Plan du cours

Introduction à la Sécurité Offensives et OSCP

  • Aperçu de l'examen OSCP et du processus de certification
  • Environnement de laboratoire et kit Kali Linux
  • Principes d'hacking éthique et considérations juridiques

Récolte des Informations et Énumération des Cibles

  • Techniques et outils de reconnaissance
  • Scanning actif et passif avec Nmap, Netcat
  • Énumération des services (HTTP, SMB, FTP, etc.)

Analyse des Vulnérabilités

  • Découverte manuelle et automatisée des vulnérabilités
  • Utilisation de searchsploit, bases de données CVE et scanners
  • Identification des faux positifs et évaluation du risque

Techniques d'Exploitation

  • Exploitation des services et erreurs de configuration courantes
  • Débordements de tampon et développement d'exploits personnalisés
  • Utilisation du cadre Metasploit et exploits manuels

Escalar Privileges et Post-Exploitation

  • Techniques d'éscalade des privilèges Linux et Windows
  • Mécanismes de persistance et collecte de crédentials
  • Transferts de fichiers, pivoting et redirection de ports

Laboratoires Pratiques OSCP

  • Parcours cible alignés avec les boîtes OSCP-style
  • Stratégie d'énumération et développement de chaîne d'attaques
  • Gestion du temps et astuces de résolution de problèmes

Rapportage et Revue

  • Rédaction d'un rapport professionnel de test d'intrusion
  • Documentation des résultats et mesures correctives
  • Revues finales et liste de vérification de préparation

Synthèse et Prochaines Étapes

Pré requis

  • Compréhension des réseaux et de TCP/IP
  • Compétences de base en administration système Linux
  • Familiarité avec les fondamentaux de la cybersécurité

Public cible

  • Ingénieurs en cybersécurité
  • Testeurs d'intrusion
  • Membres des équipes rouge se préparant à l'examen OSCP
 28 Heures

Nombre de participants


Prix ​​par Participant

Cours à venir

Catégories Similaires