Sécurité Pentesting - Techniques de hacking et contre-mesures - Niveau 2 par M2I Formation (Siège)

Exploitation Web avancée
Injection SQL avancée
Cross
- Site Scripting avancé
Oracle utilisateur
Race condition LFI et phpinfo
Désérialisation et exécution de code
Cryptanalyse
Rappels sur la cryptographie
Identification des algorithmes
Attaque sur le chiffrement par flux
Attaques sur les modes ECB et CBC
Le padding oracle
Elévation de privilèges Windows
Fonctionnement de l'authentification Windows
Elévation locale de privilèges
Récupération des mots de passe locaux
L'attaque Pass
- The
- Hash
L'attaque Pass
- The
- Ticket
Le Golden Ticket
Exploitation système
Les "stack overflow"
Les "heap overflow"
Les "format String"
Contournement de DEP/NX : return into libc
Contournement de ASLR : le Return
- Oriented Programming (ROP)

Acquérir un niveau d'expertise élevé dans le domaine de la sécurité en réalisant différents scénarios complexes d'attaques
Déduire des solutions de sécurité avancées.