolation et remédiation).

Jour 3 : Concepts avancés et durcissement approfondi

• Principes avancés de la sécurité :
  • Le fonctionnement de l'IAAA (Identification, Authentification, Autorisation et Audit).
  • Les principes de sécurité (Need to Know, Least Privilege, Non-répudiation, etc.).
  • La sécurisation de l’accès aux systèmes critiques (gestion des privilèges, segmentation des réseaux et contrôle des accès).
• Sécurité des infrastructures réseau :
  • La couche 2 du modèle OSI (VLANs, Port Security et prévention des attaques ARP MITM).
  • La couche 3 du modèle OSI (IPsec et filtrage des routeurs).
  • La couche 4 du modèle OSI (utilisation de passerelles et de pare-feu et configuration d'IDS/IPS).
  • La couche 5 du modèle OSI (Proxy et filtrage des communications sortantes).
• Surveillance et gestion de la sécurité
  • Présentation des outils SOC et SIEM pour la détection et la gestion des menaces.
  • La mise en place d’un système de gestion des logs avec ELK.

Jour 4 : Labs pratiques (AD, Linux et App Web)

• Exploitation d'Active Directory :
  • Le fonctionnement d'une architecture AD (gestion des identités et des permissions).
  • Les techniques d'attaque sur Active Directory (injection LDAP, attaque Kerberos et escalade de privilèges via des attaques pass-the-hash).
  • L'escalade de privilèges, la manipulation des groupes et des politiques de sécurité.
• Exploitation de systémes Linux :
  • L'élévation de privilèges et l'exploitation des services vulnérables.
  • Les techniques de backdoor et l'exfiltration de données.
  • Le durcissement et la mise en place de protections.
• Exploitation d'applications web :
  • Les attaques courantes (injection SQL, XSS, CSRF, etc.).
  • L'utilisation d'outils comme Burp Suite pour l'exploitation des vulnérabilités.
  • Le durcissement des applications Web (sécurisation des points d'entrée et des bases de données).

Jour 5 : Labs pratiques (attaques et défenses)

• Simulation d'attaques réelle :
  • L'attaque complète depuis la reconnaissance jusqu'à l'exfiltration de données.
  • L'utilisation d'outils de la Red Team (Metasploit, Nmap, Burp Suite,etc.).
  • Les techniques de Pivoting et d'escalade dans des environnements multi-composants (AD, Linux, WebApps).
• Réponse aux incidents et analyse de logs :
  • La collecte et l'analyse des logs sur différents systèmes et environnements.
  • L'investigation avec des outils comme Wireshark, ELK, et Splunk.
  • La réponse aux incidents (identification des actions à prendre pour contenir et éliminer les attaques).
• Bilan et bonnes pratiques
  • Retour sur les principales failles découvertes pendant les labs.
  • Les bonnes pratiques de sécurité à adopter pour renforcer la défense des systèmes.
  • Discussion sur la mise en place d'une politique de sécurité pérenne et efficace.