FOR_1705-0015

Tests d'intrusion et développement d'exploits

Public:

• Pentesters expérimentés,
• Développeurs expérimentés.

Durée:

Méthode pédagogique:

• Cours magistral avec travaux pratiques et échanges interactifs
• Les concepts essentiels développés dans la formation sont illustrés au travers de mises en pratique sur PC permettant d'acquérir des compétences concrètes applicables en tests d'intrusions
• Un réseau vulnérable fidèle à la réalité sert de plateforme pour les tests
• Tous les outils utilisés sont issus du monde libre et peuvent être réutilisés lors des missions
• Les techniques et outils classiques ainsi que modernes sont utilisés tout au long de la formation

Programme:

• Injections SQL en aveugle
• Injections SQL basées sur le temps
• Attaques de désérialisation
• Attaques avancées BDD
• Attaques XXE

• Scan furtif
• Scapy
• TCP-highjack
• Network Access control (NAC)
  • Contourner un portail captif
  • Contourner le 802.1X
• VLAN-Hopping
• Rerouter le trafic
  • ARP cache poisoning
  • DNS spoofing
  • Exploitation des protocoles de routing
• Attaque PXE

• Python
• Assembleur
• Désassembleurs et debuggers
  • GDB/Peda, Radare2
  • Ollydbg, Immnunity, EDB

• structure basique d'un exploit (python/perl)
• Win32 shellcoding
• Exploits Metasploit
• Fuzzing
  • Sulley/Boofuzz

• String Format
  • Lire à des adresses
  • Ecrire à des adresses
  • dtor
  • Ecraser la GOT
• Double free
• Off by one
• Integer Overflow

• String Format
  • Lire à des adresses
  • Écrire à des adresses
  • dtor
  • Ecraser la GOT
• Double free
• Off by one
• Integer Overflow

• Stack based
  • Ecraser EIP
  • Sauter vers le shellcode
    • Jump (or call)
    • Pop return
    • Push return
    • Jmp [reg + offset]
    • blind return
    • SEH
    • popadd
    • short jumps et conditionnal
    • jumps
    • stack pivot 
  • SEH Exploits
  • Egg Hunting
• Heap based
  • Heap spraying
• Encodage
  • MSFVenom
  • code polymorphique (veniatian encoding)
• Unicode Exploit

• * NX/DEP et ASLR
  • ret2libc
  • retour dans system()
  • ROP
  • écrasement partiel d'EIP
  • NOP spray
• Stack cookies (canaries)
• SafeSEH
• SEHOP
• Outils divers
  • Mona
  • Peda
  • Pwntools

• WEP
• WPA/WPA2
• WPS

• Pièces jointes vérolées
  • SCRIPT
  • DDE
• Créer une porte dérobée dans un exécutable
  • Utiliser les code cave
• Échapper aux antivirus
• Assurer la persistance
  • Le Command & Control

Sanction:

• A l'issue de cette formation, le stagiaire a la possibilité de passer un examen ayant pour but de valider les connaissances acquises. Cet examen de type QCM dure 1h30 et a lieu durant la dernière après-midi de formation. La réussite à l'examen donne droit à la certification par HS2.
• Formation délivrée en partenariat avec HS2