Ausbildung - Audit de sécurité interne - Outillage et test d'intrusion

Wéi laang dauert d'Formatioun?

14,00 Stonn(en)

A wéi enger/n Sprooch(en) gëtt d'Formatioun gehalen?

Wéini ass déi nächst Sessioun?

Wien organiséiert dës Formatioun?

Nous accompagnons les entreprises et leurs collaborateurs dans le développement de leurs compétences grâce à des formations concrètes, utiles et proches du terrain. Nos parcours couvrent un large éventail de domaines techniques et transversaux : mécatronique, mécanique, électrotechnique, production et management, transformation du métal (chaudronnerie, soudure, tuyauterie), génie mécanique et productique, usinage et fabrication additive, ressources humaines, qualité sécurité environnement, mais aussi d’autres champs professionnels selon les besoins des organisations que nous accompagnons.

Méi gesinn

Den Inhalt vun dëser Säit ass net op Lëtzebuergesch verfügbar

U wie riicht sech d'Formatioun?

Métiers de l’informatique

Wéi eng Virkenntnesser muss een hunn?

Bases informatiques nécessaires en administration système

Wéi eng Ziler gi verfollegt bzw. wéi eng Kompetenzen ugestrieft?

Elaborer un audit interne de PENTEST

Wéi gesäit den Inhalt vun der Formatioun aus?

Introduction

Contexte et objectifs du module

Rappels et bases Active Directory

Workgroup vs AD
Arbres, Forêts & Relations d'approbation
Objets AD
SYSVOL & GPO
Kerberos et modes d'authentification (NTLM, Net-NTLMv2...)

Préambule à l'audit

Contexte et périmètre d'un test d'intrusion
Méthode et mentalité d'auditeur
Outillage de l'auditeur
Types d'audit

Test d'intrusion en boite noire

Découverte de l'environnement
Connexion, interrogations DNS & scans
Cartographie
Recherche de vulnérabilités
Domaine - Accès anonyme
Domaine - Politique de mots de passe
Domaine - Commentaires AD
Domaine - Comptes triviaux
Domaine - Partages SYSVOL et GPPs
Domaine - Principe de moindre privilège
Domaine - Comptes de service (KERBERoasting)
Domaine - Pré-authentification Kerberos (ASREPRoasting)
Domaine/Réseau - Fuites de données via LLMNR/NBT-NS
Système - Systèmes obsolètes
Système - EternalBlue (MS17-010)
Système - BlueKeep (CVE-2019-0708)
Système - Zerologon (CVE-2020-1472)
Local - "Password reuse" et propagation latérale
Local - RID 500
Services - SSH
Services - FTP
Services - Bases de données
Services - RTSP
Services - VNC
Services - SMTP
Services - SNMP
Services - WEB
Propagation / Compromission / Post-exploitation
Propgation latérale et verticale
"Mimikatz"
Exemple de post exploitation : Exfiltration NTDS

Notions d'audit en boite grise

Collecte et analyse de données
Système
Réseau
Utilisateurs
Correctifs
Chiffrement
Processus
Tâches planifiées
Vulnérabilités courantes
Chiffrement
Protection BIOS
Mise à jour
Utilisation de VNC ou autres

Travaux Pratiques

Réalisation d'un audit / test d'intrusion interne sur une infrastructure simulée, réaliste, embarquant un environnement Active Directory ainsi que des services tiers.

Recommandations et Remédiations

Analyse des vulnérabilités présentées
Proposition de recommandations et remédiations

Wéi eng pedagogesch Methode gi benotzt?

Pédagogie active basée sur des exemples, des démonstrations, des partages d'expériences, des cas pratiques et une évaluation des acquis tout au long de la formation

Wéi gesäit d'Evaluatioun aus?

Evaluation en cours de formation

Wat kritt Dir um Enn vun der Formatioun?

Attestation de fin de formation

Wéi eng zousätzlech Informatioune si gutt ze wëssen?

A réception du bulletin d’inscription et du devis signé, transmission à l’entreprise de la convention et des documents d’entrée en formation (convocation, règlement intérieur, …)

Sur demande et transmis dans le devis

Pour un accompagnement personnalisé lié à un handicap, merci de nous contacter pour une mise en relation avec notre référent handicap