Formation et préparation à la Certification OSDA™

PROGRAMME DE NOTRE FORMATION CERTIFICATION OSAD™

Introduction aux fondamentaux de la sécurité et de l’analyse défensive

• Compréhension des réseaux d’entreprise et de la DMZ
• Étude des environnements de déploiement
• Différenciation entre les périphériques réseau principaux et périphériques de bord
• Analyse des réseaux privés virtuels (VPN) et des sites distants
• Exploration des étapes de la Cyber Kill-Chain de Lockheed-Martin
• Application de la Cyber Kill-Chain à des exemples de malware
  • Cryptominage
  • Ransomwares
• Introduction aux classifications du Framework MITRE ATT&CK
• Analyse de cas de campagnes OilRig, APT3 et APT28 avec le Framework MITRE ATT&CK

Fondamentaux des Endpoints Windows

• Compréhension des processus Windows et des services
• Exploration de la structure et des types de valeurs du Registre Windows
• Utilisation des scripts et commandes non graphiques pour interagir avec Windows
• Création de scripts batch, de scripts Visual Basic et de fonctions PowerShell personnalisés
• Introduction aux journaux d’événements Windows
• Analyse des journaux d’événements à l’aide de l’Observateur d’événements Windows et de PowerShell

Attaques côté serveur Windows

• Analyse des abus d’identifiants et des attaques sur les applications web
• Évaluation des artefacts de journalisation des attaques par injection de commandes 
• Compréhension des attaques binaires
  • via les débordements de tampon et des artefacts générés
• Étude de l’utilisation de Windows Defender Exploit Guard 
• Évaluation des artefacts de journalisation générés par Windows Defender Exploit Guard

Attaques côté client Windows

• Analyse des attaques via des logiciels Microsoft Office
• Utilisation de techniques de social engineering et de spearphishing
• Évaluation des artefacts de journalisation générés par des attaques de phishing
• Surveillance de PowerShell pour détecter les attaques et les activités suspectes
• Compréhension des capacités de logging étendues de PowerShell

Escalade de privilèges Windows

• Compréhension des niveaux d’intégrité Windows et de l’UAC
• Détection des tentatives d’escalade de privilèges
• Évaluation des artefacts de journalisation créés par les techniques de bypass UAC
• Utilisation de techniques d’escalade de privilèges vers SYSTEM
• Analyse des permissions de service pour l’escalade de privilèges

Introduction aux Endpoints Linux

• Compréhension des applications et daemons Linux
• Exploration de l’infrastructure Syslog et du journal daemon
• Analyse des logs web sous Linux
• Automatisation de l’analyse défensive à l’aide de scripts
• Utilisation d’outils DevOps pour étendre les capacités de scripting
• Application des compétences acquises dans un scénario de chasse réel

Détection des attaques réseau et des évasions

• Compréhension de la segmentation réseau
• Utilisation d’iptables pour la mise en œuvre de la segmentation
• Détection des tentatives de contournement d’egress
• Compréhension du tunneling et du forwarding de ports
• Utilisation d’outils pour détecter les tentatives de tunneling
• Application de règles Snort pour détecter les attaques et les communications C2