​Sécurité Réseau

Modules du cours

1. Subnetting (Sous-réseaux)
   Ce module enseigne les principes fondamentaux du découpage des réseaux en sous-réseaux, une compétence essentielle pour la segmentation réseau et la gestion efficace des adresses IP. Les apprenants explorent les calculs de masques de sous-réseau, la notation CIDR et l'utilisation d'outils comme Packet Tracer pour planifier et visualiser les architectures réseau.
    

2. Network Attacks (Attaques réseau)
   Ce module examine les frameworks d'attaque réseau et les protocoles vulnérables couramment exploités dans les environnements d'entreprise. Les apprenants découvrent les techniques d'énumération, l'exploitation de protocoles tels que DHCP, SMB et LLMNR, ainsi que les attaques Pass-The-Hash utilisant des outils comme Responder pour intercepter et cracker les identifiants réseau.
    

3. Domain Setup (Configuration de domaine)
   Ce module couvre l'installation et la configuration des environnements Active Directory, y compris le déploiement des services de domaine et la compréhension de l'architecture des domaines Windows. Les apprenants acquièrent les connaissances fondamentales nécessaires pour établir des infrastructures de domaine fonctionnelles avant d'explorer leurs vulnérabilités.
    

4. Domain Events (Événements de domaine)
   Ce module se concentre sur la surveillance et l'analyse des événements qui se produisent dans les domaines Active Directory. Les apprenants apprennent à identifier les activités normales et anormales, à interpréter les journaux d'événements et à reconnaître les indicateurs de compromission qui pourraient signaler des tentatives d'intrusion ou des mouvements latéraux.
    

5. PowerShell
   Ce module explore les capacités étendues de PowerShell pour la gestion et l'énumération des environnements Windows. Les apprenants maîtrisent les commandes essentielles, les techniques de manipulation de texte, l'analyse des journaux d'événements et les méthodes d'énumération qui sont cruciales pour l'administration système et les opérations offensives.
    

6. Domain Enumeration (Énumération de domaine)
   Ce module enseigne les techniques de reconnaissance approfondie des domaines Active Directory pour découvrir les utilisateurs, groupes, ordinateurs et ressources partagées. Les apprenants utilisent des outils comme Rpcclient et d'autres utilitaires pour cartographier systématiquement les structures de domaine et identifier les cibles potentielles pour l'exploitation.
    

7. Domain Exploitation (Exploitation de domaine)
   Ce module plonge dans les techniques d'exploitation des vulnérabilités Active Directory identifiées lors de l'énumération. Les apprenants utilisent des frameworks puissants tels que Msfconsole, Impacket et CrackMapExec pour compromettre les comptes, élever les privilèges et établir un accès persistant aux environnements de domaine.
    

8. Domain Post (Post-exploitation de domaine)
   Ce module couvre les activités post-exploitation après avoir obtenu un accès initial au domaine. Les apprenants apprennent à extraire les identifiants avec Mimikatz, à exécuter des mouvements latéraux avec PSexec, à créer des Golden Tickets pour la persistance et à maintenir l'accès tout en évitant la détection.
    

9. Domain Security (Sécurité de domaine)
   Ce module examine les mesures défensives et les meilleures pratiques pour sécuriser les environnements Active Directory contre les attaques courantes. Les apprenants découvrent les stratégies d'atténuation, les configurations de sécurité renforcées et les méthodes de détection pour protéger les infrastructures de domaine contre les techniques offensives explorées dans les modules précédents.
    

10. Cryptography (Cryptographie)
    Ce module introduit les principes de cryptographie utilisés dans la sécurité réseau, couvrant à la fois les méthodes de chiffrement classiques et modernes. Les apprenants comprennent comment le chiffrement protège les données en transit et au repos, et comment les attaquants peuvent exploiter les implémentations cryptographiques faibles dans les contextes de sécurité réseau.