Formation Lead Pentester : Pentest 2.0 & IA Offensive

Jour 1 : Reconnaissance & OSINT Augmenté

Module 1 : L’ingénierie offensive et l’OSINT Agentique

• Analyse de l’évolution des menaces asymétriques et principes de l’intégration de l’IA au sein d’une Red Team
• Configuration et déploiement de bots et d’agents autonomes dédiés au « leaks searching » et au scraping intelligent

Module 2 : Analyse automatisée de la surface d’attaque (ASM)

• Identification automatisée des actifs exposés et détection fine du Shadow IT d’entreprise via des modèles sémantiques
• TP 1 : Déploiement complet d’une chaîne d’agents autonomes pour cartographier et identifier un vecteur d’entrée critique sur une infrastructure cible

Jour 2 : Vulnerability Research & Exploitation Assistée

Module 3 : AI-Powered Vulnerability Research & Phishing Prédictif

• Méthodologies de revue de code automatisée (SAST augmenté) et implémentation de techniques de fuzzing basées sur les LLM
• Conception de scénarios d’ingénierie sociale ultra-personnalisés par analysis de profils sémantiques et initiation aux Deepfakes (Vishing)

Module 4 : Conception d’exploits et Bypass EDR

• Utilisation du Prompt Engineering avancé appliqué à la génération de payloads polymorphes et à l’obfuscation de scripts
• TP 2 : Développement d’un exploit sur-mesure assisté par IA locale (Mistral/Llama) pour contourner une solution de défense périmétrique active

Jour 3 : Post-Exploitation & Reporting Industriel

Module 5 : Mouvement Latéral Agentique et Adversarial AI

• Automatisation de la propagation interne et techniques d’exfiltration furtive (« Low & Slow ») conçues pour tromper l’UEBA
• Tactiques d’Adversarial AI appliquées : manipulation, évasion et empoisonnement des modèles de détection (Data Poisoning) de la Blue Team

Module 6 : Reporting augmenté avec la plateforme ALTY

• Industrialisation des livrables : utilisation de l’IA pour traduire instantanément des preuves techniques (PoC) en recommandations métiers actionnables
• TP 3 : Exercice d’intrusion, post-exploitation globale sous contrainte algorithmique et génération automatique du rapport d’audit via ALTY.

Fin de session & evaluation

• Examen Pratique de Qualification : Épreuve technique d’intrusion « Full Chain » de 3 heures sur Cyber Range DNDA pour l’obtention de la certification « DNDA Augmented Pentester ».

Profil Formateur

Expert en Test d’Intrusion & Spécialiste Adversarial IA

• Expertise Terrain : Antoine D : Praticien reconnu de la Red Team (Lead Pentester), spécialisé dans la conception d’attaques asymétriques et la recherche de techniques de contournement d’EDR via modèles génératifs

Autre formation disponible

• L’Analyste SOC Augmenté : Détection Prédictive & IA (Blue Team)
• Gouvernance, IA Act & Security by Design (Purple Team)