Comprendre les outils offensifs pour mieux défendre.

Utilitaires

Le socle du quotidien : shell Bash, manipulation de fichiers et de flux, outils réseau de base.

Collecte d'informations

Découvrir les hôtes et services exposés d’un réseau de labo et interpréter ce qu’ils révèlent.

Capture et usurpation

Lire le trafic réseau, reconnaître les protocoles en clair et comprendre les attaques d’interception.

Analyse de vulnérabilités

Identifier les faiblesses connues d’un service, les qualifier et les prioriser.

Mots de passe

Comprendre le stockage des secrets, la robustesse des empreintes et les politiques de mots de passe.

Applications web

Auditer une application web volontairement vulnérable : injections, contrôle d’accès, sessions.

Cartographie et OSINT

Relier des informations publiques fictives pour cartographier une organisation de labo.

Forensique

Examiner des images disque, des journaux et des captures pour reconstituer un incident.

Reverse engineering et stéganographie

Lire le comportement d’un binaire d’entraînement et retrouver des données dissimulées dans des fichiers.

Exploitation

Comprendre comment une vulnérabilité devient un accès, sur des cibles d’entraînement reconnues.

Maintien d'accès

Reconnaître les mécanismes de persistance pour mieux les détecter et les éradiquer.

Réseaux sans fil

Analyser des captures Wi-Fi fournies : poignées de main, chiffrement, erreurs de configuration.

Analyse de captures

Matériel et IoT

Étudier des firmwares d’objets connectés fictifs et les interfaces matérielles exposées.

Simulation

Ingénierie sociale

Reconnaître les tentatives de manipulation et construire une culture de vigilance.

Sensibilisation

Test de résistance réseau

Comprendre la saturation d’un service et dimensionner les protections, sans générer de charge réelle.

Simulation