OSCP Pentest

Introduction & Outils Utiles

• Tout sur l’OSCP
• Prérequis
• Objectifs
• Examen
• Contenu de la formation
• Ressources à disposition
• Lab PEN-200
• Le couteau suisse du pentester
• Outils utiles
• Bind shells
• Reverse shells

Reconnaissance

• Cartographie du SI
• Découverte passive (OSINT)
• Phase de découverte « active »
• Énumération DNS
• Transfert de zone
• Scan de ports
• Énumération de services
• Scan SSL/TLS
• Détection de WAF

Attaques Web

• Outils utiles
• Fuzzing URL
• Proxys d’attaque web
• Scanners web
• Injections SQL
• Exploitation manuelle d’injections SQL de type UNION / error-based
• Automatisation d’exploitation d’injections SQL complexes : blind / time-based
• Exfiltration de données sensibles & Prise de contrôle du système sous-jacent
• Cross-Site Scripting (XSS)
• Path Traversal
• Exploitation de vulnérabilités RCE (Remote Code Execution)
• Formulaires d’upload de fichiers
• Injection de commandes systèmes

Exploits Publics

• Fingerprinting et identification de la version des logiciels et services tiers
• Analyse et exécution de codes d’exploitation publics
• Modification et adaptation d’exploits en fonction du contexte

Post Exploitation

• Upgrader un shell
• Transfert de fichiers vers le serveur compromis
• Prise de contrôle total du serveur
• Techniques d’élévation de privilèges
• Devenir « Administrateur » (Windows) ou « root » (Linux)
• Exfiltration d’informations
• Pivoting et rebond (attaque indirecte d’un réseau inaccessible)

Active Directory

• Méthodologie de compromission ActiveDirectory
• Énumération ActiveDirectory
• Attaques par force brute et par dictionnaire
• Chemins de compromission
• Techniques de mouvement latéral

PowerShell Empire

• Listeners et staggers
• Empire pour la phase post-exploitation
• Compromission d’ActiveDirectory avec Empire

Bonus

• TP : compromission d’un domaine ActiveDirectory
• Revue des points qui seraient éventuellement encore flous (en fonction des besoins des participants)