Formation Hacking – Développement d’outils offensifs (Red Team)

Objectifs opérationnels :

Développer des outils sur mesure pour mener des attaques Red Team efficaces, contourner les protections des systèmes et maintenir un accès furtif.

Objectifs pédagogiques :

À l’issue de cette formation, vous serez capable de :

• Développer des outils d’attaque comme BloodHound, Mimikatz, et Metasploit Meterpreter
• Effectuer une reconnaissance avancée sur un réseau cible
• Maîtriser les techniques de persistance et d’escalade de privilèges
• Extraire des informations sensibles telles que des mots de passe et des identifiants via des outils d’attaque
• Contourner les systèmes de détection utilisés par les équipes de sécurité

Pentesters, développeurs, et professionnels de la sécurité de l’information.

Des connaissances de base en programmation (C#, Java, Python…) et en sécurité informatique sont nécessaires.

Introduction au développement d’outils offensifs

• Introduction aux outils de développement en C# sous Windows
• Utilisation de .NET, WinAPI, et P/Invoke pour créer des outils d’attaque
• Création de projets d’énumération système (reverse-shell, keylogger)

Techniques d’injection de processus

• Techniques d’injection de DLL, Process Hollowing et masquage
• Création d’outils pour détecter et masquer l’injection de processus

Contournement des anti-virus

• Techniques pour contourner les mécanismes de protection des anti-virus (signature, heuristique, analyse comportementale)
• Développement d’outils pour tester la détection des anti-virus

Attaques contre Active Directory

• Concepts fondamentaux de l’Active Directory et des services associés (DNS, LDAP, Kerberos)
• Attaques sur le protocole Kerberos et création d’outils pour l’attaque et la défense d’Active Directory.