Pentester – Sécurité offensive & cybersécurité – BC01 RNCP Expert en Sécurité Digitale

Module 1 – ESD-PENTESTFOUND : Fondamentaux des tests d'intrusion Section 1 – Fondamentaux de la SSI et cadrage - Principes de la sécurité de l'information et cybercriminalité - Définition d'un test d'intrusion et phases d'une attaque - Aspects réglementaires et règles de pré-engagement (RoE) - Identification des objectifs et définition du périmètre - TP : Questionnaire de pré-engagement et contrat Section 2 – Collecte d'informations et OSINT - Ingénierie des sources publiques (OSINT) - Techniques d'obtention d'information publique - Recherche d'identifiants en base de leak - TP : Relevé d'informations et reconnaissance Section 3 – Énumération et analyse des vulnérabilités - Énumération du périmètre (nmap, ARP) - Énumération des protocoles (RPC, SMB, NFS) - Scan de vulnérabilités et OpenVAS - TP : Énumération de l'infrastructure et identification des vulnérabilités Section 4 – Exploitation et post-exploitation - Recherche d'exploits et frameworks d'attaque (Metasploit) - Exécution de charges utiles et bruteforcing - Élévation de privilèges et mouvements latéraux - TP : Exploitation des vulnérabilités et post-exploitation Section 5 – Tests d'intrusion web (OWASP) - Composants du web et protocole HTTP(S) - Burp Suite et Top 10 OWASP - Injections SQL, XSS, SSRF, upload insecure - Méthodologie Web Testing Guide et contournement WAF - TP : Pentest d'application web complet Module 2 – ESD-PENTESTER : Tests d'intrusion avancés Section 6 – Préparation des phases d'accès initiales - Positionnement et point de départ - Préparation des phases d'obtention d'accès - TP : Création et intégration d'une charge Section 7 – Attaques sur les protocoles d'authentification - Attaques sur le protocole NTLM - TP : Attaque Relai NTLM - Attaques sur le protocole Kerberos - TP : Attaques Kerberos (AS-REP Roasting, Kerberoasting) Section 8 – Post-exploitation avancée - Énumération post-exploitation et chemins d'attaques - Obtention d'identifiants supplémentaires - TP : Extraction des credentials en mémoire - Mouvement latéral et pivoting avancé - Escalade de privilèges verticale et horizontale - Focus sur la sécurité des systèmes industriels Section 9 – Persistance - DCSync et Admin SD Holder - Golden Ticket et Silver Ticket - MemSSP et Skeleton Key - TP : Intrusion externe complète Section 10 – Analyse et rapport - Mise en perspective des résultats - Rédaction du rapport et restitution au CODIR - Recommandations, plan d'actions et suivi