Formation Préparation à la Certification GIAC GPEN©

Programme de la Préparation à la Certification GIAC GPEN©

Planification, scoping, reconnaissance et scan

• L’état d’esprit du pentesteur professionnel
• Mise en place d’une infrastructure de test d’intrusion de classe mondiale
• Créer des champs d’application et des règles d’engagement efficaces pour les tests d’intrusion
• Reconnaissance de l’organisation cible, de l’infrastructure et des utilisateurs
• Conseils pour un scan efficace
• Analyse des versions avec Nmap
• Réduction des faux positifs
• Netcat pour le pentester
• Tirer le meilleur parti de Nmap
• Scanner plus rapidement avec Masscan
• Empreinte du système d’exploitation, analyse des versions en profondeur
• EyeWitness
• Nmap en profondeur : Le moteur de script de Nmap

Accès initial, payloads et connaissance de la situation

• Obtenir un accès initial
• Deviner les mots de passe, les détruire et les remplir d’informations d’identification
• Exploitation et catégories d’exploitation
• Exploitation des services réseau et utilisation de Meterpreter
• Cadres de commande et de contrôle et choix de celui qui vous convient
• Utilisation de l’émulation adverse et du framework de la red team, Sliver
• Post-exploitation avec PowerShell Empire
• Génération de charges utiles dans Metasploit et Sliver
• Test d’intrusion présumée post-exploitation
• Connaissance de la situation sous Linux et Windows
• Extraire des informations utiles d’un hôte Windows compromis avec Seatbelt

Escalade des privilèges, persistance et attaques par mot de passe

• Méthodes et techniques d’escalade des privilèges sous Windows et Linux
• Identification des chemins d’attaque avec BloodHound
• Persistance et maintien de l’accès
• Conseils pour les attaques par mot de passe
• Récupération et manipulation de hachages sous Windows, Linux et d’autres systèmes
• Extraction de hachages et de mots de passe de la mémoire avec Mimikatz
• Craquage efficace de mots de passe avec John the Ripper et Hashcat
• Empoisonner la résolution de noms en multidiffusion avec Responder

Mouvements latéraux et rapport

• Mouvement latéral
• Exécution de commandes à distance
• Attaquer des protocoles réseau avec Impacket
• Anti-virus et contournement des outils de défense
• Contournement du contrôle des applications à l’aide des fonctions intégrées de Windows
• Mise en œuvre de relais de transfert de port via SSH pour des pivots sans Merciless
• Pivoter dans les environnements cibles avec C2
• Rapports efficaces et communication d’entreprise

Domination de domaine et annihilation d’Azure

Test d’intrusion et capture du drapeau