Module 1 : Principes de la boîte blanche et méthodologie d’audit

• Le cadre de l’audit White Box : accès aux sources, documentation d’architecture et entretiens avec les équipes.
• Différences et complémentarité entre SAST (Static Application Security Testing) et DAST (Dynamic Application Security Testing).

Module 2 : Revue de code manuelle et outillée

• Identification des vulnérabilités logiques courantes au niveau du code (OWASP Top 10, injections, désérialisations non sécurisées, gestion des secrets).
• Utilisation et configuration d’analyseurs de code statiques open-source et commerciaux.
• TP 1 : Audit de code manuel et automatisé d’une application web cible. Identification de vulnérabilités critiques et écriture de correctifs de code sécurisé.

Jour 2 : Audits de Configuration (OS, Services & Bases de Données)

Module 3 : Durcissement système (Hardening)

• Méthodologie d’audit de configuration système : analyse des privilèges, des services actifs, de la journalisation et de la gestion des accès.
• Utilisation des guides de durcissement de l’ANSSI et des CIS Benchmarks (Center for Internet Security).

Module 4 : Audit de bases de données et serveurs web

• Analyse de la configuration de services d’infrastructure critiques (Nginx, Apache, serveurs de bases de données MySQL/PostgreSQL).
• TP 2 : Audit de configuration complet d’un serveur d’application Linux et d’une base de données associée. Identification des écarts de sécurité et rédaction du plan de remédiation.

Jour 3 : Audit d’Architecture Réseau & Environnements Cloud

Module 5 : Analyse d’architecture réseau et segmentation

• Évaluation des schémas d’architecture : modèle Zero Trust, filtrage de flux, cloisonnement des zones (DMZ, production, administration).
• Analyse de la robustesse des interconnexions (VPN, tunnels chiffrés) et de l’administration sécurisée (bastions).

Module 6 : Spécificités de l’architecture Cloud

• Concepts d’audit dans le Cloud (AWS, Azure) : gestion des identités et des accès (IAM), sécurité des conteneurs (Kubernetes) et stockage de données.
• TP 3 : Analyse critique d’un dossier d’architecture hybride (On-Premise / Cloud) : identification des points uniques de défaillance (SPOF) et des chemins d’attaque réseau possibles.

Jour 4 : Audit Active Directory (GPO) & Projet de Synthèse final

Module 7 : Audit de l’infrastructure Active Directory

• Analyse des configurations de l’annuaire d’entreprise : politiques de mot de passe, GPO (Group Policy Objects), délégations de droits d’administration (ACL) et protocoles obsolètes (NTLMv1, LLMNR).
• Utilisation d’outils d’audit de structure (PingCastle, BloodHound, ADRecon).

Module 8 : Évaluation de fin de cursus

• TP 4 / Projet de Synthèse : Audit complet d’une infrastructure d’entreprise fictive sur la base d’une documentation technique d’architecture, d’un dump de configuration GPO, d’un rapport PingCastle et d’extraits de code source d’API internes. Les stagiaires doivent consolider leurs analyses pour identifier les vulnérabilités structurelles et concevoir un rapport de remédiation d’architecture priorisé.

Fin de session & evaluation

• Validation des acquis : Évaluation finale basée sur la pertinence technique du rapport de synthèse d’architecture produit lors du TP 4 et réussite d’un QCM de validation théorique.

Profil Formateur

Consultant Senior en Sécurité des Architectures & Auditeur White Box

• Expertise Terrain :Mederick W:  Spécialiste reconnu de l’ingénierie de sécurité et de l’audit d’architecture auprès de grands comptes industriels, bancaires et gouvernementaux. Expert en revues de code sécurisé et en durcissement d’infrastructures Active Directory / Cloud critiques .

Autres formations disponibles

• Lead Pentester : Cursus Pentest 2.0 & Offensive IA
• Tests d’Intrusion Black Box & Contournement de Défenses
• Tests d’Intrusion appliqués aux Systèmes Industriels (OT)

L’article Formation Tests d’Intrusion White Box & Audits d’Architecture est apparu en premier sur DNDA Formation.

Matinée : Cadrage, Reconnaissance & Énumération Interne

Module 1 : Méthodologie Grey Box et Cadrage technique

• Positionnement du pentest Grey Box par rapport aux approches Black Box et White Box.
• Le paradigme de l’Assumed Compromise : pourquoi et comment tester à partir d’un accès standard.
• Définition des objectifs et gestion des informations fournies (comptes utilisateurs, VPN, documentations).

Module 2 : Énumération Active Directory avec privilèges limités

• Cartographie interne passive et active sans déclencher d’alertes majeures.
• Recherche d’informations sensibles sur les partages réseau et outils collaboratifs.
• Attaques sur les protocoles d’authentification : principes du Kerberoasting et AS-REP Roasting.
• TP 1 : À partir d’un simple compte utilisateur domaine non-privilégié, mener une énumération complète pour cartographier l’infrastructure et extraire des credentials vulnérables.

Après-midi : Élévation, Mouvements Latéraux & Remédiation

Module 3 : Exploitation des faiblesses et Pivoting

• Exploitation des vulnérabilités locales pour élever ses privilèges sur un poste de travail.
• Techniques d’usurpation d’identité en mémoire (extraction de tokens, secrets LSA).
• Mouvements latéraux : se déplacer de machine en machine en utilisant des droits légitimes mais détournés.
• Introduction au pivoting pour franchir les barrières de cloisonnement réseau.

Module 4 : Synthèse pratique et Durcissement

• TP 2 (Scénario de synthèse) : Compromission d’un serveur critique de l’infrastructure AD en exploitant une succession de mauvaises configurations à partir de l’accès initial.
• Méthodologie de restitution : hiérarchiser les risques et définir un plan d’action d’urgence.
• Bonnes pratiques de durcissement (Hardening) pour neutraliser les vecteurs d’attaque Grey Box (Moindre privilège, cloisonnement AD).

Fin de session & evaluation

• Validation des acquis : Validation de la réussite des travaux pratiques  complétée par un QCM technique d’évaluation des connaissances théoriques.

Profil Formateur

Consultant en Sécurité Offensive & Auditeur de Systèmes d’Information

• Expertise Terrain : Mederick W: Professionnel du test d’intrusion et de la simulation d’attaque interne en environnement d’entreprise. Spécialiste de l’audit de configuration Active Directory et de la remédiation post-incident de sécurité.

Autres formations disponibles

• Tests d’Intrusion Black Box & Contournement de Défenses (5j)
• Tests d’Intrusion White Box & Audits d’Architecture (4j)
• Lead Pentester : Cursus Pentest 2.0 & Offensive IA (5j)

Synonymes : Formation Tests d’Intrusion Grey Box, Pentest boîte grise 1 jour, Audit de sécurité interne entreprise, Scénario d’assumed compromise AD, Formation hacking boîte grise, Initiation pentest interne Qualiopi.

L’article Tests d’Intrusion Grey Box est apparu en premier sur DNDA Formation.

•  Attaques sur le réseau
• Collecte des partages réseau
•  Relais NTLM avancé
• Abus de IPv6
• Délégation Kerberos
•  Attaques sur les GPOs
• Abus des ACLs

Exploitation Wi-Fi (avec TP)

•  Exploiter la découverte réseau
• WPA2 Entreprise
• Attaques avec point d’accès malveillant
•  Vol d’identifiants
• Relais EAP

Développement de charges malveillantes (avec plusieurs TP)

Techniques d’injection

•  Injection PE
• Injection de DLL
• Process Hollowing

Contournement d’antivirus

• Contournement de la signature
• Contournement d’EDR

Exploitation de binaires

•  Le CPU
• Assembleur
• Organisation de la mémoire
• Fuzzing (avec TP)
• Ecrire un shellcode

Les bases d’un shellcode

Adaptation du shellcode à différentes contraintes

• Buffer Overflow (avec plusieurs TP)

Détournement d’exécution

Protections applicatives

ASLR ,NX/DEP,Canary

Techniques de contournement

• Ret2libc,Ret2plt,ROP,Exploitation SEH

Format String (avec TP)

•  Lecture arbitraire
• Ecriture arbitraire
• Détours par .dtors
• Ecraser la GOT

Certification possible ( option)

•  A l’issue de cette formation, le stagiaire a la possibilité de passer un examen ayant pour but de valider les connaissances acquises.
• Cet examen de type QCM dure 1h30 et a lieu durant la dernière après-midi de formation. La réussite à l’examen donne droit à la certification PENTEST2 par HS2/ DNDA .

Autres formations disponible au catalogue  :

• Python pour test d’intrusion
• Lead Pentester
• Technique de Hacking avancées
• Test d’intrusion des systèmes industriels

L’article Formation Tests d’intrusion niveau avancé Sécurité offensive est apparu en premier sur DNDA Formation.

Module 1 : Gouvernance de crise et cycle de l’incident

• Organisation d’un CSIRT / CERT : rôles, responsabilités, processus de communication et outillage de crise.
• Le cycle de gestion de l’incident : préparation, identification, confinement, éradication, recouvrement et post-mortem.

Module 2 : Triage et collecte d’artéfacts de sécurité

• Principes de l’investigation numérique (DFIR) et préservation de la preuve (chaîne de caution).
• Collecte d’artéfacts volatiles (mémoire vive) et persistants (journaux d’événements, base de registre Windows, logs systèmes Linux).
• TP 1 : Analyse forensic rapide d’une machine Windows victime d’une exécution de payload persistant. Extraction d’indicateurs de compromission (IoC).

Jour 2 : Chasse aux Menaces (Threat Hunting) & Écriture de Règles

Module 3 : Méthodologie de Threat Hunting

• Chasse proactive vs détection réactive : formulation d’hypothèses basées sur la Cyber Threat Intelligence (CTI).
• Utilisation de la matrice MITRE ATT&CK pour modéliser le comportement des groupes d’attaquants (APT).

Module 4 : Conception de règles de détection

• Normalisation des logs et écriture de règles de corrélation universelles via le format Sigma.
• Création de signatures YARA pour la détection de codes malveillants statiques et en mémoire vive.
• TP 2 : Rédaction d’une règle Sigma ciblant un mouvement latéral par élévation de privilèges (Kerberoasting) et déploiement dans un environnement SIEM.

Jour 3 : Émulation Purple Team & Simulation de Crise (Cyber Range)

Module 5 : Collaboration Purple Team

• Alignement Red Team (Attaque) / Blue Team (Défense) : automatisation de l’émulation d’attaques (Atomic Red Team).
• Mise en place d’une boucle d’amélioration continue pour combler les angles morts de la supervision.

Module 6 : Exercice de confinement en situation réelle

• TP 3 / Grand Scénario final : Simulation de crise d’intrusion majeure sur notre Cyber Range. Les participants reçoivent une alerte initiale et doivent mener l’investigation, identifier la portée du compromis, appliquer des mesures de confinement réseau immédiates et éradiquer la persistance de l’attaquant.

Fin de session & evaluation

• Validation des acquis : Évaluation finale basée sur l’efficacité des mesures de confinement prises durant la simulation, la pertinence du rapport d’incident technique rédigé par l’apprenant, et la réussite du QCM théorique de fin de session.

Profil Formateur

Consultant  en Réponse aux Incidents  & Purple Teamer

• Expertise Terrain : Esteban F : Spécialiste de la gestion des compromissions complexes, intervenant régulièrement auprès de cellules de crise de grands comptes industriels et étatiques. 5 ans d’expérience dans l’ingénierie défensive, le Threat Hunting et l’audit de systèmes d’information critiques.

Autre formation disponible

• Lead Pentester : Cursus Pentest 2.0 & Offensive IA
• Techniques de Hacking Avancées
• Tests d’Intrusion appliqués aux Systèmes Industriels (OT)

L’article Formation Détection et réponse aux incidents de sécurité est apparu en premier sur DNDA Formation.

Jour 1 : Reconnaissance & OSINT Augmenté

Module 1 : L’ingénierie offensive et l’OSINT Agentique

• Analyse de l’évolution des menaces asymétriques et principes de l’intégration de l’IA au sein d’une Red Team
• Configuration et déploiement de bots et d’agents autonomes dédiés au « leaks searching » et au scraping intelligent

Module 2 : Analyse automatisée de la surface d’attaque (ASM)

• Identification automatisée des actifs exposés et détection fine du Shadow IT d’entreprise via des modèles sémantiques
• TP 1 : Déploiement complet d’une chaîne d’agents autonomes pour cartographier et identifier un vecteur d’entrée critique sur une infrastructure cible

Jour 2 : Vulnerability Research & Exploitation Assistée

Module 3 : AI-Powered Vulnerability Research & Phishing Prédictif

• Méthodologies de revue de code automatisée (SAST augmenté) et implémentation de techniques de fuzzing basées sur les LLM
• Conception de scénarios d’ingénierie sociale ultra-personnalisés par analysis de profils sémantiques et initiation aux Deepfakes (Vishing)

Module 4 : Conception d’exploits et Bypass EDR

• Utilisation du Prompt Engineering avancé appliqué à la génération de payloads polymorphes et à l’obfuscation de scripts
• TP 2 : Développement d’un exploit sur-mesure assisté par IA locale (Mistral/Llama) pour contourner une solution de défense périmétrique active

Jour 3 : Post-Exploitation & Reporting Industriel

Module 5 : Mouvement Latéral Agentique et Adversarial AI

• Automatisation de la propagation interne et techniques d’exfiltration furtive (« Low & Slow ») conçues pour tromper l’UEBA
• Tactiques d’Adversarial AI appliquées : manipulation, évasion et empoisonnement des modèles de détection (Data Poisoning) de la Blue Team

Module 6 : Reporting augmenté avec la plateforme ALTY

• Industrialisation des livrables : utilisation de l’IA pour traduire instantanément des preuves techniques (PoC) en recommandations métiers actionnables
• TP 3 : Exercice d’intrusion, post-exploitation globale sous contrainte algorithmique et génération automatique du rapport d’audit via ALTY.

Fin de session & evaluation

• Examen Pratique de Qualification : Épreuve technique d’intrusion « Full Chain » de 3 heures sur Cyber Range DNDA pour l’obtention de la certification « DNDA Augmented Pentester ».

Profil Formateur

Expert en Test d’Intrusion & Spécialiste Adversarial IA

• Expertise Terrain : Antoine D : Praticien reconnu de la Red Team (Lead Pentester), spécialisé dans la conception d’attaques asymétriques et la recherche de techniques de contournement d’EDR via modèles génératifs

Autre formation disponible

• L’Analyste SOC Augmenté : Détection Prédictive & IA (Blue Team)
• Gouvernance, IA Act & Security by Design (Purple Team)

L’article Formation Lead Pentester : Pentest 2.0 & IA Offensive est apparu en premier sur DNDA Formation.

Module 1 : Sockets et scanners multi-threadés

• Environnement de développement de sécurité et scripting CLI avec argparse.
• Manipulation de la bibliothèque socket pour interagir avec des bannières distantes et création de scripts asynchrones multi-threadés pour accélérer le scanning.

Module 2 : Scapy et sniffing de paquets

• Introduction au framework Scapy, encapsulation personnalisée de paquets (ARP, IP, TCP/UDP) et mise en place de scripts de sniffing furtifs.
• TP 1 : Développement d’un scanner de ports (Port Scanner) asynchrone et d’un sniffer réseau customisé capable d’extraire les secrets en transit.

Jour 2 : Attaques Actives, Force Brute & Post-Exploitation (Command & Control)

Module 3 : Attaques LAN et script de requêtes HTTP

• Automatisation d’attaques d’interception par empoisonnement ARP (ARP Spoofing) et de falsification DNS.
• Utilisation avancée de la bibliothèque requests pour cibler des API, bypasser des protections de formulaires et réaliser du force brute.

Module 4 : Développement de reverse shells et agent C2

• Scripting de reverse shells persistants et chiffrés pour contourner les signatures antivirus classiques.
• TP 2 : Conception d’un script d’interception réseau global couplé au codage d’un agent de Command & Control (C2) asymétrique cryptographié en AES.

Jour 3 : Pentest Web Automatisé & Projet Final de Synthèse (CTF)

Module 5 : Scanners de vulnérabilités Web sur-mesure

• Automatisation d’audits d’API et extraction de données de masse (Scraping).
• Conception de micro-scanners de vulnérabilités applicatives (SQL Injection, XSS, LFI).

Module 6 : Évaluation de fin de cursus sur Cyber Range

• TP 3 / Projet de Synthèse final : Exercice d’intrusion complet de type Capture The Flag (CTF). Les participants doivent adapter et exécuter leurs scripts créés durant la formation pour compromettre l’infrastructure, élever leurs privilèges et exfiltrer les preuves techniques.

Fin de session & evaluation

• Validation des acquis : Évaluation basée sur l’efficacité fonctionnelle de vos scripts de sécurité et sur le score technique obtenu lors de la résolution du CTF final.

Profil Formateur

Consultant Senior en Cybersécurité, Développeur Python & Red Teamer

• Expertise Terrain : Mederick W : Ingénieur SecDevOps et Pentester senior, expert de l’automatisation de scripts d’audit de sécurité, contributeur régulier à des outils open-source offensifs

Autre formation disponible

• Lead Pentester : Cursus Pentest 2.0 & Offensive IA
• Techniques de Hacking Avancées
• Tests d’Intrusion appliqués aux Systèmes Industriels (OT)

L’article Développement d’Outils de Pentest avec Python est apparu en premier sur DNDA Formation.

• Vocabulaire
• Familles de SI industriels
• Bestiaire des équipements
• Particularismes de gestion des SI industriels

2  Architectures des SI industriels

• Architecture ISA95
• Approches de l’ISA/IEC 62443
• Spécificité des systèmes de sureté
• Accès partenaires
• Réalité du terrain

3 Protocoles, applications sécurisations possibles

• Grandes familles de protocole industriels
• Exemple de ModBus
• Exemple d’OPC
• Possibilité de détection et filtrage sur les flux industriels

4 Incidents représentatifs et évolutions

• Principaux incidents SSI ICS publics
• Cadre des SIV LPM
• Industrial IOTs et le cloud industriel

5 Référentiels sur la sécurité des systèmes d’information industriels

• Guides ANSSI
• Normes IEC 62443 (ISA 99)
•    IEC 62443-2-1
•    IEC 62443-3-3
• NIST SP800-82, NERC CIP, ISO 27019, etc

6 Sécurisation des SI industriels

• Organisation
• Appréciation des risques
• Cartographie et inventaire
• Intégration et recette de sécurité
• Maintien en condition de sécurité
• Surveillance

Réponse à incident sur un système industriel

• Premières réactions
• Détection et marqueur de compromission
• Analyse forensique d’artefacts industriel
• Préparer sa réponse à incident

Exercices

•    Audit technique
•    Analyse de traces réseaux
•    Exploitation de vulnérabilités du protocole Modbus/TCP
•    Sécurité organisationnelle et architecturale du réseau industriel
•    Architecture sécurisée
•    Détermination des zones et conduites
•    Points sensibles
•    Sécurisation d’architecture
•    Détermination des niveaux de classification ANSSI
•    Analyse basée sur le guide ANSSI relatif aux réseaux industriels

Réponse à incident

•    Recherche de compromission du système sur capture réseau
•    Analyse des projets de processus industriel

Fin de session et évaluation

• QCM

Fin de session :

• Synthèse, question et réponses
• QCM d’évaluation à chaud
• Remise des supports de formation et outils pratiques

Profil Formateur  :

• Antoine est spécialisé en Test industriel /IOT et  Lead Implémenter IEC 62443 .il accompagne des industrie , des qualiticiens et prestataires IT dans leurs projets de mise en conformité, d’audit PASSI .

Information :

• • IEC 62443: norme de référence pour la sécurisation des environnements industriels/OT et des réseaux SCADA.
  • ISO 27000 et suivants : cadre de management, d’analyse et de gestion du risque en sécurité de l’information.

Ces référentiels structurent l’ensemble de nos contenus, ateliers pratiques et livrables, garantissant l’alignement méthodologique et la robustesse opérationnelle de chaque module.

Pour aller plus loin et  poursuivre l’acquisition de compétences et explorer d’autres domaines clés deIEC 62443, nous vous proposons :

• Lead Implementer IEC 62443
• Sensibilisation IEC62443
• Analyse de risque selon IEC  62443
• Audit de configuration sécurité industrielle / SCADA PASSI
• Ebios Risk Manager 

Besoin d’une démarche complète ?

Découvrez notre accompagnement sur-mesure en Diagnostic en Cybersécurité des systèmes industriels— du diagnostic initial au pilotage opérationnel de vos plans d’action, avec audits blancs, coaching et suivi post-formation.

Contactez-nous pour bâtir ensemble un parcours personnalisé ou un projet clé en main

L’article Cybersécurité des systèmes industriels est apparu en premier sur DNDA Formation.

Jour 1 : Architecture des SI Industriels & Méthodologie de Pentest OT

Module 1 : Introduction aux SI industriels & Automatisme

• Historique des systèmes industriels, vocabulaire métier et étude du modèle de référence CIM (Pyramide de Purdue).
• Architectures classiques et cartographie des composants physiques (PLC, HMI, SCADA, DCS, capteurs, effecteurs, RTU…).

Module 2 : Méthodologie d’audit et reconnaissance

• Principes des tests d’intrusion appliqués aux SI industriels et comparaison avec les autres méthodologies d’évaluation de la sécurité.
• Étapes fondamentales d’un pentest classique appliquées à l’OT (Reconnaissance non intrusive, exploitation, post-exploitation).
• TP 1 : Analyse de ports, scans discrets via nmap et techniques d’exploitation élémentaires avec le framework Metasploit.

Jour 2 : Environnements Windows, Active Directory & Sûreté de Fonctionnement

Module 3 : Sécurité des environnements Windows et Active Directory industriels

• Introduction aux environnements Windows et AD en milieu industriel : méthodes d’authentification, format et stockage des mots de passe et secrets.
• Identification des faiblesses classiques de configuration au sein de l’Active Directory.
• TP 2 : Recherche d’informations dans un annuaire AD avec Powerview et exploitation de mots de passe et condensats via crackmapexec.

Module 4 : Sûreté de fonctionnement (Safety) & Analyse de risques

• Concepts clés de la sûreté fonctionnelle, couches de sûreté et interaction avec la cybersécurité.
• Méthodologies d’analyse de risques appliquées à la sûreté.
• TP 3 : Exercice pratique d’ébauche d’analyse de risques HAZOP sur un scénario d’usage de processus physique simplifié.

Jour 3 : Protocoles Industriels, Programmation & Pentest d’Automates (API)

Module 5 : Protocoles et programmation d’automates

• Présentation technique et analyse des protocoles industriels les plus répandus (Modbus TCP, S7, OPC-UA).
• Présentation des différents langages de programmation d’automates (norme CEI 61131-3).
• TP 4 : Analyse approfondie de captures réseau Wireshark sur des trames Modbus/TCP, Siemens S7, OPC-UA, programmation en Ladder Logic sur simulateur Schneider TM221 et SCADA Schneider IGSS.

Module 6 : Tests d’intrusion appliqués aux automates (API / PLC)

• Analyse de la surface d’attaque des automates programmables (services embarqués Web, FTP, HTTP) et protocoles propriétaires.
• TP 5 : Utilisation de mbtget pour forcer des registres Modbus sur simulateur Schneider, manipulation de la bibliothèque Snap7 pour interagir avec un simulateur Siemens, et exploitation d’opcua-gui sur SCADA Schneider IGSS.

Jour 4 : Principes de Sécurisation OT & Laboratoire Cyber Range (CTF)

Module 7 : Principes de sécurisation & Étude de cas

• Survol du panel normatif (IEC 62443, guides de l’ANSSI), focus sur les architectures réseau durcies et l’intégration des diodes réseau.
• Analyse d’une étude de cas collaborative : schémas réseau et règles de filtrage de pare-feu d’une société fictive pour modéliser les risques et élaborer un plan d’action correctif.

Module 8 : Exercice pratique final sous forme de CTF (Capture The Flag)

• Mise en pratique immersive : Test d’intrusion complet de bout en bout sur une maquette de production physique représentative (bras robotisés et trains miniatures fonctionnels).
• Scénario d’attaque : Compromission d’un poste de travail du réseau bureautique corporate, identification des liaisons réseau, pivotement de sécurité (rebond) vers le réseau industriel, et manipulation directe des commandes des automates pour perturber la maquette physique.

Fin de session & evaluation

• Validation des acquis : Évaluation finale théorique et pratique combinant un QCM d’évaluation technique individuel et le score d’intrusion obtenu lors de la mise en situation de crise (CTF) sur la maquette physique.

Profil Formateur

Expert en Sécurité Industrielle & Consultant Pentest OT

• Expertise Terrain : Auditeur de sécurité et ingénieur réseau disposant de 5 ans d’expérience dans l’audit de systèmes d’infrastructures critiques

Autre formation disponible

• Développement d’Outils de Pentest avec Python
• Lead Pentester : Cursus Pentest 2.0 & Offensive IA
• Techniques de Hacking Avancées

L’article Formation Pentest Industriel : Tests d’Intrusion OT & ICS est apparu en premier sur DNDA Formation.

• Équipement et outils
• Organisation de l’audit
• Méthodologie des tests d’intrusion
• Gestion des informations et des notes
• Exemple de bon rapport d’audit
• Les meilleurs pratiques : PASSI

2-Rappels et bases

• Les shells Unix *sh
• Les shells Windows cmd & powershell
• Rappels sur les réseaux tcp/ip
• Rappels du protocole HTTP
• Introduction à Metasploit
• Exploits et Payloadso
• Fonctionnalités utiles
• Base de données
• Modulles
• – Customisation
• Mises en pratique

3-Découverte d’information

• Reconnaissance de la cible
• – Open Source Intelligence
• Découverte passive du SI
• Écoute réseau
• Scans réseau
• Cartographie du réseau
• Découverte de services
• Identification des Systèmes d’exploitation
• Scanners de vulnérabilités
• Scanner Open Source Openvas
• Mises en pratique

4-Mots de passe

• Attaques en ligne
• Brute force en ligne
• Outils Open Source
• Attaques hors ligne
• Analyse d’empreintes
• Méthodologies de cassage
• Les Raibow Tables
• Outils Open Source
• Mises en pratique

5-Exploitation

• Identification des vulnérabilités
• Contexte des vulnérabilités
• Étude de divers types de vulnérabilités
• Méthodologie d’exploitation
• Identifier le bon exploit ou le bon outil
• Éviter les problèmes
• Configurer son exploit
• Exploitations à distance
• Exploitations des clients
• Mises en pratique

6-Post-exploitation

• Le shell Meterpreter et ses addons
• Élévation de privilèges
• Fiabiliser l’accès
• Pillage
• Vol de données
• Vol d’identifiants
• Rebond
• Pivoter sur le réseau
• Découvrir et exploiter de nouvelles cibles
• Mises en pratique

7-Intrusion web

• Méthodologie d’intrusion WEB
• Utilisation d’un proxy WEB
• Proxy Open Source ZAP
• Usurpation de privilèges
• CSRF
• Les injections de code
• Côté client : XSS
• Côté serveur : SQL
• Compromission des bases de données
• Autres types d’injections
• Les inclusions de fichiers
• Locales
• A distance
• Les webshells
• Précautions d’emploi
• Mises en pratique

8-Intrusion Windows

• Méthodologie d’intrusion Windows
• Découverte d’informations
• – Identification de vulnérabilités
• – Techniques de vols d’identifiants
• Réutilisation des empreintes
• – Technique de « Pass The Hash »
• Élévation de privilèges
• – Locaux
• – Sur le domaine : BloodHound
• Échapper aux anti-virus
• – Techniques diverses
• – Outil Open Source Veil
• Outillage powershell
• – Framework Open Source PowerShell Empire
• Mises en pratique

9-Intrusion Unix/Linux

• Méthodologie d’intrusion Linux
• – Rappels sur la sécurité Unix
• Découverte d’informations
• – Identifications de vulnérabilités
• Élévation de privilèges
• – Abus de privilèges
• – Exploitation de vulnérabilités complexes
• Mises en pratique

9-Fin de session et évalution

• Evalutaion par QCM

Pour aller plus loin et  poursuivre l’acquisition de compétences et explorer d’autres domaines clés de l’audit PASSI, nous vous proposons :

• Python pour test d’intrusion
• Lead Pentester
• Technique de Hacking avancées
• Test d’intrusion des systèmes industriels
• Test d’intrusion niveau avancé

Besoin d’une démarche complète ?

Découvrez notre accompagnement sur-mesure en Diagnostic et Audit en Test d’intrusion — du diagnostic initial au pilotage opérationnel de vos plans d’action, avec audits blancs, coaching et suivi post-formation.

Contactez-nous pour bâtir ensemble un parcours personnalisé ou un projet clé en main

L’article Formation Tests d’intrusion niveau initial-Sécurité offensive est apparu en premier sur DNDA Formation.

Jour 1 : Reconnaissance externe & Cartographie Black Box

Module 1 : Méthodologie Black Box et OSINT offensif

• Définition du périmètre d’attaque sans information préalable (Zero-Knowledge).
• Techniques avancées d’OSINT (Open Source Intelligence) : cartographie infra, fuites de credentials, découverte d’assets exposés.
• Scannage furtif et contournement des briques de détection périmétriques (WAF, IDS).

Module 2 : Obtention d’un Accès Initial

• Exploitation de vulnérabilités sur le périmètre externe.
• Phishing ciblé et ingénierie sociale technique : mise en place d’infrastructures d’envoi et d’analyse de clics discrètes.
• TP 1 : Cartographie complète d’une entreprise cible et obtention d’un premier shell sur un serveur externe via l’exploitation furtive d’une faille logique.

Jour 2 : Fondations de l’Évasion & Bypass de Défenses Systèmes

Module 3 : Comprendre ses cibles (AV et EDR)

• Architecture interne des solutions défensives : signatures, heuristique, analyse comportementale (UEM, Kernel drivers).
• Introduction aux APIs Windows et fonctionnement des User-Mode Hooks.

Module 4 : Contournement des contrôles d’exécution Windows

• Bypass AppLocker et restriction d’exécution de scripts (Constrained Language Mode – CLM).
• Désactivation et évasion de l’AMSI (Antimalware Scan Interface).
• TP 2 : Écriture d’un loader PowerShell/C# capable d’exécuter du code managé en bypassant AMSI et les règles de restriction logicielles AppLocker.

Jour 3 : Techniques d’Évasion Avancées & Injection Mémoire

Module 5 : Évasion d’EDR moderne (Bypass Hooking)

• Concept d’API Unhooking : rechargement de DLL propres en mémoire pour neutraliser la surveillance de l’EDR.
• Appels système directs (Direct Syscalls) en Assembleur / C pour contourner les hooks en mode utilisateur.

Module 6 : Process Injection & Obfuscation de Payloads

• Méthodes d’injection mémoire (Process Hollowing, DLL Injection, APC Injection).
• Chiffrement et obuscation de Shellcodes (AES, XOR, UUID/IP/MAC encoding) pour déjouer l’analyse statique.
• TP 3 : Développement complet en C/C++ d’un dropper d’évasion utilisant des Syscalls directs pour injecter un agent C2 sans déclencher d’alerte EDR.

Jour 4 : Post-Exploitation & Pivoting sous Haute Surveillance

Module 7 : Mouvements latéraux et élévation de privilèges silencieux

• Élévation de privilèges locale furtive et extraction de credentials (Lsassy, Mimikatz in-memory, NTDS.dit extraction sans toucher au disque).
• Techniques de pivoting réseau indétectables (SOCKS tunnels, SSH port-forwarding).

Module 8 : Attaques Active Directory avancées

• Exploitation furtive de Kerberos (Golden/Silver Tickets, Kerberoasting sans bruit réseau).
• TP 4 : Pivotement de l’accès initial vers le contrôleur de domaine d’un Active Directory durci en utilisant exclusivement des méthodes d’accès mémoire et de pivoting chiffré.

Jour 5 : Grand Scénario Red Team (Cyber Range) & Clôture

Module 9 : Simulation d’intrusion Black Box complète

• TP 5 / Exercice de Synthèse : Les apprenants sont placés dans une situation d’attaque Red Team réelle. Objectif : Réaliser une intrusion externe (Black Box), contourner l’EDR actif sur les postes de travail, s’infiltrer latéralement et compromettre le domaine Active Directory sans se faire détecter par le SOC de supervision.

Module 10 : Restitution et remédiation

• Rapport d’audit offensif axé sur l’évasion : expliquer les chemins d’attaque et proposer des mesures de remédiation pragmatiques pour le durcissement (Hardening).

Fin de session & evaluation

• Validation des acquis : Évaluation des performances individuelles durant le grand scénario pratique du Jour 5 (atteinte des objectifs de furtivité) complétée par un QCM technique de validation théorique.

Profil Formateur

Consultant Red Team Senior & Spécialiste en Évasion de Défenses

• Expertise Terrain : Antoine D : Professionnel de l’audit offensif spécialisé dans la simulation d’adversaires réels (Red Teaming)

Autres formations disponibles

• Lead Pentester : Cursus Pentest 2.0 & Offensive IA
• Détection et Réponse aux Incidents (CSIRT / Purple Team)
• Tests d’Intrusion appliqués aux Systèmes Industriels (OT)

L’article Formation Tests d’Intrusion Black Box & Contournement de Défenses est apparu en premier sur DNDA Formation.