Formations -> Compétences -> Certifications -> Métiers -> Emplois

Tester la sécurité d'un réseau informatique avec les méthodes de hacking

Item

Libelle

Tester la sécurité d'un réseau informatique avec les méthodes de hacking

Code

RNCP34975BC06

Liste des compétences

Attaquer un réseau sans fil Gérer l'authentification sur un WLAN Trouver le SSID Utiliser les filtres d'adresse MAC Utiliser le mécanisme de “Shared Key Authentication” Attaquer un réseau sans fil par les vulnérabilités de chiffrement WLAN Appliquer les techniques adéquates pour accélérer le processus de cracking Décrypter des paquets Attaquer un réseau sans fil en visant l'infrastructure Appliquer la méthodologie pour structurer son attaque Identifier un routeur sur un réseau Utiliser les différents types d'attaques Deni of Service (Dos) Appliquer les attaques Evil Twin, Rogue AP. Utiliser les différents scénarios d'attaque avancée Appliquer les méthodes de MiTM, Eavesdropping, Session hijacking Cartographier les configurations de sécurité client Attaquer un réseau sans fil type WPA-E et Radius Appliquer les différentes attaques WPA-E et cartographier l'architecture Configurer et installer l'AP et le FreeRadius-WPE Pratiquer une attaque EAP Appliquer les best practices de sécurisation WLAN-E Attaquer un réseau sans fil type WPS et Probe Appliquer les différentes attaques WPS et cartographier l'architecture Appliquer les techniques de Probe Sniffing Cartographier les vulnérabilités d'un réseau Appliquer la méthodologie pentest Utiliser les outils de scanning Utiliser Metasploit Employer les outils tels que Wireshark afin d'effectuer du sniffing Appliquer les méthodes pour effectuer du spoofing Mettre en place un MiTM Appliquer les bases de l'attaque VOIP Effectuer du flooding Utiliser les vulnérabilités d'un réseau dans le cadre de l'attaque routeur Appliquer les différentes attaques possibles sur un routeur: SSH, SNMP, CISCO, etc. Utiliser les vulnérabilités d'un réseau dans le cadre de l'attaque d'une machine Windows Utiliser un exploit afin d'obtenir un accès machine Détecter et désactiver d'un firewall pour porter une attaque sur une machine windows Appliquer la technique de port forwarding Utiliser le pivoting Appliquer la technique du tunneling Appliquer les techniques d'élévation de privilèges Utiliser les vulnérabilités d'un réseau dans le cadre de la post-exploitation Monitorer ses accès dans le but d'effacer ses traces. Utiliser les techniques de maintien de session Manipuler les outils tels que PowerShell et/ou WevTUTIL pour limiter les traces au sein des logs Utiliser les vulnérabilités d'un réseau dans le cadre d'attaques sur les postes clients Employer les techniques d'Anti-Virus Evasion Manipuler les techniques d'attaque sur les navigateurs Utiliser les outils et levier pour une attaque par social engineering Utiliser les vulnérabilités d'un réseau dans le cadre d'attaques avancées Connaître les outils et techniques avancées tels que Metasploit Loader, DLL Hijacking, DLL Main, Shell Code Exec, etc. Utiliser les vulnérabilités Web dans le cadre de la phase de reconnaissance S'appuyer sur les standards OWASP Utiliser les différents outils de scanning proxy et Nessus Utiliser les vulnérabilités Web dans le cadre de la phase exploitation Utiliser les failles RFI & LFI Utiliser les failles Upload Effectuer du Cross Site Scripting et du Cross Site Request Forgery Utiliser les techniques de SQL Injection, Clickjacking, Injection HTML, Injection de commandes, etc. Paramétrer une Exploitation Server Side et Client Side (MiTM, Social Engineering) Utiliser les vulnérabilités Web dans le cadre d'attaques sur authentification Utiliser les techniques de Hijacking, Brute Force et attaque sur les protocoles sécurisés Utiliser les vulnérabilités Web dans le cadre d'attaques sur CMS Utiliser les techniques d'attaque sur les principaux CMS tels que WordPress, Joomla, etc.

Modalités d'évaluation

Mise en situation professionnelle : Attaquer un réseau sans fil WLAN afin d'en prendre son contrôle Mise en situation professionnelle : Attaquer un réseau LAN entreprise Mise en situation professionnelle : Attaquer un site Web afin de prendre le contrôle d'un serveur