Dispositif préparatoire sur mesure (Sous NDA)

L’article DORA : Application pratique et résilience TIC du SI est apparu en premier sur DNDA Formation.

• Théorie : Écosystème défensif (SOC, CSIRT, CERT), impacts des réglementations NIS 2 & CRA, chrono des 24h.
• Outils : SIEM, EDR, NDR, SOAR, Sysmon, Auditd.
• Atelier (Lab 1) : Configuration des agents de collecte et centralisation des flux de journaux Windows/Linux.
• Livrable : Cartographie de la chaîne de journalisation et règles d’audit initiales.

2 : Analyse des Journaux & Signaux Faibles

• Théorie : Analyse des flux réseaux (DNS, HTTP/S, VPN), authentification Active Directory, matrice MITRE ATT&CK.
• Outils : Wireshark, Zeek, ELK/Splunk, Sysmon Parser.
• Atelier (Lab 2) : Identification d’un mouvement latéral et d’une exfiltration de données dans un volume massif de logs.
• Livrable : Rapport de qualification d’alerte et cartographie de compromission.

3 : Ingénierie de Détection & Threat Hunting

• Théorie : Écriture de règles de détection, réduction du bruit analytique, recherche proactive d’indicateurs (IoC).
• Outils : Rulesets Sigma, YARA, flux de Threat Intelligence.
• Atelier (Lab 3) : Déploiement de règles Sigma et traque d’un attaquant furtif infiltré dans le réseau.
• Livrable : Jeu de règles personnalisées et tableau de bord de détection d’anomalies.

4 : Procédures de Réponse à Incident & Confinement

• Théorie : Phases de réponse à l’incident (PIR), isolement d’urgence, préservation conservatoire de preuves.
• Outils : Playbooks SOAR, scripts de confinement réseau, KAPE, FTK Imager.
• Atelier (Lab 4) : Isolement conservatoire d’un serveur compromis et collecte de mémoire vive.
• Livrable : Fiche de procédure de réponse d’urgence et collecte de preuves.

5 : Simulation de Crise sur Cyber Range & Fin de Session

• Atelier (Lab 5) : Infiltration d’un rançongiciel en temps réel et  qualification et confinement sous contrainte de temps.
• Évaluation : QCM de validation des acquis « à chaud ».

Profil formateur

Antoine D. Ingénieur Cybersécurité | Lead Analyst SOC & DFIR

Ses domaines d’intervention :

• Sécurité Opérationnelle : Conception, déploiement et supervision de SOC d’entreprise.
• Analyse Forensic & CTI : Investigation inforensique (Windows/Linux) et analyse de menaces avancées.
• Gestion de crise : Simulation d’attaques complexes et gestion de l’urgence réglementaire (NIS 2).

Poursuivez votre montée en compétences SOC & DFIR

Découvrez nos modules de spécialisation pour devenir un expert complet de la sécurité défensive.

1. Surveillance, détection et réponse aux incidents (SOC Core)
2.  Analyse inforensique Windows (Forensic Advanced)
3.  Formation OSINT & Cyber Threat Intelligence
4.  Techniques de hacking avancées (Red Team)

Besoin d’une démarche complète et sur-mesure ?

Contactez-nous pour construire ensemble votre parcours personnalisé ou projet clé en main.

L’article Formation « Détection et réponse aux incidents de sécurité » est apparu en premier sur DNDA Formation.

• Analyse de la surface d’attaque :
  • Identification des vecteurs d’entrée matériels (UART, JTAG, bus CAN, USB) et logiques (piles réseau, API).
  • Panorama des menaces et méthodologies d’attaques physiques (Side-Channel Analysis, Fault Injection).
• Cadre normatif et réglementaire :
  • Exigences des normes industrielles et automobiles (IEC 62443-4-1 / 4-2, ISO 21434).
  • Conformité réglementaire européenne (Directive NIS 2, Cyber Resilience Act – CRA).

Partie 2 : Démarche « Secure by Design » et Threat Modeling (Jour 1)

• Management du cycle de vie sécurisé (SDLC) :
  • Intégration de la SSI dans le cycle de développement (Cycle en V, DevSecOps embarqué).
  • Principes fondamentaux : défense en profondeur, moindre privilège, fail-secure.
• Atelier Threat Modeling embarqué :
  • Session pratique de modélisation des menaces (méthodologie STRIDE / TARA) appliquée à l’architecture système d’un produit connecté du client.

Partie 3 : Cryptographie Appliquée, Hardware Root of Trust et Durcissement (Jour 2)

• Architecture de confiance matérielle :
  • Mise en œuvre d’une racine de confiance (Hardware Root of Trust, TPM, HSM, Secure Element).
  • Implémentation technique du Secure Boot, Measured Boot et de la signature de firmware.
  • Isolation matérielle (ARM TrustZone) et gestion sécurisée de l’entropie (TRNG).
• Durcissement logiciel et communications :
  • Durcissement des OS embarqués (Linux embarqué, Yocto, RTOS) et règles de codage sécurisé (MISRA C/C++).
  • Sécurisation des protocoles d’échange et cryptographie légère (Lightweight Crypto).

Bloc 2 – Partie 4 : Production, Supply Chain, Mises à jour (OTA) et Maintenance (Jour 2)

• Sécurisation de la chaîne de production & SBOM :
  • Injection sécurisée des clés et certificats en ligne de production.
  • Génération et gestion automatisée du Software Bill of Materials (SBOM : formats CycloneDX / SPDX).
• Mises à jour à distance et Maintien en Condition de Sécurité (MCS) :
  • Déploiement sécurisé des mises à jour à distance (OTA – Over-The-Air).
  • Stratégies de protection et rétrofit pour les systèmes embarqués existants (Legacy).
• Atelier Hardening & Firmware Audit :
  • Extraction et analyse de firmware sur environnement Cyber-Range DNDA avec élaboration d’une politique de durcissement.

Évaluation de niveau finale et Validation

Le stage se clôture par une évaluation de niveau technique finale comprenant :

• Un cas pratique sur environnement virtuel pour valider l’intégration des mesures de sécurité sur un système embarqué.
• Un examen blanc complet (QCM et étude de cas) aligné sur les exigences « Secure by Design » et les normes IEC 62443 / ISO 21434.

• Délivrance : Attestation de réussite technique DNDA certifiant la capacité opérationnelle à concevoir et sécuriser un système embarqué.

Équipe pédagogique DNDA – Cybersécurité Embarquée & OT

• Pool de consultants-experts praticiens (Pentester hardware, Architecte Systèmes Embarqués, Expert OT) intervenant en audits techniques PASSI.

Nota : DNDAgency agit en tant que centre de préparation et de montée en compétences techniques.

• La réussite à l’évaluation de niveau interne valide les compétences opérationnelles acquises mais ne garantit pas automatiquement l’obtention de certifications tierces officielles.

Autres formations disponibles dans l’écosystème de Formations Industrielle & OT / DevSecOps

Ingénierie & Développement Sécurisé (Segment BUILD)

• IEC 62443-4-2 : Hardening IoT/IIoT – Implémentation technique

Architecture & Mise en Service (Segment DEPLOYMENT)

• IEC 62443-3-3 : Segmentation & Défense en Profondeur
• IEC 62443-2-4 : Mise en Service et Recette Cyber (FAT/SAT)

Conformité Réglementaire & Marché

• IEC 62443-CRA : Préparer la Certification de vos Produits

L’article Cybersecurite des systemes embarqués & OT est apparu en premier sur DNDA Formation.

Jour 1 : Convergence IT/OT, Menaces et Fondations de la Norme

• Différences fondamentales IT vs OT : priorisation de la disponibilité et sécurité physique (Safety vs Security).
• Panorama des menaces industrielles (Ransomwares OT, attaques ciblées, vulnérabilités protocolaires).
• Le cadre réglementaire 2026 : Impacts directs de la Directive NIS 2 et du Cyber Resilience Act.
• Structure de la norme IEC 62443 : Les 4 piliers (Général, Politiques, Système, Composants).
• Rôles et responsabilités : Propriétaire (Asset Owner), Intégrateur (System Integrator) et Fournisseur (Product Supplier).

Jour 2 : Gouvernance et Mise en œuvre du CSMS (IEC 62443-2-1)

• Établissement du Cyber Security Management System (CSMS) spécifique à l’OT.
• Définition des politiques, de l’organisation et des procédures de sécurité.
• Gestion des ressources humaines, formation et sensibilisation des opérateurs.
• Planification de la réponse à incident et de la continuité d’activité (PRA/PCA industriel).
• Atelier pratique : Rédaction d’une politique de sécurité adaptée à un cas de production critique.

Jour 3 : Analyse de Risques, Zones et Conduits (IEC 62443-3-2)

• Identification des actifs (SUC – System Under Consideration).
• Méthodologie d’analyse de risques initiale et de haut niveau.
• Zonage architectural : Découpage granulaire en Zones et Conduits (Modèle de Purdue / ISA-95).
• Détermination des Niveaux de Sécurité Cibles (Security Levels Target – SL-T).
• Atelier Cyber Range : Étude de cas sur une architecture réseau plate. Refonte complète avec implémentation de VLAN industriels, DMZ et pare-feu d’inspection profonde (DPI).

Jour 4 : Exigences Systèmes (3-3) et Cycle de Développement (4-1 / 4-2)

• Les 7 exigences fondamentales (Fundamental Requirements – FR) de l’IEC 62443-3-3.
• Mécanismes de protection des systèmes : Contrôle d’accès, intégrité des données, confidentialité, restrictions des flux.
• Comprendre l’IEC 62443-4-1 : Le cycle de vie du développement sécurisé (SDLC) pour les fabricants.
• Exigences de sécurité des composants (IEC 62443-4-2) : Capacité d’un automate à se défendre.
• Atelier Cyber Range (Sécurité Offensive) : Bypass de sécurité sur un automate vulnérable (tests de fuzzing et d’injection de commandes) pour valider l’importance du SL-Target.

Jour 5 : Supply Chain, Recette Cyber (FAT/SAT) et Examen

• Exigences de sécurité pour les fournisseurs de services (IEC 62443-2-4) : Accès tiers et télémaintenance sécurisée.
• Gestion des correctifs (Patch Management) en milieu critique (IEC 62443-2-3).
• La phase de mise en service : Méthodologie des tests de recette cyber (FAT – Factory Acceptance Test & SAT – Site Acceptance Test).
• Fin de session : Synthèse complète et préparation à l’examen.
• Examen de certification : Validation des compétences Lead Implementer IEC 62443 (QCM et étude de cas).

Profil Formateur  :

• Christophe G :est spécialisé en Test industriel /IOT et  Lead Implémenter IEC 62443 .il accompagne des industrie , des qualiticiens et prestataires IT dans leurs projets de mise en conformité .

Aller plus loin avec DNDAgency

Vous souhaitez compléter cette expertise globale par des compétences ultra-techniques sur l’infrastructure ? Découvrez :

• IEC 62443 – Segmentation & Défense en Profondeur
• IEC 62443 – Mise en Service et Recette Cyber (FAT/SAT)
• Audit de Configuration & Sécurité Industrielle SCADA (PASSI)

L’article Lead implémenter IEC 62443 est apparu en premier sur DNDA Formation.

Matinée : Contexte OT, Menaces & Fondations de l’IEC 62443

Module 1 : Cybersécurité Industrielle (OT) vs Informatique d’Entreprise (IT)

• Introduction aux différences fondamentales : Disponibilité et Intégrité vs Confidentialité (Trilogie CIA).
• Panorama des menaces réelles : analyse d’attaques historiques et modernes sur des infrastructures critiques.
• Le cadre réglementaire : Quel est l’impact de la directive européenne NIS 2 sur les réseaux industriels ?

Module 2 : Structure générale et concepts clés de la norme IEC 62443

• Périmètre de la norme (multi-industries) et organisation des 4 grands groupes de documents.
• Le partage des responsabilités : les rôles du Propriétaire d’actifs (Asset Owner), de l’Intégrateur (System Integrator) et du Fabricant (Product Supplier).
• Comprendre les niveaux de sécurité cibles et atteints (Security Levels : SL-T, SL-A, SL-C de 1 à 4).

Après-midi : Défense en Profondeur, Zones & Application Pratique

Module 3 : Spécifications techniques et notions de défense en profondeur

• Les 7 exigences fondamentales (FR – Fundamental Requirements) de l’IEC 62443-3-3.
• Cartographie de la défense en profondeur : Organisationnel, Physique, Périmétrique, Réseau, Équipement, Application et Donnée.
• Atelier Pratique : Analyse technique de failles et d’exploitations à chacun des niveaux de la défense en profondeur.

Module 4 : Segmentation réseau et introduction à l’analyse de risques

• Modélisation des architectures industrielles sécurisées : découpage méthodologique en Zones et Conduits (IEC 62443-3-2).
• Bonnes pratiques d’organisation et de supervision (IACS-SMS, gestion des accès distants, durcissement des automates).
• Introduction à l’analyse des risques industriels : méthodologie et présentation commentée de deux cas d’études réels.

Fin de session & évaluation

• Synthèse de la journée, questions-réponses et remise des supports de cours.
• Validation des acquis : QCM d’évaluation à chaud des connaissances théoriques et méthodologiques.

Profil Formateur

Consultant en Sécurité OT & Lead Implementer IEC 62443

• Antoine : Expert reconnu en sécurité industrielle, IoT et audits techniques d’architectures SCADA. Lead Implementer certifié IEC 62443, il accompagne au quotidien de grands groupes industriels, des qualiticiens et des prestataires IT dans leurs projets de mise en conformité réglementaire (NIS 2 / PASSI).

Continuer votre montée en compétences

Pour aller plus loin et structurer vos projets d’audits conformes aux exigences réglementaires de l’ANSSI (PASSI), nous vous recommandons :

• Analyse de risque selon IEC  62443
• Audit de configuration sécurité industrielle / SCADA PASSI
• Ebios Risk Manager 

L’article Sensibilisation norme IEC 62 443 est apparu en premier sur DNDA Formation.

Module 1 : Principes de la boîte blanche et méthodologie d’audit

• Le cadre de l’audit White Box : accès aux sources, documentation d’architecture et entretiens avec les équipes.
• Différences et complémentarité entre SAST (Static Application Security Testing) et DAST (Dynamic Application Security Testing).

Module 2 : Revue de code manuelle et outillée

• Identification des vulnérabilités logiques courantes au niveau du code (OWASP Top 10, injections, désérialisations non sécurisées, gestion des secrets).
• Utilisation et configuration d’analyseurs de code statiques open-source et commerciaux.
• TP 1 : Audit de code manuel et automatisé d’une application web cible. Identification de vulnérabilités critiques et écriture de correctifs de code sécurisé.

Jour 2 : Audits de Configuration (OS, Services & Bases de Données)

Module 3 : Durcissement système (Hardening)

• Méthodologie d’audit de configuration système : analyse des privilèges, des services actifs, de la journalisation et de la gestion des accès.
• Utilisation des guides de durcissement de l’ANSSI et des CIS Benchmarks (Center for Internet Security).

Module 4 : Audit de bases de données et serveurs web

• Analyse de la configuration de services d’infrastructure critiques (Nginx, Apache, serveurs de bases de données MySQL/PostgreSQL).
• TP 2 : Audit de configuration complet d’un serveur d’application Linux et d’une base de données associée. Identification des écarts de sécurité et rédaction du plan de remédiation.

Jour 3 : Audit d’Architecture Réseau & Environnements Cloud

Module 5 : Analyse d’architecture réseau et segmentation

• Évaluation des schémas d’architecture : modèle Zero Trust, filtrage de flux, cloisonnement des zones (DMZ, production, administration).
• Analyse de la robustesse des interconnexions (VPN, tunnels chiffrés) et de l’administration sécurisée (bastions).

Module 6 : Spécificités de l’architecture Cloud

• Concepts d’audit dans le Cloud (AWS, Azure) : gestion des identités et des accès (IAM), sécurité des conteneurs (Kubernetes) et stockage de données.
• TP 3 : Analyse critique d’un dossier d’architecture hybride (On-Premise / Cloud) : identification des points uniques de défaillance (SPOF) et des chemins d’attaque réseau possibles.

Jour 4 : Audit Active Directory (GPO) & Projet de Synthèse final

Module 7 : Audit de l’infrastructure Active Directory

• Analyse des configurations de l’annuaire d’entreprise : politiques de mot de passe, GPO (Group Policy Objects), délégations de droits d’administration (ACL) et protocoles obsolètes (NTLMv1, LLMNR).
• Utilisation d’outils d’audit de structure (PingCastle, BloodHound, ADRecon).

Module 8 : Évaluation de fin de cursus

• TP 4 / Projet de Synthèse : Audit complet d’une infrastructure d’entreprise fictive sur la base d’une documentation technique d’architecture, d’un dump de configuration GPO, d’un rapport PingCastle et d’extraits de code source d’API internes. Les stagiaires doivent consolider leurs analyses pour identifier les vulnérabilités structurelles et concevoir un rapport de remédiation d’architecture priorisé.

Fin de session & evaluation

• Validation des acquis : Évaluation finale basée sur la pertinence technique du rapport de synthèse d’architecture produit lors du TP 4 et réussite d’un QCM de validation théorique.

Profil Formateur

Consultant Senior en Sécurité des Architectures & Auditeur White Box

• Expertise Terrain :Mederick W:  Spécialiste reconnu de l’ingénierie de sécurité et de l’audit d’architecture auprès de grands comptes industriels, bancaires et gouvernementaux. Expert en revues de code sécurisé et en durcissement d’infrastructures Active Directory / Cloud critiques .

Autres formations disponibles

• Lead Pentester : Cursus Pentest 2.0 & Offensive IA
• Tests d’Intrusion Black Box & Contournement de Défenses
• Tests d’Intrusion appliqués aux Systèmes Industriels (OT)

L’article Formation Tests d’Intrusion White Box & Audits d’Architecture est apparu en premier sur DNDA Formation.

Matinée : Cadrage, Reconnaissance & Énumération Interne

Module 1 : Méthodologie Grey Box et Cadrage technique

• Positionnement du pentest Grey Box par rapport aux approches Black Box et White Box.
• Le paradigme de l’Assumed Compromise : pourquoi et comment tester à partir d’un accès standard.
• Définition des objectifs et gestion des informations fournies (comptes utilisateurs, VPN, documentations).

Module 2 : Énumération Active Directory avec privilèges limités

• Cartographie interne passive et active sans déclencher d’alertes majeures.
• Recherche d’informations sensibles sur les partages réseau et outils collaboratifs.
• Attaques sur les protocoles d’authentification : principes du Kerberoasting et AS-REP Roasting.
• TP 1 : À partir d’un simple compte utilisateur domaine non-privilégié, mener une énumération complète pour cartographier l’infrastructure et extraire des credentials vulnérables.

Après-midi : Élévation, Mouvements Latéraux & Remédiation

Module 3 : Exploitation des faiblesses et Pivoting

• Exploitation des vulnérabilités locales pour élever ses privilèges sur un poste de travail.
• Techniques d’usurpation d’identité en mémoire (extraction de tokens, secrets LSA).
• Mouvements latéraux : se déplacer de machine en machine en utilisant des droits légitimes mais détournés.
• Introduction au pivoting pour franchir les barrières de cloisonnement réseau.

Module 4 : Synthèse pratique et Durcissement

• TP 2 (Scénario de synthèse) : Compromission d’un serveur critique de l’infrastructure AD en exploitant une succession de mauvaises configurations à partir de l’accès initial.
• Méthodologie de restitution : hiérarchiser les risques et définir un plan d’action d’urgence.
• Bonnes pratiques de durcissement (Hardening) pour neutraliser les vecteurs d’attaque Grey Box (Moindre privilège, cloisonnement AD).

Fin de session & evaluation

• Validation des acquis : Validation de la réussite des travaux pratiques  complétée par un QCM technique d’évaluation des connaissances théoriques.

Profil Formateur

Consultant en Sécurité Offensive & Auditeur de Systèmes d’Information

• Expertise Terrain : Mederick W: Professionnel du test d’intrusion et de la simulation d’attaque interne en environnement d’entreprise. Spécialiste de l’audit de configuration Active Directory et de la remédiation post-incident de sécurité.

Autres formations disponibles

• Tests d’Intrusion Black Box & Contournement de Défenses (5j)
• Tests d’Intrusion White Box & Audits d’Architecture (4j)
• Lead Pentester : Cursus Pentest 2.0 & Offensive IA (5j)

Synonymes : Formation Tests d’Intrusion Grey Box, Pentest boîte grise 1 jour, Audit de sécurité interne entreprise, Scénario d’assumed compromise AD, Formation hacking boîte grise, Initiation pentest interne Qualiopi.

L’article Tests d’Intrusion Grey Box est apparu en premier sur DNDA Formation.

•  Attaques sur le réseau
• Collecte des partages réseau
•  Relais NTLM avancé
• Abus de IPv6
• Délégation Kerberos
•  Attaques sur les GPOs
• Abus des ACLs

Exploitation Wi-Fi (avec TP)

•  Exploiter la découverte réseau
• WPA2 Entreprise
• Attaques avec point d’accès malveillant
•  Vol d’identifiants
• Relais EAP

Développement de charges malveillantes (avec plusieurs TP)

Techniques d’injection

•  Injection PE
• Injection de DLL
• Process Hollowing

Contournement d’antivirus

• Contournement de la signature
• Contournement d’EDR

Exploitation de binaires

•  Le CPU
• Assembleur
• Organisation de la mémoire
• Fuzzing (avec TP)
• Ecrire un shellcode

Les bases d’un shellcode

Adaptation du shellcode à différentes contraintes

• Buffer Overflow (avec plusieurs TP)

Détournement d’exécution

Protections applicatives

ASLR ,NX/DEP,Canary

Techniques de contournement

• Ret2libc,Ret2plt,ROP,Exploitation SEH

Format String (avec TP)

•  Lecture arbitraire
• Ecriture arbitraire
• Détours par .dtors
• Ecraser la GOT

Certification possible ( option)

•  A l’issue de cette formation, le stagiaire a la possibilité de passer un examen ayant pour but de valider les connaissances acquises.
• Cet examen de type QCM dure 1h30 et a lieu durant la dernière après-midi de formation. La réussite à l’examen donne droit à la certification PENTEST2 par HS2/ DNDA .

Autres formations disponible au catalogue  :

• Python pour test d’intrusion
• Lead Pentester
• Technique de Hacking avancées
• Test d’intrusion des systèmes industriels

L’article Formation Tests d’intrusion niveau avancé Sécurité offensive est apparu en premier sur DNDA Formation.

Module 1 : Gouvernance de crise et cycle de l’incident

• Organisation d’un CSIRT / CERT : rôles, responsabilités, processus de communication et outillage de crise.
• Le cycle de gestion de l’incident : préparation, identification, confinement, éradication, recouvrement et post-mortem.

Module 2 : Triage et collecte d’artéfacts de sécurité

• Principes de l’investigation numérique (DFIR) et préservation de la preuve (chaîne de caution).
• Collecte d’artéfacts volatiles (mémoire vive) et persistants (journaux d’événements, base de registre Windows, logs systèmes Linux).
• TP 1 : Analyse forensic rapide d’une machine Windows victime d’une exécution de payload persistant. Extraction d’indicateurs de compromission (IoC).

Jour 2 : Chasse aux Menaces (Threat Hunting) & Écriture de Règles

Module 3 : Méthodologie de Threat Hunting

• Chasse proactive vs détection réactive : formulation d’hypothèses basées sur la Cyber Threat Intelligence (CTI).
• Utilisation de la matrice MITRE ATT&CK pour modéliser le comportement des groupes d’attaquants (APT).

Module 4 : Conception de règles de détection

• Normalisation des logs et écriture de règles de corrélation universelles via le format Sigma.
• Création de signatures YARA pour la détection de codes malveillants statiques et en mémoire vive.
• TP 2 : Rédaction d’une règle Sigma ciblant un mouvement latéral par élévation de privilèges (Kerberoasting) et déploiement dans un environnement SIEM.

Jour 3 : Émulation Purple Team & Simulation de Crise (Cyber Range)

Module 5 : Collaboration Purple Team

• Alignement Red Team (Attaque) / Blue Team (Défense) : automatisation de l’émulation d’attaques (Atomic Red Team).
• Mise en place d’une boucle d’amélioration continue pour combler les angles morts de la supervision.

Module 6 : Exercice de confinement en situation réelle

• TP 3 / Grand Scénario final : Simulation de crise d’intrusion majeure sur notre Cyber Range. Les participants reçoivent une alerte initiale et doivent mener l’investigation, identifier la portée du compromis, appliquer des mesures de confinement réseau immédiates et éradiquer la persistance de l’attaquant.

Fin de session & evaluation

• Validation des acquis : Évaluation finale basée sur l’efficacité des mesures de confinement prises durant la simulation, la pertinence du rapport d’incident technique rédigé par l’apprenant, et la réussite du QCM théorique de fin de session.

Profil Formateur

Consultant  en Réponse aux Incidents  & Purple Teamer

• Expertise Terrain : Esteban F : Spécialiste de la gestion des compromissions complexes, intervenant régulièrement auprès de cellules de crise de grands comptes industriels et étatiques. 5 ans d’expérience dans l’ingénierie défensive, le Threat Hunting et l’audit de systèmes d’information critiques.

Autre formation disponible

• Lead Pentester : Cursus Pentest 2.0 & Offensive IA
• Techniques de Hacking Avancées
• Tests d’Intrusion appliqués aux Systèmes Industriels (OT)

L’article Formation Détection et réponse aux incidents de sécurité est apparu en premier sur DNDA Formation.

Module 1 : Sockets et scanners multi-threadés

• Environnement de développement de sécurité et scripting CLI avec argparse.
• Manipulation de la bibliothèque socket pour interagir avec des bannières distantes et création de scripts asynchrones multi-threadés pour accélérer le scanning.

Module 2 : Scapy et sniffing de paquets

• Introduction au framework Scapy, encapsulation personnalisée de paquets (ARP, IP, TCP/UDP) et mise en place de scripts de sniffing furtifs.
• TP 1 : Développement d’un scanner de ports (Port Scanner) asynchrone et d’un sniffer réseau customisé capable d’extraire les secrets en transit.

Jour 2 : Attaques Actives, Force Brute & Post-Exploitation (Command & Control)

Module 3 : Attaques LAN et script de requêtes HTTP

• Automatisation d’attaques d’interception par empoisonnement ARP (ARP Spoofing) et de falsification DNS.
• Utilisation avancée de la bibliothèque requests pour cibler des API, bypasser des protections de formulaires et réaliser du force brute.

Module 4 : Développement de reverse shells et agent C2

• Scripting de reverse shells persistants et chiffrés pour contourner les signatures antivirus classiques.
• TP 2 : Conception d’un script d’interception réseau global couplé au codage d’un agent de Command & Control (C2) asymétrique cryptographié en AES.

Jour 3 : Pentest Web Automatisé & Projet Final de Synthèse (CTF)

Module 5 : Scanners de vulnérabilités Web sur-mesure

• Automatisation d’audits d’API et extraction de données de masse (Scraping).
• Conception de micro-scanners de vulnérabilités applicatives (SQL Injection, XSS, LFI).

Module 6 : Évaluation de fin de cursus sur Cyber Range

• TP 3 / Projet de Synthèse final : Exercice d’intrusion complet de type Capture The Flag (CTF). Les participants doivent adapter et exécuter leurs scripts créés durant la formation pour compromettre l’infrastructure, élever leurs privilèges et exfiltrer les preuves techniques.

Fin de session & evaluation

• Validation des acquis : Évaluation basée sur l’efficacité fonctionnelle de vos scripts de sécurité et sur le score technique obtenu lors de la résolution du CTF final.

Profil Formateur

Consultant Senior en Cybersécurité, Développeur Python & Red Teamer

• Expertise Terrain : Mederick W : Ingénieur SecDevOps et Pentester senior, expert de l’automatisation de scripts d’audit de sécurité, contributeur régulier à des outils open-source offensifs

Autre formation disponible

• Lead Pentester : Cursus Pentest 2.0 & Offensive IA
• Techniques de Hacking Avancées
• Tests d’Intrusion appliqués aux Systèmes Industriels (OT)

L’article Développement d’Outils de Pentest avec Python est apparu en premier sur DNDA Formation.