Cryptographie & PKI
Cette formation de 21 heures permet de comprendre les fondements de la cryptographie moderne et de manipuler les…
Cybersécurité
Hacking et tests d’intrusion – Niveau 2
Cette formation avancée de 35 heures s’adresse aux professionnels ayant déjà acquis les bases du pentest. Elle approfondit les techniques d’exploitation, de post-exploitation, de mouvements latéraux et de furtivité. Un…
Description de la formation
Jour 1 – Enumeration et exploitation avancée
- Rappels méthodologie (PTES / Kill Chain)
- Enumération réseau interne avancée
- Exploits ciblés, scripts, accès initiaux
- TP : exploitation d’un serveur vulnérable
Jour 2 – Attaques sur Active Directory
- AD basics, reconnaissance LDAP, utilisateurs et GPO
- Kerberoasting, LLMNR/NBT-NS, Pass-the-Hash, DCSync
- TP : compromission d’un domaine Windows
Jour 3 – Post-exploitation et mouvements latéraux
- Escalade de privilèges avancée
- Outils : mimikatz, psexec, crackmapexec
- Persistences : services, registry, Scheduled Tasks
- TP : scénario complet dans l’AD
Jour 4 – Furtivité et contournement des protections
- OPSEC, evasion EDR, obfuscation
- Payloads custom, encodage, PowerShell Empire, sliver
- TP : exécution furtive et extraction de données
Jour 5 – Red Team, rapport et évaluation
- Simulation d’un test d’intrusion complet
- Analyse des vecteurs d’entrée et chaînes d’attaque
- Rédaction du rapport technique avec recommandations
- Quiz final et bilan
Objectifs pédagogiques
- Réaliser des tests d’intrusion sur des environnements complexes
- Exploiter les failles d’Active Directory
- Mettre en œuvre des techniques de post-exploitation et de persistance
- Contourner les protections (EDR, antivirus)
- Rédiger un rapport d’audit technique et des recommandations
Programme détaillé
Module 1 Jour 1 – Enumeration et exploitation avancée
- Rappels méthodologie (PTES / Kill Chain)
- Enumération réseau interne avancée
- Exploits ciblés, scripts, accès initiaux
- TP : exploitation d’un serveur vulnérable
Module 2 Jour 2 – Attaques sur Active Directory
- AD basics, reconnaissance LDAP, utilisateurs et GPO
- Kerberoasting, LLMNR/NBT-NS, Pass-the-Hash, DCSync
- TP : compromission d’un domaine Windows
Module 3 Jour 3 – Post-exploitation et mouvements latéraux
- Escalade de privilèges avancée
- Outils : mimikatz, psexec, crackmapexec
- Persistences : services, registry, Scheduled Tasks
- TP : scénario complet dans l’AD
Module 4 Jour 4 – Furtivité et contournement des protections
- OPSEC, evasion EDR, obfuscation
- Payloads custom, encodage, PowerShell Empire, sliver
- TP : exécution furtive et extraction de données
Module 5 Jour 5 – Red Team, rapport et évaluation
- Simulation d’un test d’intrusion complet
- Analyse des vecteurs d’entrée et chaînes d’attaque
- Rédaction du rapport technique avec recommandations
- Quiz final et bilan
Prérequis
- Maîtrise des outils de base (nmap, Metasploit, Burp, etc.)
- Avoir suivi le niveau 1 ou expérience équivalente
Public visé
- Pentesters débutants/intermédiaires
- Analystes Blue Team
- Techniciens cybersécurité ayant suivi le niveau 1
Modalités de la formation
- ⏱ Durée : 35h
- 📍 Format : Mixte (présentiel + distanciel)
- 📊 Niveau d'entrée : Avancé
- 👥 Effectif : 4 à 12 stagiaires (groupe restreint)
- 🎯 Pédagogie : Apports théoriques, exercices pratiques, études de cas, projet fil rouge
- ♿ Accessibilité : Formations accessibles aux personnes en situation de handicap. Contactez notre référent handicap.
Allez plus loin
Formations similaires
Dans le même domaine et au niveau Avancé.
Populaire
TP – Administrateur d’infrastructures sécurisées
L’administrateur d’infrastructures sécurisées conçoit, administre et sécurise des infrastructures systèmes et réseaux, locales ou cloud. Il optimise la…
ISO/CEI 27001 Lead Implementer / Lead Auditor
Cette formation de 35 heures permet d’acquérir les compétences nécessaires pour mettre en œuvre un Système de Management…
👀 Cross-sell
Les apprenants ont aussi consulté
D'autres formations populaires qui pourraient compléter votre parcours.
Populaire
Exploiter les fonctionnalités de Microsoft Excel pour la gestion et l’analyse des données (Tosa)
Cette formation vise à préparer les participants à la certification TOSA Excel (RS7256), en leur permettant de maîtriser…
Populaire RS7317
Préparation à la certification LILATE Test d’aptitude à travailler en portugais (RS7317)
Cette formation prépare au passage de la certification RS7317 – Test d’aptitude à travailler en portugais – LILATE.…
Populaire
TP – Secrétaire assistant médico-social
Formez-vous au métier de secrétaire assistant médico-social et développez des compétences essentielles en gestion administrative, accueil et coordination…
