Tests d’Intrusion Grey Box

Matinée : Cadrage, Reconnaissance & Énumération Interne Module 1 : Méthodologie Grey Box et Cadrage technique Positionnement du pentest Grey Box par rapport aux approches Black Box et White Box. Le paradigme de l’Assumed Compromise : pourquoi et comment tester à partir d’un accès standard. Définition des objectifs et gestion des informations fournies (comptes utilisateurs, VPN, documentations). Module 2 : Énumération Active Directory avec privilèges limités Cartographie interne passive et active sans déclencher d’alertes majeures. Recherche d’informations sensibles sur les partages réseau et outils collaboratifs. Attaques sur les protocoles d’authentification : principes du Kerberoasting et AS-REP Roasting. TP 1 : À partir d’un simple compte utilisateur domaine non-privilégié, mener une énumération complète pour cartographier l’infrastructure et extraire des credentials vulnérables. Après-midi : Élévation, Mouvements Latéraux & Remédiation Module 3 : Exploitation des faiblesses et Pivoting Exploitation des vulnérabilités locales pour élever ses privilèges sur un poste de travail. Techniques d’usurpation d’identité en mémoire (extraction de tokens, secrets LSA). Mouvements latéraux : se déplacer de machine en machine en utilisant des droits légitimes mais détournés. Introduction au pivoting pour franchir les barrières de cloisonnement réseau. Module 4 : Synthèse pratique et Durcissement TP 2 (Scénario de synthèse) : Compromission d’un serveur critique de l’infrastructure AD en exploitant une succession de mauvaises configurations à partir de l’accès initial. Méthodologie de restitution : hiérarchiser les risques et définir un plan d’action d’urgence. Bonnes pratiques de durcissement (Hardening) pour neutraliser les vecteurs d’attaque Grey Box (Moindre privilège, cloisonnement AD). Fin de session & evaluation Validation des acquis : Validation de la réussite des travaux pratiques complétée par un QCM technique d’évaluation des connaissances théoriques. Profil Formateur Consultant en Sécurité Offensive & Auditeur de Systèmes d’Information Expertise Terrain : Mederick W: Professionnel du test d’intrusion et de la simulation d’attaque interne en environnement d’entreprise. Spécialiste de l’audit de configuration Active Directory et de la remédiation post-incident de sécurité. Autres formations disponibles Tests d’Intrusion Black Box & Contournement de Défenses (5j) Tests d’Intrusion White Box & Audits d’Architecture (4j) Lead Pentester : Cursus Pentest 2.0 & Offensive IA (5j) Synonymes : Formation Tests d’Intrusion Grey Box, Pentest boîte grise 1 jour, Audit de sécurité interne entreprise, Scénario d’assumed compromise AD, Formation hacking boîte grise, Initiation pentest interne Qualiopi.