Formation PENTEST Niveau 2 - Tests d’intrusion et
développement d’exploits - Version 2024

Description

​

Pour tester des vulnérabilités complexes, les outils et exploits grand public rencontrent parfois leurs limites. Maîtrisez les concepts derrière ces outils et apprenez à concevoir des attaques vous permettant de tirer profit de toutes les situations.

​

Contenu du cours

​

WEB AVANCE

• Injections SQL en aveugle

• Injections SQL basées sur le temps

• Attaques de désérialisation

• Attaques avancées BDD

• Attaques XXE

 

ATTAQUES RÉSEAU

• Scan furtif

• Scapy

• TCP-highjack

• Network Access control (NAC)

  • Contourner un portail captif

  • Contourner le 802.1X

• VLAN-Hopping

• Rerouter le trafic

  • ARP cache poisoning

  • DNS spoofing

  • Exploitation des protocoles de routing

• Attaque PXE

 

LES OUTILS DE L'EXPLOITATION AVANCÉE

• Python

• Assembleur

• Désassembleurs et debuggers

  • GDB/Peda, Radare2

  • Ollydbg, Immnunity, EDB

 

LES BASES DU DÉVELOPPEMENT D'EXPLOIT

• structure basique d'un exploit (python/perl)

• Win32 shellcoding

• Exploits Metasploit

• Fuzzing

  • Sulley/Boofuzz

 

DÉVELOPPEMENT EXPLOITS

• String Format

  • Lire à des adresses

  • Ecrire à des adresses

  • dtor

  • Écraser la GOT

• Double free

  • Off by one

  • Integer Overflow

 

VULNÉRABILITÉS APPLICATIVES

• String Format

• Lire à des adresses

• Écrire à des adresses

  • dtor

  • Écraser la GOT

• Double free

• Off by one

• Integer Overflow

 

BUFFER OVERFLOW

• Stack based

  • Ecraser EIP

  • Sauter vers le shellcode

    • Jump (or call)

    • Pop return

    • Push return

    • Jmp [reg + offset]

    • blind return

    • SEH

    • popadd

    • short jumps et conditionnal jumps

    • stack pivot

  • SEH Exploits

  • Egg Hunting

• Heap based

  • Heap spraying

• Encodage

  • MSFVenom

  • code polymorphique (veniatian encoding)

• Unicode Exploit

 

CONTOURNEMENT DES PROTECTIONS

• * NX/DEP et ASLR

  • ret2libc

  • retour dans system()

  • ROP

  • écrasement partiel d'EIP

  • NOP spray

• Stack cookies (canaries)

• SafeSEH

• SEHOP

• Outils divers

  • Mona

  • Peda

  • Pwntools

 

WIFI

• WEP

• WPA/WPA2

• WPS

 

PHISHING

• Pièces jointes vérolées

  • SCRIPT

  • DDE

• Créer une porte dérobée dans un exécutable

  • Utiliser les code cave

• Échapper aux antivirus

• Assurer la persistance

• Le Command & Control

​

Validation des acquis 

A l'issue de cette formation, le stagiaire a la possibilité de passer un examen ayant pour but de valider les connaissances acquises. Cet examen de type QCM dure 1h30 et a lieu durant la dernière après-midi de formation. 

​

Évaluations et sanctions de la formation

​

• Quizz intermédiaires 

• Lab technique en fin de module

• Évaluation de satisfaction via un questionnaire pré formation, à chaud et à froid

• Attestation de présence et de formation 

​

Financements 

​

- Plan de développement des compétences (OPCO)

- France Travail (ex Pôle Emploi)

- Fonds propres de l'entreprise ou de la personne

- CPF : non pris en charge 

​

Handicap 

​

Nos formations sont accessibles aux personnes en situation de handicap.

Un questionnaire envoyé en amont de la formation invite les participants à nous contacter s’ils ont besoins d’aménagements spécifiques en lien avec leur situation de handicap. Nous nous employons à rechercher, avec les personnes concernées, les moyens de compensation qui leur seront adaptés.

Pour en valider l'accès merci de nous contacter contact@formation-IT.org

​

​

​