Hacking Éthique : Tests d’Intrusion et Sécurité Web

Mettre en place un environnement de travail
Pourquoi se mettre dans la peau d'un pirate ?
✖
Pourquoi sécuriser son site ?
✖
Installer Virtualbox et aperçu du Lab
✖
Installer Kali Linux en tant que machine virtuelle
✖
Installer Kali Linux sous macOS
✖
Agrandir la taille de la fenêtre (additions invité)
✖
Installer Kali avec VmWare (Windows et Mac)
✖
Installer Metasploitable en tant que machine cible
✖
Installer Windows 10 en tant que machine cible
✖
Connecter les machines entre elles
✖
Installer XAMPP et Mutillidae 2
✖
Résolution d'erreurs avec Mutillidae
✖
Comprendre l'architecture web
✖
Comprendre le fonctionnement d'un site web
Comprendre le fonctionnement de DNS jusqu'au résolveur
✖
Comprendre le fonctionnement de DNS après le résolveur
✖
AU SUJET DES VERSIONS DE KALI LINUX
✖
Faire un exemple pratique avec DIG
✖
Comprendre le fonctionnement d'HTTP
✖
Comprendre le fonctionnement d'HTTPS
✖
Maitriser le référentiel OWASP TOP 10
✖
QCM : Fonctionnement du web
✖
Rechercher (et masquer) les informations WHOIS
✖
Comprendre la récupération d'informations et s'en protéger
Faire une recherche WHOIS inversée
✖
Découvrir les technologies utilisées sur un site web avec BuiltWith
✖
Remonter dans l'historique d'un site web
✖
Note importante avant de continuer
✖
Rechercher des informations via DNS
✖
Le Google Hacking
✖
[CHALLENGE] Trouvez un mot de passe grâce au Google Hacking
✖
Réponse au CHALLENGE [Spoiler]
✖
Utiliser Recon-ng pour la reconnaissance web
✖
Utiliser Maltego pour la reconnaissance web
✖
QCM : maîtrisez vous l'étape de la Reconnaissance ?
✖
Qu'est-ce que le langage SQL ?
✖
Comprendre l'injection SQL et s'en protéger
Utiliser MySQL en ligne de commande sous Metasploitable
✖
Qu'est-ce que l'injection SQL ?
✖
Injections SQL et Dorks
✖
Injection SQL dans un champ password sous Metasploitable
✖
Injection SQL par contournement de Javascript
✖
Exemple de sécurité contre l'Injection SQL
✖
Exploitation avec l'injection SQL
✖
Exploitation avec l'Injection SQL à l'aveugle
✖
QCM : Maîtrisez-vous l'Injection SQL ?
✖
Contourner les filtres avec les caractères d'échappement
✖
Injection SQL avancée
Contourner les filtres avec l'encodage
✖
Lire des fichiers avec l'injection SQL
✖
Se protéger concrètement contre l'injection SQL
✖
Comprendre le fichier PHP.ini
✖
QCM : Techniques d'évasion SQL
✖
Bruteforce de DVWA avec Hydra
✖
Comprendre les problèmes d'authentification et de session
Comprendre les Vols de session, et contre-mesures
✖
Comprendre le Vol de session via le réseau et contre-mesures
✖
Comprendre la faille CSRF (Cross-site request forgery)
✖
Se protéger contre la faille CSRF
✖
Enumération des utilisateurs avec Burp Suite
✖
QCM : Les problèmes d’authentification et de session
✖
Inclusion de fichier via les Entités XML Externes
✖
Comprendre les problèmes d'inclusion de fichiers
Inclusion de fichier via la faille Include locale
✖
Shell PHP & Backdoor avec la faille RFI (Remote File Inclusion)
✖
Se prémunir contre les failles include
✖
QCM : Les inclusions de fichiers
✖
Maitriser le Directory Browsing
✖
Comprendre et éviter les mauvaises configuration de sécurité
Comprendre et éviter la faille Upload
✖
Faille File Upload Avancée et sécurisation
✖
Comprendre et se défendre contre le ClickJacking
✖
Détecter l'Injection de commandes & les Dénis de service
✖
QCM : Les mauvaises configurations de sécurité
✖
Comprendre la Faille XSS Réfléchie
✖
Comprendre et éviter la Faille XSS (Cross-site Scripting)
Installer le site vulnérable dans la VM Windows
✖
Installer Beef sous Kali (mise à jour)
✖
Comprendre la Faille XSS Stockée, et exploitation avec Beef Framework
✖
Comprendre la Faille XSS DOM
✖
Comprendre la Faille XSS via les paramètres GET et POST
✖
Comprendre la Faille XSS via les entêtes HTTP
✖
Se protéger contre la faille XSS
✖
QCM : La faille XSS
✖
Exemple du plugin Wordpress vulnéable
✖
Eviter l'utilisation de composants vulnérables et scans automatisés
Thème Wordpress et Backdoor
✖
Conseils de sécurité sous Wordpress
✖
Scan du site web avec Owasp Zap
✖
Scan du site web avec Nikto
✖
Scan du site web avec WPScan
✖
QCM : Le scan de sites web
✖
QCM : La sécurité web
✖
Conclusion de ce cours et derniers conseils
✖
0% Terminé
0/85
Leçon Précédente
Leçon Suivante

Pourquoi sécuriser son site ?
En cours

Leçon
Afficher/Masquer Mes notes1

On ne le répètera jamais assez : il manque des moyens, du personnel et des qualifications ! La preuve en vidéo.

0 Commentaires
le plus récent
le plus ancien le plus populaire
Inline Feedbacks
Voir tous les commentaires