Audit de sécurité interne - Outillage et test d'intrusion

Attestation de fin de formation

Introduction

• Contexte et objectifs du module

Rappels et bases Active Directory

• Workgroup vs AD
• Arbres, Forêts & Relations d'approbation
• Objets AD
• SYSVOL & GPO
• Kerberos et modes d'authentification (NTLM, Net-NTLMv2...)

Préambule à l'audit

• Contexte et périmètre d'un test d'intrusion
• Méthode et mentalité d'auditeur
• Outillage de l'auditeur
• Types d'audit

Test d'intrusion en boite noire

• Découverte de l'environnement
• Connexion, interrogations DNS & scans
• Cartographie
• Recherche de vulnérabilités
• Domaine - Accès anonyme
• Domaine - Politique de mots de passe
• Domaine - Commentaires AD
• Domaine - Comptes triviaux
• Domaine - Partages SYSVOL et GPPs
• Domaine - Principe de moindre privilège
• Domaine - Comptes de service (KERBERoasting)
• Domaine - Pré-authentification Kerberos (ASREPRoasting)
• Domaine/Réseau - Fuites de données via LLMNR/NBT-NS
• Système - Systèmes obsolètes
• Système - EternalBlue (MS17-010)
• Système - BlueKeep (CVE-2019-0708)
• Système - Zerologon (CVE-2020-1472)
• Local - "Password reuse" et propagation latérale
• Local - RID 500
• Services - SSH
• Services - FTP
• Services - Bases de données
• Services - RTSP
• Services - VNC
• Services - SMTP
• Services - SNMP
• Services - WEB
• Propagation / Compromission / Post-exploitation
• Propgation latérale et verticale
• "Mimikatz"
• Exemple de post exploitation : Exfiltration NTDS

Notions d'audit en boite grise

• Collecte et analyse de données
• Système
• Réseau
• Utilisateurs
• Correctifs
• Chiffrement
• Processus
• Tâches planifiées
• Vulnérabilités courantes
• Chiffrement
• Protection BIOS
• Mise à jour
• Utilisation de VNC ou autres

Travaux Pratiques

• Réalisation d'un audit / test d'intrusion interne sur une infrastructure simulée, réaliste, embarquant un environnement Active Directory ainsi que des services tiers.

Recommandations et Remédiations

• Analyse des vulnérabilités présentées
• Proposition de recommandations et remédiations

Evaluation en cours de formation

commercial@formation-industries-lorraine.com

Sur demande et transmis dans le devis

A réception du bulletin d’inscription et du devis signé, transmission à l’entreprise de la convention et des documents d’entrée en formation (convocation, règlement intérieur, …)

Pour un accompagnement personnalisé lié à un handicap, merci de nous contacter pour une mise en relation avec notre référent handicap

5 jours

7 heures / jour