Ethical Hacking - Les fondamentaux

Objectif : Comprendre le cadre juridique du pentest et maîtriser les techniques de reconnaissance passive (OSINT).

• Définition du piratage éthique : White Hat vs Black Hat vs Grey Hat.
• Cadre légal et réglementaire : Code Pénal (articles 323-1 à 323-7), convention de preuve et autorisation écrite d'audit.
• Phase 1 - Reconnaissance passive (OSINT) : recherche d'empreintes numériques (Google Dorking, Shodan, Maltego, DNS harvesting).

Atelier pratique : Cartographie d'empreinte numérique passive sur une entreprise fictive sans aucun envoi de paquets vers la cible.

Cas métier : Audit de fuite d'informations sur un groupe industriel - Découverte de mots de passe fuités et de sous-domaines oubliés.

Compétence acquise : Mener une phase de reconnaissance passive OSINT et cadrer un audit légalement.

Livrable : La convention type de test d'intrusion et la grille d'audit OSINT.

Objectif : Cartographier la surface d'attaque réseau et identifier les services exposés avec Nmap.

• Phase 2 - Scanning de réseau : balayage d'adresses IP, détection de ports ouverts et fingerprinting de systèmes d'exploitation.
• Utilisation avancée de Nmap : types de scans (SYN, Connect, UDP), options d'évasion d'IDS et scripts NSE (Nmap Scripting Engine).
• Énumération des services réseau : NetBIOS, SMB, RPC, SNMP et SMTP.

Atelier pratique : Cartographie complète d'une plage d'adresses IP d'entreprise et identification des versions de services obsolètes.

Cas métier : Cartographie du réseau DMZ d'un partenaire commercial - Identification des serveurs non mis à jour.

Compétence acquise : Cartographier une infrastructure réseau et énumérer les services actifs.

Livrable : La cartographie des ports et services du réseau cible.

Objectif : Déployer et interpréter des scanners de vulnérabilités pour localiser les failles de sécurité.

• Phase 3 - Analyse de vulnérabilités : différence entre scan de vulnérabilités et test d'intrusion.
• Prise en main des scanners automatisés : OpenVAS / Greenbone, Nessus.
• Analyse des rapports de vulnérabilités, corrélation avec les bases CVE/NVD et tri des faux positifs.

Atelier pratique : Lancement d'un scan de vulnérabilités OpenVAS sur un réseau de laboratoire et hiérarchisation des failles.

Cas métier : Préparation d'un audit de conformité interne - Scan de 50 serveurs et rédaction de la matrice des failles critiques.

Compétence acquise : Piloter un scanner de vulnérabilités et trier les résultats avec rigueur.

Livrable : Le rapport de vulnérabilités corrigé et hiérarchisé.

Objectif : Comprendre les mécanismes d'exploitation de vulnérabilités avec Metasploit.

• Phase 4 - Gain d'accès (Exploitation) : concepts de charge utile (Payload), d'exploit et de shell à distance (Reverse Shell vs Bind Shell).
• Prise en main de Metasploit Framework (MSFConsole) : recherche d'exploits, configuration des modules et exécution.
• Utilisation du payload Meterpreter : commandes de base, prise de capture d'écran, extraction d'informations.

Atelier pratique : Exploitation guidée d'une vulnérabilité système connue (ex : EternalBlue / MS17-010) sur une VM vulnérable de laboratoire.

Cas métier : Démonstration d'impact auprès d'un comité de direction - Prise de contrôle à distance d'un serveur non mis à jour.

Compétence acquise : Manipuler le framework Metasploit pour valider l'exploitabilité d'une faille système.

Livrable : La fiche d'exploitation d'une vulnérabilité système.

Objectif : Auditer la robustesse des mots de passe et maîtriser les techniques de cassage de hachages.

• Techniques d'attaque sur les mots de passe : attaques par dictionnaire, par force brute et tables Arc-en-ciel (Rainbow Tables).
• Extraction d'empreintes de mots de passe (LM/NTLM sous Windows, Shadow sous Linux).
• Manipulation des outils de cassage : John the Ripper, Hashcat, Hydra (attaques en ligne vs hors-ligne).

Atelier pratique : Extraction et cassage d'un fichier d'empreintes de mots de passe utilisateur à l'aide d'un dictionnaire ciblé sous Hashcat.

Cas métier : Audit de la politique de complexité des mots de passe d'une entreprise - Test de résistance sur 100 comptes.

Compétence acquise : Auditer la robustesse des mots de passe d'un domaine d'entreprise.

Livrable : Le rapport d'audit de robustesse des mots de passe.

Objectif : Réaliser des attaques d'interception de trafic sur un réseau local d'entreprise.

• Attaques Man-in-the-Middle (MITM) sur le réseau local : ARP Poisoning, DNS Spoofing, DHCP Starvation.
• Interception et déchiffrement de flux réseau non sécurisés (HTTP, FTP, Telnet) avec Bettercap / Ettercap.
• Contournement SSL/TLS basique avec SSLStrip et analyse du trafic intercepté.

Atelier pratique : Réalisation d'une attaque par empoisonnement ARP sur le LAN de laboratoire et interception d'identifiants transmis en clair.

Cas métier : Sensibilisation au danger de l'utilisation d'un réseau Wi-Fi public - Démonstration d'interception de session.

Compétence acquise : Intercepter et analyser du trafic réseau local pour démontrer le besoin de chiffrement.

Livrable : Le compte-rendu d'audit de sécurité du réseau local (LAN).

Objectif : S'initier à l'audit de sécurité des applications Web et manipuler Burp Suite.

• Introduction à la sécurité des applications Web : architecture HTTP, requêtes, réponses et cookies.
• Prise en main de Burp Suite Community : proxy d'interception, Repeater et Intruder.
• Initiation aux vulnérabilités Web majeures : Injections SQL (SQLi) et Cross-Site Scripting (XSS).

Atelier pratique : Interception d'une requête HTTP sous Burp Suite, modification des paramètres de connexion et exploitation d'une SQLi simple.

Cas métier : Audit de sécurité rapide du formulaire de contact du site vitrine - Détection d'une faille XSS.

Compétence acquise : Manipuler le proxy Burp Suite et identifier des vulnérabilités Web basiques.

Livrable : Le rapport d'audit applicatif Web préliminaire.

Objectif : Comprendre les techniques de post-exploitation et d'élévation de privilèges sous Windows et Linux.

• Phase 5 - Post-exploitation : énumération locale du système compromis (LinPEAS / WinPEAS).
• Techniques d'élévation de privilèges : services mal configurés, fichiers suid/sudo sous Linux, unquoted service paths sous Windows.
• Notions de maintien d'accès (Persistence) : création de comptes cachés, tâches planifiées et Web Shells.

Atelier pratique : Élévation de privilèges d'un simple compte utilisateur vers le compte Root sous Linux via une mauvaise configuration sudo.

Cas métier : Évaluation de la propagation d'une menace interne - Analyse de la facilité d'obtention des privilèges Administrateur.

Compétence acquise : Évaluer la perméabilité d'un système à l'élévation de privilèges locale.

Livrable : La matrice des vulnérabilités d'élévation de privilèges.

Objectif : Structurer et rédiger un rapport de test d'intrusion clair pour les équipes techniques et la direction.

• Structure d'un rapport d'audit professionnel : Synthèse Exécutive (Executive Summary), méthodologie, constats détaillés et preuves.
• Cotation de la criticité des failles selon le standard CVSS.
• Rédaction de préconisations de remédiation claires, réalistes et hiérarchisées.

Atelier pratique : Rédaction de la synthèse exécutive et d'une fiche de preuve d'audit à partir des vulnérabilités découvertes de la semaine.

Cas métier : Présentation des conclusions d'audit au Directeur des Systèmes d'Information - Restitution orale et écrite.

Compétence acquise : Rédiger un rapport de test d'intrusion professionnel et hiérarchiser les préconisations.

Livrable : Le Rapport de Test d'Intrusion (Pentest) type complet.

Objectif : Mettre en œuvre l'ensemble des compétences de hacking éthique lors d'un challenge d'audit complet.

• Mise à disposition d'un environnement d'entreprise complet vulnérable (Infrastructure réseau, serveurs Web, bases de données).
• Travail en sous-groupes : déroulement de l'audit (OSINT, scan, exploitation, élévation de privilèges) pour capturer les drapeaux de validation (Flags).
• Restitution collective, débriefing des chemins d'attaque et formalisation du plan d'action d'entreprise.

Atelier pratique : Challenge CTF final : compromission éthique d'une infrastructure d'entreprise simulée en 3 heures.

Cas métier : Audit global d'une filiale nouvellement rachetée - Restitution complète de la surface d'attaque.

Compétence acquise : Mener un audit d'intrusion complet et valider le plan de remédiation d'une infrastructure.

Livrable : Le dossier d'audit du challenge CTF et le certificat de compétences.

Objectif : Réutiliser en autonomie la méthode et les outils des journées ESSENTIEL (reconnaissance, scan, analyse de vulnérabilités, exploitation) sur un environnement de test complet.

• Réactiver les acquis des journées ESSENTIEL : rappel visuel et quiz sur le cadre légal, l'OSINT, le scan, les scanners de vulnérabilités, Metasploit et les attaques sur les mots de passe.
• Enchaîner les phases d'un test d'intrusion dans le respect d'un périmètre autorisé, en consignant chaque action.

Atelier pratique : Entraînement en binômes : définir le périmètre et les règles d'engagement d'un audit à partir d'une demande client, avec relecture croisée.

Cas métier : L'audit d'une PME (cas fil rouge) - Dans un laboratoire isolé reproduisant le système d'information d'une PME, les participants mènent la reconnaissance, l'analyse des vulnérabilités et l'exploitation, puis présentent leurs découvertes au groupe.

Compétence acquise : Savoir mener en autonomie un test d'intrusion méthodique et encadré.

Livrable : Le journal d'audit et les preuves collectées, construits avec la méthode des journées ESSENTIEL.

Objectif : Mettre à l'épreuve ses techniques web, de post-exploitation et de rédaction pour livrer un rapport utile au client.

• Retour sur les attaques web (SQLi, XSS), la post-exploitation, l'élévation de privilèges et la rédaction du rapport vus les jours précédents.
• Hiérarchiser les vulnérabilités trouvées et proposer des corrections réalistes.

Atelier pratique : Exercice guidé : classer les vulnérabilités découvertes par gravité et par facilité de correction, puis comparer les classements entre participants.

Cas métier : La restitution au client (cas fil rouge) - Chaque participant complète l'audit par les tests web, rédige le rapport (synthèse pour la direction et détail technique) et le présente à un client joué par le formateur, avec les retours du groupe.

Compétence acquise : Savoir restituer un audit de sécurité de façon claire et utile.

Livrable : Le rapport d'audit complet, rédigé avec le modèle des journées ESSENTIEL.