• Tour d’horizon de la cybersécurité et architecture contemporaine
• Les tests d’intrusion, le Pentest et ses différentes formes
• Architectures, systèmes d’exploitation et failles connues

• Reconnaissance active vs Reconnaissance passive
• La reconnaissance, le scanning et l’énumération
• La collecte d’informations sur les vulnérabilité
• Le balayage des ports
• L’exploitation des faiblesses connues des services rattachés aux ports

Travaux pratiques :

Les outils de revue des vulnérabilités automatiques

• Les frameworks d’exploitation
• Les types de CVE
• L’exploitation de processus
• Les shellcodes & les rootkits
• Attaque des authentification Microsoft, PassTheHash
• Windows : Buffer Overflow à la main les exploits

Travaux pratiques: 

l’exploitation des failles des systèmes

• La préparation du rapport et son écriture
• La description des vulnérabilités
• La formulation de recommandations de sécurité

Travaux pratiques : rédaction et mise en forme du rapport