Télécharger en tant que PDF, PPTX
Téléchargé parAlphorm
Alphorm.com Formation Hacking et Sécurité 2020 (1/3) : Méthodologies de Pentest, Reconnaissance Passive et Active
Ce document présente une formation sur le hacking éthique et la cybersécurité, couvrant les techniques de pentesting, la reconnaissance active et passive, ainsi que des méthodologies et cadres essentiels comme la Cyber Kill Chain et le modèle MITRE ATT&CK. Il aborde aussi des aspects clés de la cybersécurité, les types d'attaquants, et les certificats nécessaires pour avancer dans une carrière dans ce domaine. Enfin, des outils et techniques OSINT y sont décrits pour aider à la collecte et à l'analyse des informations ouvertes.
Contenu connexe
Similaire à Alphorm.com Formation Hacking et Sécurité 2020 (1/3) : Méthodologies de Pentest, Reconnaissance Passive et Active
Alphorm.com Formation Hacking et Sécurité 2020 (1/3) : Méthodologies de Pentest, Reconnaissance Passive et Active
- 1. Formation Hacking & Sécurité Acquérirles fondamentaux Méthodologie de pentest, reconnaissance active et passive Une formation Hamza KONDAH
- 2. Une formation Introduction Le Hackingéthique Démocratisation des techniques de pentesting Evolution de la demande du marché Volatilité des vulnérabilités La cybercriminalité qui s’organise ! Domaine vaste
- 5. Une formation Obstacles Hackers everywhere Biendifférencier les périmètres Ambiguïté dans les termes Vision non claire Choix de carrière difficile Chimère : Mister Robot Effect
- 6. Une formation Plan dela formation Présentation de la formation 1. Découvrir les techniques d’OSINT de reconnaissances passive 2. Maitriser les techniques de reconnaissance active 3. Maitriser les attaques réseaux 4. Découvrir les attaques sur les systèmes 5. Introduire les attaques AD 6. Découvrir les attaques Web Conclusion et perspectives
- 7. Une formation Public concerné ResponsablesDSI Responsables sécurité du SI Chefs de projets IT Techniciens et administrateurs systèmes et réseaux Consultants en sécurité de l'information
- 8. Une formation Connaissances requises Bonnesconnaissances en systèmes d'exploitation et réseau Bonnes connaissances en sécurité des systèmes d'information Optionnel : Connaitre le C, Python, HTML et JS
- 11. AVERTISSEMENT Ni le formateurNi Alphorm ne sont responsables de la mauvaise utilisation du contenu de cette formation L’utilisation des outils doit être réalisée uniquement au sein d’un environnement virtuel ou avec une autorisation préalable de l’entreprise
- 12. Maitriser les fondementsde la cybersécurité Une formation Hamza KONDAH
- 13. Une formation Définition Statistiques Les PointsCardinaux Le triangle de la sécurité Principes de bases en cybersécurité Plan
- 14. Une formation Définition L’ensemble desmoyens techniques, organisationnels, juridiques et humains nécessaires à la mise en place de moyens visant à empêcher l'utilisation non autorisée, le mauvais usage, la modification ou le détournement du système d'information.
- 15. Statistiques entreprises françaises attaquées 81% Budget consacré à la cybersécurité 10% incidentsde cybersécurité dus à des collaborateurs 35%%
- 16. Statistiques 800 000 euros coûtmoyen d’une violation de sécurité 9 semaines pour réparer les dégâts d’une cyberattaque
- 17. Une formation Intégrité Confidentialité Disponibilité Nonrépudiation Authentification Les points cardinaux
- 18. Une formation Le trianglede la sécurité Sécurité Ergonomie Privilégier la sécurité implique moins de fonctionnalité et d’ergonomie Fonctionnalité
- 19. Une formation Impacts SuiteÀ Une Cyberattaque Dommages matériels / corporels Perte de chiffre d’affaires Impact sur l’environnement Vol de données Risque réglementaire / non conformité Responsabilité civile / pénale – Image et notoriété
- 20. Une formation Les typesd’attaquants Black Hat White Hat Grey Hat Suicide Hackers Script Kiddies State Sponsored Hacktivists Cyber Terrorists
- 21. Une formation Les typesd’attaques Réseau Hôte Application
- 22. Une formation Les typesd’attaques Humain
- 23. Maitriser la notion deKill Chain Une formation Hamza KONDAH
- 24. Une formation Introduction La cyberkill chain La cyber kill chain Vs Mitre ATT&CK Le modèle en diamant Plan
- 25. Une formation Introduction «Kill chain»est un terme utilisé à l'origine par les militaires Similaire dans son concept au modèle militaire Il définit les étapes utilisées par les cyber-attaquants dans les cyber- attaques d'aujourd'hui
- 26. Une formation Introduction «Kill chain»est un terme utilisé à l'origine par les militaires pour définir les étapes qu'un ennemi utilise pour attaquer une cible Similaire dans son concept au modèle militaire, il définit les étapes utilisées par les cyber-attaquants dans les cyber-attaques d'aujourd'hui
- 28. Une formation Mitre Att&ck LaCyber Kill Chain applique le modèle centenaire de la chaîne militaire à une cyberattaque Il est conçu pour que les défenseurs améliorent leurs défenses en analysant le playbook d'un attaquant
- 29. Une formation Mitre Att&ck CyberKill Chain et MITRE ATT&CK suivent toutes les deux la méthodologie typique d'une attaque « Alors que la Cyber Kill Chain a une séquence linéaire clairement définie de phases, le cadre ATT&CK est une matrice de techniques d'intrusion qui ne se limite pas à un ordre d'opérations spécifique »
- 30. Une formation Le modèleen dimond
- 31. Une formation Mitre ATT&CK Leframework ATT&CK est essentiellement le playbook de l'attaquant comment il rentre dans votre système, comment il se déplace, ce qu'il fait, quels sont ses objectifs finaux et comment cela affecte votre système
- 32. Une formation Le modèleen diamant La plus grande différence entre le Diamond Model et la Cyber Kill Chain est peut-être que la Cyber Kill Chain suit strictement une approche narrative linéaire pour analyser une cyberattaque. Une étape en entraîne une autre.
- 33. Une formation Le modèleen diamant Le modèle Diamond a été conçu pour suivre un acteur menaçant lors de multiples intrusions Le diamant d'un acteur de la menace n'est pas statique mais est en constante évolution car les attaquants modifient assez souvent leur infrastructure et leurs capacités
- 35. Découvrir les certifications essentiellesà la cybersécurité Une formation Hamza KONDAH
- 36. Une formation Important Road Map TheMust Have Plan
- 37. Une formation Important Une certificationne reflète pas le niveau d’une personne Une certification n’est pas un trophé Une certification est cruciale pour la carrière Une certification ça se mérite
- 38. Une formation The MustHave Impossible d’afficher l’image. Impossible d’afficher l’image. Impossible d’afficher l’image.
- 40. Découvrir la notion detest d'intrusion Une formation Hamza KONDAH
- 41. Une formation Qu’est-ce qu’unpentest ? Les types de pentest Les approches juridiques Plan
- 42. Une formation Qu’est-ce qu’unpentest ? «Penetration test» ou «Pentest» Test d’intrusion méthode d'évaluation de la sécurité d'un système ou d'un réseau informatique.
- 43. Les types depentest Boîte noire (black box) Boîte grise (grey box) Boîte blanche (white box) Red/Blue team
- 44. Méthodologie PTES (The PenetrationTesting Execution Standard) OSSTMM (Open Source Security Testing Methodology Manual) OWASP Testing Guide ….
- 45. L’approche Juridique Une intrusiondans un SI a pour conséquence deux ans d'emprisonnement et de 30 000 euros d'amende (Code pénal, art. 323-1) L’auditeur doit prouver contractuellement le consentement de l’audité Labellisation des auditeurs auprès possible auprès de l’ANSSI (PASSI)
- 46. Les différentes phases Lesrègles de pré- engagement Reconnaissance Analyse des vulnérabilités Exploitation Recherche et maintien d'accès Comptes-rendus et rapports
- 47. Une formation Règles depré-engagement Un test d’intrusion n’est pas simplement un “hack” de l’entreprise mais plutôt l’identification des “risques business” de l’organisation
- 48. Une formation Règles depré-engagement L'intérêt des RE est l’adaptation suivant les besoins de l’entreprise Celui-ci peut être complété avec des questions
- 49. Une formation Le périmètre Lepérimètre est une des phases la plus importantes des RE Souvent négligé il assure de ne pas produire l’effet “Clients insatisfaits” ou “illégal” L’idéal est de décrire le coût temps/charge de travail dans le périmètre afin d’éviter le surfacturation ou la dépassement de charges pour l’auditeur
- 50. Une formation Estimation detemps ? Les estimations de temps sont directement liées à l'expérience d'un testeur dans une certaine zone Il est intéressant d’ajouter une marge de 20% sur l’estimation de votre temps afin de prévoir d’ éventuelles incidents (interruption de service de l’organisation, réunion avec un manager, etc)
- 51. Une formation Spécifier lesdates de début et de fin Spécifier les dates permet de ne pas sortir du périmètre Ajoutez une déclaration simple au contrat qui mentionne que tous les tests doivent être effectués dans un certain délai après la livraison du rapport final. Un Gant peut être approprié
- 52. Une formation Spécifier lesdomaines et plages IP Avant de commencer un test de pénétration, toutes les cibles doivent être identifiées Ces objectifs devraient être obtenus auprès du client lors de la phase initiale du questionnaire Il est important de définir si des systèmes comme les pare-feu et IDS / IPS qui se trouvent entre le testeur et la cible finale
- 53. Une formation Définir uncontexte pour l’ingénierie sociale Les attaques par spear-phishing ou autres sont très utilisés dans le test d’intrusion. Il est important de définir ce qui est possible ou pas. Ex: Pas d’email contenant ( sexe, drogue, etc.. )
- 54. Une formation Cadre decommunication Établir un cadre de communication avec : Nom complet Titre et responsabilité des interlocuteurs Autorisation de communiquer pendant le test Téléphone portable pour les appels 24/7 Un canal sécurisé pour transférer des documents (PGP, Téléphone, etc)
- 55. Découvrir les méthodologies depentesting Une formation Hamza KONDAH
- 56.
- 57.
- 58.
- 59. Découvrir le Penetration TestingExecution Standart (PTES) Une formation Hamza KONDAH
- 60. Une formation L’approche enquestion Pre- engagement Interactions Intelligence Gathering Threat Modeling Vulnerability Analysis Exploitation Post Exploitation Reporting
- 61. Appréhender la criticitédu reporting Une formation Hamza KONDAH
- 62. Une formation Le reporting Représentela pierre angulaire de votre travail Reflète la qualité de votre prestation Sans un reporting bien fait… votre travail ne vaut « rien » Nous allons découvrir comment l’effectuer dans le prochain chapitre
- 63.
- 64. Une formation Reporting Ce quisuit est une structure de rapport : Contrat pré-engagement Résumé sur la méthodologie Résumé technique
- 65. Une formation Reporting Résultats : —Description de vulnérabilité — Sévérité — Appareils affectés — Types de vulnérabilités : logiciel/matériel/configuration — Remèdes et solutions
- 66. Découvrir la notion desurface d'attaque Une formation Hamza KONDAH
- 67.
- 68.
- 69. Découvrir et mettreen place une méthodologie de veille en cybersécurité Une formation Hamza KONDAH
- 70. Une formation Introduction Définition Méthodologie deveille en Cyber sécurité Portails de veille en Cyber sécurité Plan
- 71. Une formation Définition « Laveille sécurité est l’ensemble des techniques et outils qui permettent d’identifier des menaces (Vulnérabilités, Fuites etc…) potentielles qui pourraient porter atteinte à la pérennité de l’organisme».
- 72. Une formation Introduction Veille concurrentielle,de veille image / e-réputation, veille technologique… Tout d’abord ceux qui font de la veille sécurité en parlent rarement Il faut dire que le sujet est sensible.
- 73. Une formation Introduction En effet,la veille en sécurité dépend souvent de la direction sûreté / sécurité dans les grands groupes Et ces dernières sont plus souvent attachées à ce que l’information ne sorte pas plutôt que détecter l’information qui est déjà sortie
- 74. Méthodologie de veille Oùregarder ? Comment analyser ? Les filtres ! Sélectionner les sources vocabulaire Imaginer de nouvelles approches Mobiliser une équipe
- 75. S’organiser Recenser Désigner un responsablede la veille Des sources d’information variées Méthodologie de veille
- 76.
- 77. Une formation Lab :Portails de Veilles
- 78. Découvrir les APT (AdvancedPersistant Threat ) Une formation Hamza KONDAH
- 79. Advanced Persistent Threat Schéma: Youness Zougar
- 80. Découvrir les erreursà ne pas faire Une formation Hamza KONDAH
- 81. Une formation La checklist Nepas perdre son temps dans les détails Utiliser en moins 3 outils par tâche Négliger le périmètre du pentest Dire j’ai déjà fini Ne pas prendre son temps …
- 82. Une formation La checklist Untest d’intrusion n’est pas un audit Les tests d'intrusion ne consistent pas uniquement à exécuter des outils automatisés Un point important à noter ici est qu’on ne devient pas un pentesteur en une seule journée.
- 83. Introduction aux techniques etméthodologies d'OSINT Une formation Hamza KONDAH
- 84. Une formation Intelligence stratégiqueet cycle de renseignement OSINT OSINFO vs OSINT Open Source Intelligence Défi de vérification de l’information Plan
- 85. Une formation Intelligence stratégique Leprocessus de la veille stratégique est très proche de celui du renseignement Il est naturel d’observer un rapprochement entre les deux disciplines
- 86. Une formation Intelligence stratégique Leprocessus de la veille stratégique est très proche de celui du renseignement Il est naturel d’observer un rapprochement entre les deux disciplines
- 87. Une formation Intelligence stratégique et cyclede renseignement
- 88. Une formation Cycle de Renseignement Cyclede Renseignement Identification des besoins Identification des besoins CollecteCollecte Traitement et Analyse Traitement et Analyse DiffusionDiffusion Intelligence stratégique et cycle de renseignement
- 89. Une formation OSINT Open SourceInteligence, OSINT Le renseignement de sources ouvertes ou renseignement d’origine source ouverte est un renseignement obtenu par une source d’information publique .
- 90. Une formation OSINT C’est unediscipline à part entière qui consiste à collecter ces information ouvertes mais également à les analyser pour produire des connaissances actionnable pour les décideurs
- 91. Une formation OSINFO vsOSINT Collecter de l’information ne veut pas dire créer des connaissances actionnable Il y a une multiplication des moyens techniques qui permettent de récolter de l’information de façon automatisée
- 92. Une formation OSINFO vsOSINT Il est nécessaire de traiter cette information et de l’analyser pour conter l’infobésité générée par l’amélioration des moyens techniques La règle du 10/90
- 93. Open Source Intelligence Human IntellHUMINTigence •Informations obtenus à partir de sources humaines • EX : Mystery Shopper Rapports d'etonnements , Sondages , Interviews SIGINT Signal Intelligence • Informations obtenues à partir de signaux • EX : Analyse du trafic internet , Surveillance de fréquence radio... IMINT Imagery Intelligence • Informations obtenues à partir d'imagerie • EX : Imagerie satellite commerciale , Google Street View , Enregistrement par des drones… CYBERINT Cyber - Intelligence • Information obtenues à partir d'internet • EX : Social Media , Blogs , PDF , API…
- 94. La fiabilité estjugée sur le temps . Une source qui fournit de l’information qui est jugée fiable à répétition ou qui dispose d’une réputation certaine doit se voir accorder un meilleur classement au fil du temps La crédibilité est jugée par comparaison avec le corpus de connaissance déjà établi . Une information est jugée crédible si elle est logiquement acceptée par ce corpus . Une information peut être contradictoire tout en restant logiquement valide Défi de vérification de l’information
- 95. Découvrir les techniques debase d’OSINT Une formation Hamza KONDAH
- 96. Approches OSINT Base dedonnées publiques (OSINT) Google Dorks Doxing Maltego (ou autres corrélateurs…) Réseaux sociaux Darknet Crawlers intélligents
- 97. Identifier les informations publiquesd'un organisme Une formation Hamza KONDAH
- 98. Une formation Lab :OSINT
- 99. Découvrir les google Dorks Uneformation Hamza KONDAH
- 100. Une formation Introduction Google :Ami ou ennemi ? Opérateurs Labs : Google Dorks Plan
- 101. Une formation Introduction Technique derecherche : Seulement inscrire un mot et effectuer une recherche Vous devez vérifier votre présence Internet: Google est une base de données qui possède presque tout !
- 102. Une formation Introduction Une desplus puissantes bases de données au monde Les étudiants ... Les entreprises ...
- 103. Une formation Introduction Que peutfaire Google pour un pirate ? Rechercher des informations sensibles Effectuer des balayages de vulnérabilités Proxy transparent
- 104. Une formation Google, amiou ennemi ? Google est le meilleur ami de chacun (le vôtre et celui des pirates) La cueillette d’information et l’identification des vulnérabilités sont les premières étapes d’un scénario typique du Hacking ; La reconnaissance
- 105. Une formation Google, amiou ennemi ? Passif, furtif et contient une immense collection de données Google est beaucoup plus qu’un moteur de recherche Avez-vous utilisé Google pour vérifier votre organisation aujourd’hui ?
- 107. Une formation Les opérateurs Opérateursde Google : Les opérateurs sont utilisés pour raffiner les résultats et maximiser la valeur d’une recherche. Ils sont vos outils de même que des armes pour les Hackers Opérateurs de base : +, -, ~ , ., *, “”, & , OR
- 108. Les opérateurs allintext: ,allintext:, allintitle:,allintitle:, allinurl:,allinurl:, bphonebook:,bphonebook:, cache:,cache:, define:,define:, filetype:,filetype:, info:,info:, intext:,intext:, intitle:,intitle:, inurl:,inurl:, link:,link:, phonebook:,phonebook:, related:,related:, rphonebook:,rphonebook:, site:,site:, numrange:,numrange:, daterangedaterange Operateurs avancés :
- 109. Une formation Les opérateurs Opérateursde base – Google : (+) inclusion forcée d’un mot commun Google ignore par défaut les mots communs (exemple : où, comment, chiffre, lettre singulière, etc.) :
- 110. Une formation Les opérateurs Exemple: StarStar Wars Episode +I (-) exclut un terme de recherche Exemple : apple –red (“ ”) Utiliser les guillemets au début et à la fin d’une expression pour une recherche exacte :
- 111. Une formation Les opérateurs Exemple: “Robert Masse” Robert masse sans guillemets “ ” obtient 309,000 résultats, mais “robert masse” avec guillemets “ ” obtient seulement 927 résultats, Réduisant de 99% les résultats qui ne sont pas pertinents
- 112. Une formation Les opérateurs (. ) recherche toutes les possibilités avec un caractère simple « wildcard » : Exemple: m.trix Affiche tous les résultats de : M@trix, matrix, metrix....... ( * ) recherche toutes les possibilités avec n’importe quel mot « wildcard »
- 113. Une formation Les opérateurs Opérateursavancés : “site:” Site: Domain_name Permet de trouver seulement les pages Web du domaine spécifié. Si nous recherchons un site spécifique, nous obtenons habituellement la structure Web du domaine
- 114. Une formation Les opérateurs Exemples: site:ca site:gosecure.ca site:www.gosecure.ca
- 115. Une formation Les opérateurs Opérateursavancés :“filetype:” Filetype : extension_type Permet de trouver les documents contenant des extensions spécifiques
- 116. Les opérateurs Intitle: search_termIntitle:search_term Permet de trouver le terme de recherche à l’intérieur du titre d'une page Web Permet de trouver le terme de recherche à l’intérieur du titre d'une page Web Allintitle: search_term1 search_term2 search_term3 Allintitle: search_term1 search_term2 search_term3 Permet de trouver de multiples termes de recherche qui inclut tous ces mots à l’intérieur du titre d’une page Web Permet de trouver de multiples termes de recherche qui inclut tous ces mots à l’intérieur du titre d’une page Web Ces opérateurs sont particulièrement utiles pour trouver des listes de répertoire Ces opérateurs sont particulièrement utiles pour trouver des listes de répertoire Opérateurs avancés : “intitle:”
- 117. Une formation Les opérateurs Exemple: Find directory list: Intitle: Index.of “parent directory”
- 118. Inurl: search_termInurl: search_term Permetde trouver le terme de recherche dans l’adresse Web d’un document Permet de trouver le terme de recherche dans l’adresse Web d’un document Allinurl: search_term1 search_term2 search_term3 Allinurl: search_term1 search_term2 search_term3 Permet de trouver de multiples termes de recherche dans l’adresse Web d’un document Permet de trouver de multiples termes de recherche dans l’adresse Web d’un document Les opérateurs Opérateurs avancés : “inurl:”
- 119. Une formation Les opérateurs Exemples: Inurl: cgi-bin Allinurl: cgi-bin password
- 120. Intext: search_term Intext: search_term Permet de trouverun terme de recherche dans le corps du texte d’un document Permet de trouver un terme de recherche dans le corps du texte d’un document Allintext: search_term1 search_term2 search_term3 Allintext: search_term1 search_term2 search_term3 Permet de trouver de multiples termes de recherche dans le corps du texte d’un document Permet de trouver de multiples termes de recherche dans le corps du texte d’un document Les opérateurs Opérateurs avancés : “intext:”
- 121. Une formation Les opérateurs Exemples: Intext: Administrator login Allintext: Administrator login
- 122. Découvrir les expositions d'informationsconfidentielles (Leaks) Une formation Hamza KONDAH
- 123. Une formation Introduction Plateformes deLeaks Lab : Maitriser les Leaks Plan
- 124. Une formation Introduction Fuite dedonnées Leaks Public ou privé Collection #1 à 05 Exploitation des données personnelles dans un contexte de social engineering Dictionnaire et ré-exploitation de Credentials
- 125.
- 126. Une formation Lab :Maitriser les Leaks
- 127. Maitriser les tests d'exposition Uneformation Hamza KONDAH
- 128. Une formation Définition Lab :Test d’exposition Plan
- 129. Une formation Définition Un testd'exposition consiste à énumérer tous les actifs présents sur le réseau public d'une organisation Ce qui inclus toute ressources exposées sur internet (Composant SI ou pas )
- 130. Une formation Lab :Test d’exposition
- 131. Découvrir le scripting avecShodan Une formation Hamza KONDAH
- 132. Démystifier le social engineering Uneformation Hamza KONDAH
- 133. Une formation Définition Spear Phishing/ Phishing Advanced Persistent Threat - APT Les marqueurs génétiques La cyberguerre Manipulation en masse Plan
- 134. Une formation Définition Le SocialEngineering est la pratique (l’art) d'obtention d'informations critiques en exploitant la faille humaine Art Of Deception Vitale pour les hackers L‘être humain = Le maillon faible dans la ligne de défense de l'entreprise/cible
- 135. Une formation Définition La couchela plus vulnérable dans une infrastructure En tant qu‘être social, cela nous rend automatiquement vulnérable à des attaques de Social Engineering Plusieurs vecteurs d'attaque
- 136.
- 137. Spear Phishing /Phishing
- 138.
- 139.
- 140.
- 141.
- 142. Mettre en placeune campagne de phishing Une formation Hamza KONDAH
- 143. Une formation Introduction L’importance descampagnes de phishing ? Objectifs d’une compagne de phishing Spear Phishing / Phishing Advanced Persistent Threat -APT Les marqueurs génétiques et phishing Notion de killchain Phishing : Kill Chain GoPhish Lab : Campagne de phishing Lure - User Recon Automation for GoPhish Aller plus loin … Plan
- 144. Une formation L’être humainest le maillon faible de la chaîne de sécurité En tant qu’être social, nous sommes tous vulnérables Face à des attaques type phishing, il est impératif de sensibiliser les utilisateurs aux dangers de communication des données sensibles Introduction
- 145. Une formation Simuler descampagnes de phishing permet de déterminer le risque d’exposition réelle au niveau de de votre organisme, et ainsi, sensibiliser de manière efficace vos collaborateurs L’importance des campagnes de phishing ?
- 146. Une formation Sensibiliser voscollaborateurs aux emails frauduleux Valider les bonnes pratiques de votre entreprise face au phishing Connaître l’attitude de vos salariés face à des emails non légitimes, les invitants à saisir leurs identifiants L’importance des campagnes de phishing ?
- 147. Une formation Assurer quevos accès entreprise ne soient pas révélés à la première page de phishing reçue L’importance des campagnes de phishing ?
- 148. Phishing : KillChain Reconnaissance Weaponization Delivery Exploitation Installation Command & Control Actions on Objectives
- 149.
- 150. Une formation Ce dontvous avez besoin Serveur Ubuntu 16.04 ou plus (dans notre cas sur Azure) 2 Go de RAM 60 Go de stockage 1 vCPU GoPhish : https://github.com/gophish/gophish Serveur SMTP ou un domaine à exploiter
- 151. Une formation Lab :Campagne de phishing
- 152. Une formation Lure -User Recon Automation for GoPhish https://github.com/kondah/lure
- 153. Une formation Aller plusloin … https://github.com/kgretzky/evilginx https://github.com/wavestone-cdt/abaddon https://github.com/Ignitetch/AdvPhishing https://github.com/fireeye/ReelPhish
- 154. Comprendre l'analyse réseau avecWireshark Une formation Hamza KONDAH
- 155. Une formation Le Sniffing Objectifsdu Sniffing Plan
- 156.
- 157. Une formation Objectifs duSniffing Supervision des activités réseaux Détecter et Analyser du trafic malveillant Diagnostic du réseau Analyse forensique Inspection des paquets Détection d’anomalies
- 158. Installer et configurer Wiresharksous différents environnements Une formation Hamza KONDAH
- 159. Une formation Installation sousLinux Installation sous Windows Plan
- 160.
- 161.
- 162. Effectuer des suiviset du réassemblage de flux Une formation Hamza KONDAH
- 163. Une formation Lab :Analyse de flux
- 164. Maîtriser la créationde filtres d'affichage et de capture Une formation Hamza KONDAH
- 165. Une formation Les filtresWireshark Création de boutons Lab : Gestion des filtres Plan
- 166. Les filtres Wireshark Filtresd’affichage Filtres de captures
- 167. Une formation Création deboutons
- 168. Une formation Lab :Gestion des filtres
- 169. Découvrir l'outil tshark Uneformation Hamza KONDAH
- 170. Une formation TShark TShark estun analyseur de protocole réseau Il vous permet de capturer des données de paquets à partir d'un réseau actif ou de lire des paquets à partir d'un fichier de capture précédemment enregistré
- 171. Une formation TShark Ou encoreen affichant les informations sous une forme décodée de ces paquets sur la sortie standard, soit en écrivant les paquets dans un fichier
- 172. Une formation TShark Le formatde fichier de capture natif de TShark est le format pcapng, qui est également le format utilisé par Wirehark et divers autres outils
- 173. Une formation TShark Sans aucuneoption définie, TShark fonctionnera un peu comme tcpdump Il utilisera la bibliothèque pcap pour capturer le trafic de la première interface réseau disponible et affiche une ligne récapitulative sur la sortie standard pour chaque paquet reçu
- 174. Une formation Lab :Tshark
- 175. Introduction aux techniques etméthodologies de reconnaissance active Une formation Hamza KONDAH
- 176. Une formation Introduction La reconnaissanceactive est la prochaine étape critique du processus de pentest Au cours de cette étape, le pentester apprendra des informations cruciales sur les caractéristiques du système ou réseaux cible
- 177. Une formation Sonde dusystème Comment il est configuré? Quels sont les points d’entrée possibles pour le pentester? Quels services ou points vulnérables peuvent être trouvés ? (attention aux faux positifs)
- 178. Une formation Les typesde tests Analyses de ports et Services Empreintes digitales du système d'exploitation Une analyse des mesures de protections Analyse des configurations Cela inclus une interaction avec la cible
- 179. Structurer les techniquesde reconnaissances actives Une formation Hamza KONDAH
- 180. Une formation Méthodologie Bases réseaux Scande réseau Nmap Détection d’hôtes Plan
- 181. Une formation ReconnaissanceEffacement detrace ScanPersistence Obtention d’accès Méthodologie
- 182. Une formation Scan deréseau Attaquant Obtention des informations du réseau Envoi des ondes TCP/IP Network
- 183. Une formation Communication TCP- Flags Entête TCP :
- 184. Communication TCP :Three-way handshake
- 185. Une formation Un scannerlégendaire Scanner de ports open source Ports ouverts, services hébergés et informations sur l’OS La référence Version graphique : Zenmap Nmap
- 186. Une formation Approche offensive Détectablepar la plus parts des sondes (IDS/IPS/Firewalls) Nécessité de rendre l’approche furtive Outils complémentaires Le scanning
- 187. Syntaxe nmap <Type deScan > <Option/Arguments> <Cible(s)> nmap <Cible(s)> nmap 10.10.10.10 ou 10.10.10.* ou 10.10.10.0/24 ou 10.10.10.1-5 nmap –p21,22,23 ou –p1-1000 Etat des ports Nmap Open Closed Filtered Unfiltered
- 188. Découvrir les techniquesde scanning Une formation Hamza KONDAH
- 189. Une formation Reconnaissance active ScanTCP Ouvert / Furtif Full Open Scan (TCP Connect) SYN (port80) SYN (port80) SYN / ACK ACK RST Port fermé Port ouvert Une formation
- 190. Reconnaissance active Half-Open Scan(Stealth) Pas de pare-feu SYN (port80) RST Port fermé Présence d’un pare-feu “stateful” SYN (port80) SYN / ACK RST Port ouvert Une formation
- 191. Reconnaissance active Scan TCPFurtif : Flag inversé NULL Scan Flags àzéro RST /ACK Port fermé Flags àzéro Pas deréponse Port ouvert Une formation
- 192. Reconnaissance active Xmas Scan Uneformation
- 193. Reconnaissance active Scan TCPFurtif : Sonde de Flag ACK Flag Probe Scan Une formation
- 194. Reconnaissance active Présence d’unpare-feu Une formation
- 195. Reconnaissance active Scan Zombie(Idle/IPID) Technique « semi-passive », son utilisation légale est floue Une formation
- 196. Reconnaissance active Scan UDP Uneformation
- 197.
- 198. Découvrir des techniques basiquesde furtivités dans les réseaux Une formation Hamza KONDAH
- 199. Découverte réseaux Fragmentation depaquets Rendre son scan le plus discret possible
- 200.
- 201. Découverte réseaux Adresse IPleurre (Decoy)
- 202. Découverte réseaux Adresse IPleurre (Decoy)
- 203. Manipulation de laMTU Nmap –mtu 24 192.168.71.140 Nmap donne la possibilité à l'utilisateur de définir un MTU (Maximum Transmission Unit) spécifique pour le paquet. Ceci est similaire à la technique de fragmentation des paquets. Pendant l'analyse, Nmap créera des paquets avec une taille basée sur le nombre que nous donnerons.
- 204. Manipulation du SUM Nmap–-badsum 24 192.168.71.140 La commande Badsum induit le déploiement d'une somme de contrôle TCP / UDP / SCTP invalide pour les paquets transmis à notre cible. Comme pratiquement chaque pile IP hôte abandonnerait correctement les paquets, chaque réponse acceptée proviendrait peut-être d’un pare-feu ou d’un système de détection d’intrusion qui n’était pas concerné par la confirmation de la somme de contrôle.
- 205.
- 206. Mettre en placeles techniques de scanning avec nmap Une formation Hamza KONDAH
- 207. Mettre en placeles techniques de scanning avec nmap Une formation Hamza KONDAH
- 208. Découvrir le scriptingNSE Une formation Hamza KONDAH
- 209. Une formation Scripting NSE NMAPScripting Engine (NSE) Le moteur de scripts de Nmap (Nmap Scripting Engine -NSE) allie l’efficacité avec laquelle Nmap traite le réseau avec la souplesse d’un langage léger comme Lua, fournissant ainsi une infinité d’opportunités
- 210. Une formation Scripting NSE Laversion 2 du Protocole Skype par exemple peut être identifiée en envoyant deux paquets de tests pour lesquels le système n’est pas prévu d’origine Un simple script NSE peut alors faire le travail et mettre ainsi à jour les informations sur le service tournant sur le port
- 211. Une formation Scripting NSE Détectionde Malware Découverte du réseau et collecte d’informations Détection de vulnérabilités Services spécifiques Automatisation de tâches
- 212. Une formation Scripting NSE Détectionde Malware Que ce soit les attaquants ou les vers, ils laissent souvent des portes dérobées Exemples : - sous la forme de serveurs SMTP écoutant sur des ports inhabituels, le plus souvent utilisés par les spammers pour le relais de leurs mails - sous forme de serveur FTP donnant des accès à des données critiques aux crackers
- 213. Une formation Scripting NSE Quelqueslignes de code Lua peuvent aider à identifier facilement ces pièges Détection de vulnérabilités (catégorie vulnerability) : Le NSE permet de détecter les risques allant par exemple des mots de passe par défaut sur Apache au test de capacité d’agir en tant que relais pour un serveur SMTP concernant les mails en provenance de domaines divers
- 214. Une formation Utilisation deNMAP Découverte du réseau et collecte d’informations : En vous fournissant un langage de scripts et une API réseau asynchrone vraiment efficace d’une part et la collecte d’informations durant les étapes ultérieures du scan d’autre part, le NSE est conçu pour écrire des programmes clients adaptés aux services en écoute sur la machine cible
- 215. Découvrir l'outil HPING3 Uneformation Hamza KONDAH
- 216. Une formation Introduction Lab :L’outil HPING3 Plan
- 217. Une formation Introduction HPING3 :Forgeur de paquets Similaire à Scapy Peut être utilisé dans différents contextes Scanning, Scripting, Flooding, contextes avancés …
- 218. Une formation Lab :L’outil HPING3
- 219. Maitriser le scanning devulnérabilités avec Nessus Une formation Hamza KONDAH
- 220.
- 221. Une formation Définition Produit deTenable Network Security depuis 1998 Sous licence propriétaire depuis 2005 Compatible Microsoft / Unix Existe en GPL => OpenVAS
- 222. Une formation Définition Scanner devulnérabilité Audit via différents templates Mécanisme de plugins
- 223. Une formation Fonctionnalités Nessus = outil d’auditde réseaux/système par tests d’intrusion
- 224. Une formation Fonctionnalités Balayer lesports d’un serveur Rechercher et identifier les failles de vulnérabilité Indiquer les méthodes utilisées par les hackers pour s’introduire dans le réseau
- 225. Une formation Fonctionnalités Analyser lesprotocoles utilisés sur chacun des ports du serveur afin d’identifier les services présents Présenter la liste des failles de vulnérabilités et indiquer comment y remédier à la fin du balayage des ports
- 226. Une formation Fonctionnalités CVE proposeun référentiel de noms standardisés pour les vulnérabilités publiquement connues et les révélations relatives à la sécurité.
- 227. Une formation Fonctionnalités Associer auxfailles des identifiants CVE (Common Vulnerabilities and Exposures), qui permettent d’obtenir d’avantage des informations sur le Web
- 228. Une formation Classification Configuration ConceptionOs Paramètres par défaults Applicatifs Patchs Services Identifiants par défauts
- 229. Une formation Facteurs clésde succès Types de vulnérabilités évaluées Capacités de scan Reporting Efficacité et taux de FP Recherche rapides Test personnalisé Scheduling
- 230.
- 231. Maitriser le scanning devulnérabilités avec Nexpose Une formation Hamza KONDAH
- 232.
- 233. Une formation Définition Produit deTenable Network Security depuis 1998 Sous licence propriétaire depuis 2005 Compatible Microsoft / Unix Existe en GPL => OpenVAS
- 234. Une formation Définition Scanner devulnérabilité Audit via différents templates Mécanisme de plugins
- 235. Une formation Fonctionnalités Nessus = outil d’auditde réseaux/système par tests d’intrusion
- 236. Une formation Fonctionnalités Balayer lesports d’un serveur Rechercher et identifier les failles de vulnérabilité Indiquer les méthodes utilisées par les hackers pour s’introduire dans le réseau
- 237. Une formation Fonctionnalités Analyser lesprotocoles utilisés sur chacun des ports du serveur afin d’identifier les services présents Présenter la liste des failles de vulnérabilités et indiquer comment y remédier à la fin du balayage des ports
- 238. Une formation Fonctionnalités CVE proposeun référentiel de noms standardisés pour les vulnérabilités publiquement connues et les révélations relatives à la sécurité.
- 239. Une formation Fonctionnalités Associer auxfailles des identifiants CVE (Common Vulnerabilities and Exposures), qui permettent d’obtenir d’avantage des informations sur le Web
- 240. Une formation Classification Configuration ConceptionOs Paramètres par défaults Applicatifs Patchs Services Identifiants par défauts
- 241. Une formation Facteurs clésde succès Types de vulnérabilités évaluées Capacités de scan Reporting Efficacité et taux de FP Recherche rapides Test personnalisé Scheduling
- 242.
- 243. Découvrir l'audit de configuration Uneformation Hamza KONDAH
- 244.
- 245. Une formation Définition Un auditde configuration a pour objectif de vérifier le paramétrage d'un équipement ou d'une solution technique par rapport aux risques de sécurité
- 246. Une formation Définition Le résultatde l'audit permet de déterminer si l'implémentation technique auditée est conforme aux bonnes pratiques de sécurité
- 247. Une formation Méthodologies À froidsur des listings de configuration fournis par le client À chaud sur un équipement en cours d’exécution, via son interface utilisateur
- 248. Une formation Froid vsChaud Le choix entre ces deux approches dépend fortement de : - La technologie auditée - Les contraintes liées à l'environnement technique - Le choix stratégique du client
- 249. Une formation Fondements del’analyse La documentation officielle du fabricant La documentation officielle l'éditeur national RF des référentiels Les standards internationaux (règlementation C, OWASP, norme ISO, ...)
- 250.
- 251. AVERTISSEMENT Ni le formateurNi Alphorm ne sont responsables de la mauvaise utilisation du contenu de cette formation L’utilisation des outils doit être réalisée uniquement au sein d’un environnement virtuel ou avec une autorisation préalable de l’entreprise
- 252. Une formation Bilan 1. Découvrirles techniques d’OSINT de reconnaissances passive 2. Maitriser les techniques de reconnaissance active 3. Maitriser les attaques réseaux 4. Découvrir les attaques sur les clients 5. Introduire les attaques AD 6. Découvrir les attaques physiques 7. Découvrir les attaques sur les web
- 253.
- 254.
- 255.