PENTEST2 - Tests d’intrusion et développement d’exploits
Version 2023

Description

Pour tester des vulnérabilités complexes, les outils et exploits grand public rencontrent parfois leurs limites. Maîtrisez les concepts derrière ces outils et apprenez à concevoir des attaques vous permettant de tirer profit de toutes les situations.

​

Contenu du cours

WEB AVANCE

• Injections SQL en aveugle

• Injections SQL basées sur le temps

• Attaques de désérialisation

• Attaques avancées BDD

• Attaques XXE

 

ATTAQUES RÉSEAU

• Scan furtif

• Scapy

• TCP-highjack

• Network Access control (NAC)

  • Contourner un portail captif

  • Contourner le 802.1X

• VLAN-Hopping

• Rerouter le trafic

  • ARP cache poisoning

  • DNS spoofing

  • Exploitation des protocoles de routing

• Attaque PXE

 

LES OUTILS DE L'EXPLOITATION AVANCÉE

• Python

• Assembleur

• Désassembleurs et debuggers

  • GDB/Peda, Radare2

  • Ollydbg, Immnunity, EDB

 

LES BASES DU DÉVELOPPEMENT D'EXPLOIT

• structure basique d'un exploit (python/perl)

• Win32 shellcoding

• Exploits Metasploit

• Fuzzing

  • Sulley/Boofuzz

 

DÉVELOPPEMENT EXPLOITS

• String Format

  • Lire à des adresses

  • Ecrire à des adresses

  • dtor

  • Écraser la GOT

• Double free

  • Off by one

  • Integer Overflow

 

VULNÉRABILITÉS APPLICATIVES

• String Format

• Lire à des adresses

• Écrire à des adresses

  • dtor

  • Écraser la GOT

• Double free

• Off by one

• Integer Overflow

 

BUFFER OVERFLOW

• Stack based

  • Ecraser EIP

  • Sauter vers le shellcode

    • Jump (or call)

    • Pop return

    • Push return

    • Jmp [reg + offset]

    • blind return

    • SEH

    • popadd

    • short jumps et conditionnal jumps

    • stack pivot

  • SEH Exploits

  • Egg Hunting

• Heap based

  • Heap spraying

• Encodage

  • MSFVenom

  • code polymorphique (veniatian encoding)

• Unicode Exploit

 

CONTOURNEMENT DES PROTECTIONS

• * NX/DEP et ASLR

  • ret2libc

  • retour dans system()

  • ROP

  • écrasement partiel d'EIP

  • NOP spray

• Stack cookies (canaries)

• SafeSEH

• SEHOP

• Outils divers

  • Mona

  • Peda

  • Pwntools

 

WIFI

• WEP

• WPA/WPA2

• WPS

 

PHISHING

• Pièces jointes vérolées

  • SCRIPT

  • DDE

• Créer une porte dérobée dans un exécutable

  • Utiliser les code cave

• Échapper aux antivirus

• Assurer la persistance

• Le Command & Control

​

Certification
A l'issue de cette formation, le stagiaire a la possibilité de passer un examen ayant pour but de valider les connaissances acquises. Cet examen de type QCM dure 1h30 et a lieu durant la dernière après-midi de formation. 

La réussite à l'examen donne droit à la certification PENTEST2.

​

Évaluations et sanctions de la formation

• Quizz intermédiaires 

• Lab technique en fin de module

• Évaluation de satisfaction via un questionnaire pré formation, à chaud et à froid

• Attestation de présence et de formation 

​

Nos formations sont accessibles aux personnes en situation de handicap.

Un questionnaire envoyé en amont de la formation invite les participants à nous contacter s’ils ont besoins d’aménagements spécifiques en lien avec leur situation de handicap. Nous nous employons à rechercher, avec les personnes concernées, les moyens de compensation qui leur seront adaptés.

Pour en valider l'accès merci de nous contacter contact@formation-IT.org

​

​

​