Red Team Ops — La sécurité offensive en pratique

Ce que vous apprendrez

• Comprendre le red teaming et la sécurité offensive
• Connaître les limites éthiques et légales des tests d’intrusion
• Comprendre le cycle de vie red team
• Mener une reconnaissance et cartographier la surface d’attaque
• Identifier et prioriser les vulnérabilités
• Comprendre les techniques d’accès initial courantes
• Explorer les concepts d’attaques web et réseau
• Comprendre l’élévation de privilèges
• Explorer le mouvement latéral et la reconnaissance interne
• Comprendre les faiblesses liées aux identités et aux accès
• Découvrir les concepts de command-and-control
• Explorer les tactiques et techniques des attaquants
• Comprendre la persistance sur le plan conceptuel et en lab
• S’exercer à la simulation d’attaques dans des environnements contrôlés
• Comprendre comment les défenseurs détectent l’activité offensive
• Documenter les résultats et rédiger des rapports professionnels
• Recommander des corrections et des améliorations défensives

1. 01Module 1 — Entrer dans la Red Team

   Découvrez ce que font les red teams, la place de la sécurité offensive dans la cybersécurité et comment les simulations d’attaque autorisées aident les organisations à identifier leurs faiblesses.

2. 02Module 2 — Règles d’engagement

   Apprenez les fondements juridiques, éthiques et opérationnels de la sécurité offensive. Comprenez le périmètre, l’autorisation, les règles d’engagement, la sécurité et la divulgation responsable.

3. 03Module 3 — L’état d’esprit de l’attaquant

   Apprenez comment les attaquants raisonnent sur les cibles, les opportunités, les chemins d’attaque, les faiblesses et les objectifs, tout en développant une approche structurée des évaluations de sécurité.

4. 04Module 4 — Reconnaissance et surface d’attaque

   Apprenez comment les professionnels de la sécurité collectent des informations sur une cible autorisée et cartographient ses actifs, technologies, services et sa surface d’attaque exposés.

5. 05Module 5 — Découverte de vulnérabilités

   Explorez comment les red teams identifient les faiblesses par l’énumération, le scan, l’analyse de configuration et l’évaluation des vulnérabilités dans des environnements contrôlés.

6. 06Module 6 — Accès initial

   Comprenez les voies courantes qu’un attaquant peut utiliser pour prendre pied, notamment les faiblesses d’identifiants, les services vulnérables et les scénarios d’ingénierie sociale.

7. 07Module 7 — Attaques sur les applications web

   Explorez les failles de sécurité web courantes et apprenez comment les red teams évaluent les vulnérabilités des applications dans des environnements de lab volontairement vulnérables.

8. 08Module 8 — Élévation de privilèges

   Comprenez comment un attaquant peut passer d’un accès limité à des privilèges plus élevés en exploitant des faiblesses de configuration, de permissions, d’identifiants ou de logiciels.

9. 09Module 9 — Reconnaissance interne et mouvement latéral

   Apprenez comment les attaquants cartographient un environnement interne après y avoir accédé, et comprenez les principes du déplacement entre systèmes et de l’identification des cibles de valeur.

10. 10Module 10 — Sécurité des identités et d’Active Directory

    Explorez comment les systèmes d’identité peuvent devenir des chemins d’attaque. Apprenez les bases des environnements de domaine, des permissions, des relations d’approbation et des faiblesses de sécurité courantes.

11. 11Module 11 — Concepts de command & control et d’évasion

    Comprenez comment de vrais adversaires maintiennent la communication avec des environnements compromis et pourquoi les défenseurs doivent détecter les comportements inhabituels. Les travaux pratiques restent limités à des labs contrôlés.

12. 12Module 12 — Simulation d’attaque et détection

    Menez des simulations d’attaque structurées et examinez les signaux défensifs correspondants. Découvrez comment l’activité red team peut aider à améliorer la détection et la réponse.

13. 13Module 13 — Rapports et savoir-faire professionnel

    Apprenez à transformer des constats techniques en un rapport red team professionnel, documentant clairement les chemins d’attaque, l’impact business, les preuves et les recommandations de remédiation.

14. 14Module 14 — Exercice final Red Team

    Participez à une évaluation complète et contrôlée d’un environnement de lab dédié. Planifiez la mission, menez la reconnaissance, identifiez les faiblesses, démontrez des chemins d’attaque autorisés, documentez vos constats et présentez vos recommandations.