Catégorie : 0x02 – Hacking éthique

Hacking Windows

Cette formation avancée de 3 jours vous apprendra les techniques indispensables pour mesurer le niveau de sécurité de votre système windows, d’une infrastructure microsoft et du service Active Directory.

Ref : SSI-H-005

Stage pratique

PUBLIC :

Pentesteurs, Admin Système et réseau, Intégrateurs Microsoft
— 3 jours, soit 21 heures

Objectifs pédagogiques

• Comprendre les principales attaques d’un système windows
• Comprendre les principales attaques sur l’active directory
• Savoir mettre en place les mesures suffisantes de protection

Participants

De 2 à 6 pers. max
• Pré-requis : connaissance en système windows : avoir 80 % de bonnes réponses à notre QCM d’entrée.

Modalités de déroulement

• Présentiel

• Exposé, interactivité, exercices avec correction collective, mise en situation pratique, démonstrations, TP

Méthode/moyens mobilisés

Validation des acquis : évaluation des acquis tout au long de la formation à travers des Quizz et TP, test d’auto-positionnement en début et fin de formation, QCM final (validation des acquis à partir de 80 % de bonnes réponses)

• Évaluation de satisfaction de fin de formation

• Attestation de fin de formation précisant les modules acquis et en cours d’acquisition

• Support de cours remis au cours de la session

Tarif

• À partir de 2 790 € HT / pers.
• Devis personnalisé : nous consulter

Prochaines sessions

Sur demande

Vous pouvez vous inscrire pour suivre une de nos formations jusqu’à la veille de la date de démarrage si la formation est financée directement par votre entreprise ET si le nombre maximum de participants n’est pas atteint.

Plusieurs solutions existent pour financer votre formation et dépendent de votre situation professionnelle.

Nos locaux sont accessibles aux Personnes à Mobilité Réduite.
Pour les personnes en situation d’handicap, vous pouvez contacter notre référente handicap au +33 7 52 05 10 68 ou à l’adresse inclusion[@]cyberwings.fr.

Nos conseillers sont disponibles pour vous accompagner dans toutes vos démarches. Nous sommes en mesure de mobiliser les expertises, les outils nécessaires pour vous accueillir, vous accompagner et vous former.

Nos experts qui animent la formation sont des spécialistes des matières abordées. Ils ont été validés par notre équipe pédagogique tant sur le plan des connaissances métiers que sur celui de la pédagogie, et ce pour chaque cours qu’ils enseignent. Ils ont au minimum trois à dix années d’expérience dans leur domaine.

PROGRAMME

INTRODUCTION
– Rappel des mécanismes de sécurité de windows
– Rappel des mécanismes d’authentification de windows (NT, NTLM, Kerberos)
– Rappel sur le projet Metasploit

ATTAQUES SUR LES MÉCANISMES DE PROTECTION WINDOWS
– Attaques sur Pass-the-hash
– Bypass des protections antivirales proposées par microsoft
– Panorama des vulnérabilités connues (RDP, Eternal Blue…)

ATTAQUES SUR L’AD
– Les différents outils
– Kerberoasting
– Pass-the-ticket, golden ticket, silver ticket

TRAVAUX PRATIQUES

• Tous les outils et attaques seront mis en pratique par les stagiaires.