Techniques de hacking et contre-mesures - Niveau 2 par M2i

Exploitation Web avancée
Injection SQL avancée
Cross
- Site Scripting avancé
Oracle utilisateur
Race condition LFI et phpinfo
Désérialisation et exécution de code
Cryptanalyse
Rappels sur la cryptographie
Identification des algorithmes
Attaque sur le chiffrement par flux
Attaques sur les modes ECB et CBC
Le padding oracle
Elévation de privilèges Windows
Fonctionnement de l'authentification Windows
Elévation locale de privilèges
Récupération des mots de passe locaux
L'attaque Pass
- The
- Hash
L'attaque Pass
- The
- Ticket
Le Golden Ticket
Exploitation système
Les "stack overflow"
Les "heap overflow"
Les "format String"
Contournement de DEP/NX : return into libc
Contournement de ASLR : le Return
- Oriented Programming (ROP)
Certification (en option)
Nos tests de validation des compétences font partie intégrante du processus d'apprentissage car ils permettent de développer différents niveaux d'abstractions.
Solliciter l'apprenant à l'aide de nos QCM, c'est lui permettre d'étayer sa réflexion en mobilisant sa mémoire pour choisir la bonne réponse. Nous sommes bien dans une technique d'ancrage mémoriel.
L'examen sera passé à la fin de la formation.

Acquérir un niveau d'expertise élevé dans le domaine de la sécurité en réalisant différents scénarios complexes d'attaquesDéduire des solutions de sécurité avancées.