Formation Cybersécurité - Offensive Penetration Testing: Advanced (OSEP)
Description
Objectif de formation : Formation avancée en test d'intrusion offensive, axée sur les techniques modernes de contournement de défenses, la post-exploitation, l'exploitation d'Active Directory, et la préparation à la certification OSEP. La formation couvre des scénarios réalistes et des outils avancés pour renforcer les compétences des pentesters expérimentés.
- Développer une expertise sur l’évasion des antivirus, la post-exploitation avancée, l’exploitation de l’Active Directory et les attaques en environnement réel
- Savoir combiner différentes techniques pour construire des chaînes d’exploitation complètes et indétectables
- Maîtriser les outils offensifs en environnement Windows/Linux avancé et sur Active Directory
- Préparer efficacement la certification OSEP grâce à des scénarios réalistes
- Pentesters expérimentés souhaitant renforcer leurs compétences
- Red teamers et consultants en sécurité offensive
- Analystes SOC et professionnels en cybersécurité ayant une base OSCP
- Expérience pratique en test d’intrusion
- Certification OSCP ou niveau équivalent exigé
- Très bonne maîtrise de Windows, Linux, scripting (Python, Bash, PowerShell), outils Metasploit, Nmap, Burp, etc.
- 1
Bloc 1 – Post-exploitation Windows avancée et extractions de credentials
- Dump mémoire et analyse manuelle des credentials
- Exploitation des tokens, Pass-the-Hash / Pass-the-Ticket
- Extraction avec Mimikatz, Rubeus, secretsdump, etc.
- Persistence et manipulation de services légitimes
- 2
Bloc 2 – Mouvements latéraux et exploitation d’Active Directory
- Abus des relations de confiance dans AD (ACLs, trusts, délégation)
- Techniques d’évasion de logs et de détection
- Utilisation de SharpHound, CrackMapExec, Impacket
- Escalade vers Domain Admin, attaque de forêts croisées
- 3
Bloc 3 – Exécution de code côté client (Office, Jscript, HTA)
- Attaques avec documents malveillants (macro, DDE, Excel 4.0)
- Exploitation de vulnérabilités Jscript / ActiveX
- Payloads HTA, JavaScript et VBA
- Techniques de social engineering avancées
- 4
Bloc 4 – Techniques d’évasion antivirus et bypass d’applications
- Obfuscation, packing, polymorphisme
- Bypass d’antivirus signature, heuristique, comportemental
- Application Whitelisting (AppLocker, WDAC)
- Tests via VirusTotal, SentinelOne, Crowdstrike
- 5
Bloc 5 – Techniques avancées de post exploitation Linux
- Backdoors persistantes (cron, systemd, rc.local)
- Dump de mots de passe, extraction de clés SSH
- Lateral movement sur systèmes Linux
- Exploitation des failles sudoers, containers
- 6
Bloc 6 – Attaques sur bases de données et SQL Server
- Découverte et énumération des bases vulnérables
- Exploitation de Microsoft SQL (xp_cmdshell, CLR, impersonation)
- Extraction de données sensibles et rebond système
- 7
Bloc 6 – Contournement de filtres réseaux et accès restreints
- Bypass de pare-feux, proxies, reverse proxies
- Utilisation de DNS tunneling, ICMP tunnel, HTTP/s tunnel
- Mise en œuvre de protocoles chiffrés customisés
- 8
Bloc 7 – Kiosk breakouts, attaques physiques et environnement sécurisé
- Contournement de postes en mode restreint / kiosque (RDP, POS, ATMs)
- Escalade vers privilèges élevés à partir de sessions verrouillées
- Scénarios d’attaque physique avec USB, Rubber Ducky, etc.
- 9
Bloc 8 – Chaînes d’exploitation multi étapes et OPSEC
- Construction de scénarios complets avec plusieurs vecteurs
- Coordination des temps d’attaque, persistence et nettoyage
- Signature réseau, détection et techniques d’anti-forensic
- 10
Bloc 10 – Exploitation avancée Web et API
- Analyse des API REST, SOAP, GraphQL
- Failles Web avancées : XXE, SSRF, deserialization, IDOR
- Sécurité des tokens JWT, attaque des authentifications modernes
- 11
Bloc 11 – Reconnaissance furtive et fingerprinting avancé
- Recon passif et OSINT avancé
- Techniques de fingerprinting de stack applicative et réseau
- Contournement de détection lors de la phase d’analyse
- 12
Bloc 12 – Développement d’outils offensifs personnalisés
- Écriture de payloads personnalisés (Python, C#, Powershell)
- Création de reverse shells et droppers
- Signature EDR / AV, chiffrement, polices d’évasion
- 13
Bloc 13 – Buffer Overflow et shellcoding avancé
- Analyse binaire, stack overflow, SEH exploitation
- Écriture de shellcode Windows/Linux
- Exploits personnalisés en C et ASM
- 14
Bloc 14 – Simulation finale : engagement Red Team
- Cadrage et objectifs d’une mission offensive complète
- Test sur environnement durci type entreprise (Blue Team active)
- Collecte de preuves, gestion de la couverture
- Rédaction de rapport Red Team / Purple Team
- Engagement complet sur lab simulé avec contraintes OSEP
- Débrief complet et feedback technique / métier
Ils nous font Confiance
Nos partenaires de confiance
Questions fréquentes
FAQ : Formation Cybersécurité - Offensive Penetration Testing: Advanced (OSEP)
Oui, mais la prise en charge d'une formation professionnelle par un OPCO dépend de votre opérateur de compétences, de votre branche d'activité et des critères de financement applicables. Ascent Formation vous accompagne dans l'identification des possibilités de financement adaptées à votre entreprise.
Une formation inter-entreprises réunit des participants issus de différentes organisations, tandis qu'une formation intra-entreprise est organisée pour les collaborateurs d'une même entreprise. Le format intra permet notamment d'adapter le contenu et les modalités aux besoins spécifiques de vos équipes.
Selon la formation proposée, il est possible de suivre une formation professionnelle à distance, en présentiel ou selon d'autres modalités disponibles. Consultez les informations de la session concernée ou contactez-nous pour connaître les formats possibles.
Oui, une formation professionnelle peut être adaptée aux objectifs, au niveau des participants et aux besoins opérationnels de votre entreprise. Ascent Formation vous propose des parcours personnalisés pour accompagner le développement des compétences de vos équipes.
Formations similaires
CybersécuritéFormation Administration et sécurité des appareils et applications mobiles - ANDROID et IOS (3-017)
CybersécuritéFormation Analyse de Malware - Fondamentaux
CybersécuritéFormation Analyse de Malware - Techniques avancées
Cybersécurité