Mettre en place un environnement de travail

Comprendre le fonctionnement d'un site web

Comprendre l'architecture web

Comprendre le fonctionnement de DNS jusqu'au résolveur

Comprendre le fonctionnement de DNS après le résolveur

Faire un exemple pratique avec DIG

Comprendre le fonctionnement d'HTTP

Comprendre le fonctionnement d'HTTPS

Maitriser le référentiel OWASP TOP 10

QCM : Fonctionnement du web

Comprendre la récupération d'informations et s'en protéger

Rechercher (et masquer) les informations WHOIS

Faire une recherche WHOIS inversée

Découvrir les technologies utilisées sur un site web avec BuiltWith

Remonter dans l'historique d'un site web

Note importante avant de continuer

Rechercher des informations via DNS

Le Google Hacking

[CHALLENGE] Trouvez un mot de passe grâce au Google Hacking

Réponse au CHALLENGE [Spoiler]

Utiliser Recon-ng pour la reconnaissance web

Utiliser Maltego pour la reconnaissance web

QCM : maîtrisez vous l'étape de la Reconnaissance ?

Comprendre l'injection SQL et s'en protéger

Qu'est-ce que le langage SQL ?

Utiliser MySQL en ligne de commande sous Metasploitable

Qu'est-ce que l'injection SQL ?

Injections SQL et Dorks

Injection SQL dans un champ password sous Metasploitable

Injection SQL par contournement de Javascript

Exemple de sécurité contre l'Injection SQL

Exploitation avec l'injection SQL

Exploitation avec l'Injection SQL à l'aveugle

QCM : Maîtrisez-vous l'Injection SQL ?

Injection SQL avancée

Contourner les filtres avec les caractères d'échappement

Contourner les filtres avec l'encodage

Lire des fichiers avec l'injection SQL

Se protéger concrètement contre l'injection SQL

Comprendre le fichier PHP.ini

QCM : Techniques d'évasion SQL

Comprendre les problèmes d'authentification et de session

Bruteforce de DVWA avec Hydra

Comprendre les Vols de session, et contre-mesures

Comprendre le Vol de session via le réseau et contre-mesures

Comprendre la faille CSRF (Cross-site request forgery)

Se protéger contre la faille CSRF

Enumération des utilisateurs avec Burp Suite

QCM : Les problèmes d’authentification et de session

Comprendre les problèmes d'inclusion de fichiers

Inclusion de fichier via les Entités XML Externes

Inclusion de fichier via la faille Include locale

Shell PHP & Backdoor avec la faille RFI (Remote File Inclusion)

Se prémunir contre les failles include

QCM : Les inclusions de fichiers

Comprendre et éviter les mauvaises configuration de sécurité

Maitriser le Directory Browsing

Comprendre et éviter la faille Upload

Faille File Upload Avancée et sécurisation

Comprendre et se défendre contre le ClickJacking

Détecter l'Injection de commandes & les Dénis de service

QCM : Les mauvaises configurations de sécurité

Comprendre et éviter la Faille XSS (Cross-site Scripting)

Comprendre la Faille XSS Réfléchie

Comprendre la Faille XSS Stockée, et exploitation avec Beef Framework

Comprendre la Faille XSS DOM

Comprendre la Faille XSS via les paramètres GET et POST

Comprendre la Faille XSS via les entêtes HTTP

Se protéger contre la faille XSS

QCM : La faille XSS

Eviter l'utilisation de composants vulnérables et scans automatisés

Exemple du plugin Wordpress vulnéable

Thème Wordpress et Backdoor

Conseils de sécurité sous Wordpress

Scan du site web avec Owasp Zap

Scan du site web avec Nikto

Scan du site web avec WPScan

QCM : Le scan de sites web

QCM : La sécurité web

Conclusion & Perspectives

Conclusion de ce cours et derniers conseils

0% Terminé

(0 sur 81 leçons)

Leçon Précédente

Leçon Suivante

Pourquoi sécuriser son site ?
En cours

On ne le répètera jamais assez : il manque des moyens, du personnel et des qualifications ! La preuve en vidéo.

Leçon Précédente

Retour au Cours

Leçon Suivante

S’abonner

0 Commentaires

Inline Feedbacks

Voir tous les commentaires

Hacking Éthique : Tests d’Intrusion et Sécurité Web

Pourquoi sécuriser son site ?En cours

Pourquoi sécuriser son site ?
En cours