Hacking et Sécurité Niveau 2

Introduction

• Rappel TCP/IP

• Vocabulaire
• BDD de Vulnérabilité et Exploit
• Informations générales

• Informations publiques
• Moteur de recherches
• Prise d’information active

• Enumération des machines
• Scan de ports
• Prise d’empreinte du système d’exploitation
• Prise d’empreinte des services

• Sniffing réseau
• Spoofing réseau / Bypassing de firewall
• Idle Host Scanning
• Hijacking
• Attaques des protocoles sécurisés
• Dénis de service

• Modes et signes d’infection
• Vulnérabilités courantes
• Introduction à Metasploit
• Conception de malware
• Types de malwares
• Méthodes de détection

• Cartographie du site
• Failles PHP (include, fopen ...)
• Attaques CGI (Escape shell...)
• Injections SQL
• XSS
• Cross-Site Resquest Forgery (CSRF)

• Escape shell
• Buffer overflow
• Etude de méthodologies d’attaques avancées en local et prise de contrôle du statut administrateur
• Race Condition

• Elévation des privilèges
• Brute force d’authentification
• Le fichier passwd d’Unix
• Service d’authentification
• Espionnage du système
• Backdoor et rootkits
• Systèmes de détection d’intrusion
• Monitoring sous Windows
• Anti port scan
• Cryptographie
• Intégrité système
• Firewall
• VPN / IDS