Objectifs

-Test de pénétration via Metasploit
-Comprendre l’architecture et les modules de Metasploit
-Assimiler le développement d’exploits
-Attaquer au niveau de plusieurs couches
-Approfondir ses connaissances en pentesting
-Mise en situations réelles de hacking via Metasploit

Programme

– Introduction aux bases de Metasploit

– Exploitation basique du framework.

-Introduction à la programmation des modules de Metasploit.

– Programmation avec Ruby.
– Programmation des modules de Metasploit.
Travaux pratiques
Programmer sous Metasploit
Exploitation des scripts Meterpreter
Rail gun.

– Introduction aux exploits.

– Assimilation des registres et fuzzing.

– Structured Exception Handling (SEH)
Travaux pratiques
Programmation d’exploits
Exploitation des shellcodes
Bypasser les SEH

– Introduction à l’importation des exploits.

– Analyse et Importation des exploits.
Travaux pratiques
Exemple d’importation d’exploits.

– Compréhension et exploitation des vulnérabilités des navigateurs.

– Attaques possibles coté client.

– Bypasser les Antivirus et Pare-feu.
Travaux pratiques
Réaliser des attaques sur les navigateurs et sites Web du côté client.

– Introduction à la social Engineering.

– Compréhension de l’outil Social Engineering Toolkit.
Travaux pratiques
Exploitation du Social Engineering Toolkit avec Metasploit.

Référence :  CYB002

Type de Stage : Pratique

Durée : 2 jours

Public concerné:

Responsables, architectes sécurité.
Techniciens et administrateurs
systèmes et réseaux.

Prérequis:

Bonnes connaissances en sécurité
informatique et en
réseaux/systèmes