Formation Certification KLCP™ (PEN-103)

PROGRAMME DE NOTRE FORMATION CERTIFICATION KLCP™

INTRODUCTION À WEB-103

• Présentation de la certification PEN-103 et de ses objectifs
• Compréhension des concepts de base de la sécurité informatique
• Reconnaître l’état d’esprit nécessaire à un professionnel de la sécurité
• Introduction aux concepts de la triade de la sécurité : Confidentialité, Intégrité, Disponibilité (CIA)
• Terminologie clé et caractéristiques uniques du domaine
• Introduction aux outils de base de Kali Linux
• Vue d’ensemble des laboratoires et configuration du VPN

DÉMARRAGE AVEC LES OUTILS DE BASE

• Modification et configuration du fichier /etc/hosts
• Tests de validation des modifications du fichier d’hôtes
• Introduction aux proxys et utilisation de Burp Suite
• Utilisation de Nmap pour le scanning et l’exécution de scripts NSE
• Concept de listes de mots et leur utilisation avec Gobuster
• Utilisation de Wfuzz pour la découverte de fichiers et de répertoires
• Utilisation de hakrawler pour le crawling et le spidering

TESTS DE PÉNÉTRATION WEB

• Introduction aux concepts de test de pénétration web
• Identification et exploitation des vulnérabilités XSS (Cross-Site Scripting)
• Utilisation de JavaScript pour exfiltrer des données
• Exploitation des serveurs réfléchis et stockés XSS
• Introduction et exploitation des attaques CSRF (Cross-Site Request Forgery)
• Compréhension et exploitation des politiques CORS faibles
• Étude de cas sur l’exploitation des vulnérabilités web

SCANS ET ANALYSE DES RÉSEAUX

• Introduction aux outils de scanning de réseau
• Utilisation avancée de Nmap pour la découverte et l’énumération
• Analyse des paquets réseau avec Wireshark
• Surveillance des connexions réseau avec Netstat et lsof
• Tests de performance réseau avec iperf et hping
• Configuration et utilisation des outils WiFi (aircrack-ng suite)
• Analyse des vulnérabilités réseau avec OpenVAS

SÉCURITÉ ET ADMINISTRATION SYSTÈME

• Concepts de sécurité et administration de base sous Linux
• Gestion des utilisateurs et des permissions
• Configuration des pare-feux (iptables, ufw)
• Cryptographie : utilisation de GPG et OpenSSL
• Sécurisation des services réseau (SSH, FTP, Web)
• Audit de sécurité et journalisation avec syslog
• Outils avancés de sécurité (Metasploit Framework)

TECHNIQUES D’EXPLOITATION ET POST-EXPLOITATION

• Introduction aux techniques d’exploitation
• Utilisation de Metasploit pour l’exploitation des vulnérabilités
• Techniques d’exploitation manuelles et scripts
• Maintien de l’accès et élévation de privilèges
• Mouvement latéral et persistance sur les systèmes compromis
• Exfiltration de données et contournement des mesures de sécurité
• Techniques de nettoyage et anti-forensic

PRATIQUES ET SIMULATIONS

• Mise en place d’un environnement de laboratoire sécurisé
• Simulation de scénarios de test de pénétration réalistes
• Exercices pratiques avec les outils de Kali Linux
• Participation à des challenges Capture The Flag (CTF)
• Analyse de cas réels d’incidents de sécurité
• Révisions et préparation à l’examen KLCP
• Session de questions et réponses pour clarification et révisions finales