Cybersécurité - Enterprise Penetration Testing

• Maîtriser les étapes de planification, préparation et cadrage d’une campagne de test d’intrusion à grande échelle.
• Utiliser les techniques avancées de reconnaissance et de collecte d’information sur les cibles.
• Exploiter les vulnérabilités identifiées via l’élévation de privilèges, le mouvement latéral et les frameworks de commande/contrôle.
• Comprendre les spécificités des environnements Azure et Entra ID dans une approche de pentesting.
• Rédiger un rapport professionnel de test d’intrusion avec recommandations exploitables.

Introduction aux tests d’intrusion d’entreprise (3 heures)

• Définitions, objectifs et cadre légal
• Différences entre pentest interne, externe et à grande échelle
• Risques métiers et typologies d’environnements (on-prem, cloud, hybride)
• TP : Étude de cas sur un incident lié à une faille non détectée

Planification et cadrage d’un test d’intrusion (4 heures)

• Élaboration du périmètre et des règles d’engagement
• Collecte de l’information préalable (OSINT, reconnaissance passive)
• Gestion des accès, contraintes et communication client
• TP : Simulation de cadrage de mission avec contraintes réglementaires

Reconnaissance active et cartographie réseau (4 heures)

• Techniques de scan réseau (Nmap, Masscan, etc.)
• Fingerprinting de systèmes et services
• Exploration de l’attaque par l’ingénierie sociale
• TP : Cartographie d’un environnement segmenté avec Nmap avancé

Exploitation des vulnérabilités (6 heures)

• Introduction à Metasploit et autres outils d’exploitation
• Techniques de brute force, credential stuffing
• Exploitations classiques (SMB, RDP, FTP, etc.)
• TP : Exploitation manuelle et via Metasploit de failles connues

Élévation de privilèges et mouvement latéral (6 heures)

• Bypass UAC, exploitation des tokens, abuse des services Windows
• Attaques pass-the-hash, Kerberoasting
• Pivoting avec SSH, tunnels, VPN
• TP : Mouvement latéral entre sous-réseaux cloisonnés

Pentesting Azure et Entra ID (6 heures)

• Surface d’attaque Azure et introduction à Entra ID
• Techniques d’exploitation des identités cloud
• TP : Détection de failles sur comptes synchronisés et rôle Azure

Command and Control et rapports (6 heures)

• Frameworks C2 : Cobalt Strike, Mythic, Sliver
• Exfiltration de données et gestion de la discrétion
• Structure d’un rapport de test d’intrusion
• TP : Rédaction d’un rapport avec cartographie, impact et recommandations

Accessibilité adaptée aux personnes en situation de handicap.