Aperçu du cours
Cette formation Hacking et Sécurité Expert, Metasploit englobe une analyse et compréhension des éléments composants de Metasploit pour une exploitation efficace ainsi qu’une structuration des connaissances.
Cette formation vise à donner la capacité d’effectuer des tests en exploitant au maximum ce framework, très populaire dans le milieu des auditeurs de sécurité.
À la suite de cette formation, vous serez capable de bien comprendre les différents composants de Metasploit, pouvoir effectuer des audits de sécurité en exploitant complètement de ce Framework. Vous serez en mesure de : coder des modules, coder des scripts post exploitation, comprendre la notion de développement d’exploit, le débogage et le fuzzing le tout afin de mener des attaques avancées.
La formation sera effectuée sous un angle « pratique », au sein d’un laboratoire.
Prérequis
- Avoir suivi la formation Hacking & sécurité – Maîtrise des techniques avancées, ou avoir des connaissances équivalentes Culture dans la sécurité des SI
- Connaissance de base sur les réseaux informatiques
Objectifs pédagogiques
- Prise en main de Metasploit et mise en pratique
- Comprendre l’architecture Metasploit
- Comprendre les modules Metasploit
- Notion et développement d’exploits
- Attaquer au niveau de plusieurs couches
- Approfondir ses connaissances en pentesting
Public ciblé
- Auditeurs techniques et analystes de sécurité
- Consultants en sécurité informatique
- Responsables sécurité informatique
- Toute personne en charge de la sécurité informatique
Programme de formation
-
Développement d'exploits sous Metasploit
-
Introduction au développement d’exploits
-
Registres
-
Fuzzing
-
Codage d’exploits sous Metasploit
-
SEH Hacking
-
-
Importation d'exploits
-
Introduction de l’importation d’exploits
-
Analyse et Importation d’exploits
-
-
Introduction à Metasploit
-
Introduction aux composants Metasploit
-
Découverte et exploitations basiques
-
-
Coding sous Metasploit
-
Introduction du Coding Modules Metasploit
-
Coding en Ruby
-
Coding de modules dans Metasploit
-
Coding de scripts Meterpreter
-
-
Attaques avancées
-
Attaques sur les navigateurs
-
Attaques côté client (Client Side Attack)
-
Contournement des Antivirus
-
-
SET : Social Engineering Toolkit
-
SET & Metasploit
-