Sécurité Pentesting - Techniques de hacking et contre-mesures - Niveau 2

Partager sur :

Objectifs, programme, validation de la formation

Objectifs

Acquérir un niveau d’expertise élevé dans le domaine de la sécurité en réalisant différents scénarios complexes d’attaques
Déduire des solutions de sécurité avancées.

Description, programmation

Exploitation Web avancée
Injection SQL avancée
Cross-Site Scripting avancé
Oracle utilisateur
Race condition LFI et phpinfo
Désérialisation et exécution de code
Cryptanalyse
Rappels sur la cryptographie
Identification des algorithmes
Attaque sur le chiffrement par flux
Attaques sur les modes ECB et CBC
Le padding oracle
Elévation de privilèges Windows
Fonctionnement de l’authentification Windows
Elévation locale de privilèges
Récupération des mots de passe locaux
L’attaque Pass-The-Hash
L’attaque Pass-The-Ticket
Le Golden Ticket
Exploitation système
Les "stack overflow"
Les "heap overflow"
Les "format String"
Contournement de DEP/NX : return into libc
Contournement de ASLR : le Return-Oriented Programming (ROP)

Validation et sanction

Sans niveau spécifique
Non renseigné

Type de formation

Professionnalisation

Niveau de sortie sans niveau spécifique

Métiers visés

M1805 :

Durée, rythme, financement

Modalités de l'alternance -

Conventionnement Non

Conditions d'accès

Niveau d'entrée sans niveau spécifique

Conditions spécifiques et prérequis Niveau requis Avoir suivi le stage SEC-HACK "Techniques de hacking et contre-mesures - Niveau 1" ou avoir des connaissances équivalentes. Public concerné Administrateurs de systèmes ainsi que les techniciens chargés du support mais également toute personne impliquée dans la sécurité du système d'information.