Alphorm.com Support Formation Hacking & Sécurité Expert Vulnérabilités Web

04/05/2016
1
Formation Hacking & Sécurité, Expert – Vulnérabilités Web alphorm.com™©
Hacking & Sécurité, Expert
Module :
Vulnérabilités Web
Site : http://www.alphorm.com
Blog : http://blog.alphorm.com
Hamza KONDAH
Formateur et Consultant indépendant
Microsoft MVP en Sécurité des Entreprises

04/05/2016
2
Plan
• Présentation du formateur
• Mes formations sur Alphorm
• Le plan de formation
• Objectifs de la formation
• Publics concernés
• Connaissances requises
• Liens utiles

04/05/2016
5
Hacking & Sécurité
Réseaux sans
fils
Reconnaissance
& Scanning
Vulnérabilités
web
Vulnérabilités
réseaux
Metasploit
Exploitation
Forensic
Mobile
Reporting
Mise en
situation
Contre mesures
Reverse
Engineering
Vulnérabilité
applicatifs

04/05/2016
6
Plan de la formation
• Introduction
• Reconnaissance
• Exploitation
• Client Side
• Authentification
• CMS
• Contremesures et reporting
• Conclusion et perspectives

04/05/2016
7
Objectifs de la formation
• Test de pénétration d’applications web
• Comprendre l’architecture et analyser la surface d’attaque
• Exploitation basique et avancée
• Attaques au niveau de plusieurs couches
• Approfondir ses connaissances en pentesting d’applications web
• Adopter une approche offensive
• Protéger vos applications web
• Structuration de connaissances
• Mise en situation réel

04/05/2016
8
Publics concernés
• Particulier
• Pentesteur
• Consultant
• Développeur
• Responsables DSI
• Responsables sécurité SI
• Toute personne en charge de la sécurité
• Personne désirant apprendre de nouvelles choses ;)

04/05/2016
9
Connaissances requises
• Culture IT
• Culture dans la sécurité des applications web
• Connaissances en programmation web ( PHP , Javascript ,HTML etc..)
• Avoir suivis les deux premiers niveaux

04/05/2016
10
Liens utiles
• www.securitytube.net/
• https://www.owasp.com
• http://infosecinstitute.com

04/05/2016
11
Déclinaison de responsabilité
• Cette formation a pour objectif de vous sensibiliser sur les failles de vos
SI et comment les protéger. Et en aucun cas vous encourage à faire des
dégâts matériels ou immatériels à une personne physique ou moral.
• En aucun cas on pourra tenir responsable ni le formateur Hamza
KONDAH ni Alphorm directement ou indirectement, des usages directs
ou indirects de quelconque qui a suivi ou appliqué les techniques
enseignées dans cette formation.
• On vous enseigne comment protéger et pas comment nuire aux autres.

04/05/2016
12
Are you ready ? ☺

04/05/2016
13
Mise en situation
Introduction
Hamza KONDAH

04/05/2016
14
Plan
• Introduction
• Quelques statistiques

04/05/2016
15
Introduction
• Démocratisation
• Ouverture
• Stockage de données sensibles
• Vie privée
• Confiance
• Social Engineering
• Sécurité ?
• Une nécessité !
•

04/05/2016
16
Quelques statistiques
• 99 % des sites web on en moins 1 vulnérabilité
• 82 % de sites web on en moins une vulnérabilité critique
• 90 % des incidents ne sont jamais révélés
• 30 % des parties piratés on déjà eu connaissance de la faille
• #1 Cross Site Scripting
• #1 Des exploitations : Humain

04/05/2016
17
Ce qu’on a couvert
•Mise en situation

04/05/2016
18
Méthodologie de test de
pénétration d'applications web
Introduction
Hamza KONDAH

04/05/2016
19
Plan
• Introduction
• Méthodologie

04/05/2016
20
Introduction
• Ingénierie organisationnelle
• Gestion des connaissances
• Efficience
• Point de départ

04/05/2016
21
Méthodologie
• Black Box
• White Box
• Grey Box
• Contractuelle
• Interne ou externe
• Engagement
• Limites

04/05/2016
22
Méthodologie
• Cible
• Temps
• Evaluation
• Partis notifiés
• Identification
• Flag
• Livrable
• Test de pénétration

04/05/2016
3
Présentation du formateur
Kondah Hamza
• Kondah.hamza@gmail.com
• Consultant & Chercheur Sécurité informatique
• Microsoft MVP en sécurité des entreprises
• Conférencier
• Mes références :
Mon profil LinkedIn : https://ma.linkedin.com/in/kondah
Mon profil Microsoft MVP : https://mvp.microsoft.com/en-us/PublicProfile/5000286?fullName=Kondah Hamza
Mon Site Web : http://www.kondah.com
Profil Alphorm : http://www.alphorm.com/formateur/hamza-kondah

04/05/2016
27
Architecture

04/05/2016
28
Lab : Mise en place du lab

04/05/2016
29
•Mise en place du lab

04/05/2016
30
Introduction
Reconnaissance
Hamza KONDAH

04/05/2016
31
Plan
• Introduction
• Lab : Introduction à la reconnaissance

04/05/2016
32
Introduction
• Base pyramidale
• Orientation
• Recherches
• Maximum de source
• Passif Actif
• Bases de données public
• Important : La reconnaissance n’est pas le scanning
• Pensez Social engineering !
• PS : Tout dépend du point de départ ( Black,Grey ou white box)
• Google Hacking Dorks ;)

04/05/2016
33
Lab : Introduction à la reconnaissance

04/05/2016
34
• Reconnaissance
• La reconnaissance n’est pas le scanning
• Google Hacking Dorks
• Recherches initiales

04/05/2016
35
OWASP
Reconnaissance
Hamza KONDAH

04/05/2016
36
Plan
• Introduction
• OWASP TOP 10
• Lab : OWASP

04/05/2016
37
Introduction
• Open Web Application Security Project (OWASP)
• Communauté (Actif ) travaillant sur la sécurité des applications Web
• Libre et ouverte à tous
• Recommandations de sécurisation Web
• Méthodes et outils de référence
• Plusieurs projets

04/05/2016
38
OWASP TOP 10

04/05/2016
39
OWASP TOP 10

04/05/2016
40
Lab : OWASP

04/05/2016
41
• Importance OWASP
• Contenu Riche et à jours
• Open Source
• Contribuez !
• Dans la prochaine présentation Découverte des vulnérabilités qu’on
va pouvoir exploiter ensemble suivis par le scanning et découverte de
ces vulnérabilités en utilisant différents outils et techniques .

04/05/2016
42
Scanning de base
et énumération
Reconnaissance
Hamza KONDAH

04/05/2016
43
Plan
• Introduction
• Objectifs
• Lab : Scanning

04/05/2016
44
Introduction
• Une question de choix
• Outils selon les besoins et le niveau
• Ingénierie organisationnelle
• Simplicité & puissance Lecture plus facile + efficacité
• Pensez reporting ( pourquoi pas )
• Interopérabilité
• Exportation
• Attention aux faux positifs Toujours tester à la main
• Ne pas se fier à 100 % aux scanners

04/05/2016
45
Objectifs
• Organisation et Structuration
• Compréhension du mécanisme de fonctionnement
• Politique
• Dispositifs
• Cible
• Technologie
• Défense

04/05/2016
46
Lab : Scanning de base et énumération

04/05/2016
47
• Objectif
• Outils
• Pratiquez !

04/05/2016
48
Outils Scanning
Proxy & Nessus
Reconnaissance
Hamza KONDAH

04/05/2016
49
Plan
• Introduction
• Lab : Outils Scanning Proxy & Nessus

04/05/2016
50
Introduction
• Outils scanning proxy
• Puissance
• Live
• Fuzzing
• Bonnes pratiques
• Scanning avancé ?
• Nessus
• Bases de données

04/05/2016
51
Lab : Outils Scanning Proxy & Nessus

04/05/2016
4
Mes formations sur Alphorm

04/05/2016
56
Organisation
Analyse &
Compréhension
de la
vulnérabilité
Scanning et
vérification
Exploitation
basique et
avancée

04/05/2016
57
•Introduction chapitre exploitation
•Structuration

04/05/2016
58
RFI et LFI
Exploitation
Hamza KONDAH

04/05/2016
59
Plan
• Local File Inclusion
• Remote file inclusion
• LAB : RFI & LFI

04/05/2016
60
Local File Inclusion
• Local File Inclusion LFI
• Permet à un utilisateur d’injecter des fichiers locaux à partir d’une URL
vulnérable
• Out de la racine
• Fichiers critiques
• Exemples :
• /etc/passwd
• /etc/shadow
• Injection de shell

04/05/2016
61
Remote file inclusion
• Remote File Inclusion RFI
• Type de vulnérabilité trouvée le plus souvent sur des sites web ( pas que )
• Inclure un fichier distant
• Principalement un shell
• Commande exécution
• XSS
• Dénis de service
• Manipulation de données Shell

04/05/2016
62
LAB : RFI & LFI

04/05/2016
63
• LFI
• RFI
• Exploitation basique & avancé

04/05/2016
64
Faille Upload
Exploitation
Hamza KONDAH

04/05/2016
65
Plan
•Introduction
•Lab : Faille Upload

04/05/2016
66
Introduction
• Une des failles les plus dangereuses
• La balise upload permet d'uploader n'importe quel fichier
• Upload de fichier malicieux
• Exemples : shell (c99, r57, shell customisé etc…)
• Filtres ? Bypassable
• Plusieurs techniques :
• Bypassing extension
• Content-type
• Etc…

04/05/2016
67
Lab : Faille Upload

04/05/2016
68
•Faille upload
•Multiple manipulation

04/05/2016
69
Cross Site Scripting
Exploitation
Hamza KONDAH

04/05/2016
70
Plan
• Introduction
• Reflected XSS
• Persistent XSS
• DOM XSS
• Self-XSS
• BeeF
• Architecture BeeF
• XSS Chef
• Lab : XSS

04/05/2016
71
Introduction
• Cross Site Scripting XSS
• Injecter du contenu dans une page
• Javascript
• Simple ? Pas intéressant ? La réponse est non
• La brise qui cache la tempête
• Redirection, exécution, frame, Vol d'informations
exploitations avancées etc…

04/05/2016
72
Reflected XSS
• Une XSS non persistente
• Très présent
• Input non vérifié
• Injection de code
• Manipulation de données
• Ingénierie sociale

04/05/2016
73
Persistent XSS
• Persistante
• Danger !
• Attaques puissantes
• Bases de données, fichiers…
• Exemple : Forums

04/05/2016
74
DOM XSS
• Assez ancien
• Client-Side
• Pas d’encodage
• Zone Local
• Droit navigateur ou autre +++
• Bypass Sandbox

04/05/2016
75
Self-XSS
• Arnaque de script
• Site to Site
• Piège afin que vous donniez accès à votre compte
Facebook par exemple
• Publication, manipulation données etc…
• Incitation à exécuter un code malveillant permettant d’accéder à un
compte pour frauder, étendre le réseau du pirate etc…

04/05/2016
76
BeeF
• The Browser Exploitation Framework ( http://beefproject.com/ )
• Framework
• Puissant et facile d’utilisation
• Extensions
• Metasploit
• Client-side
• drive-by malware
• Accède directement à l’environnement du client
• Social Engineering

04/05/2016
78
Architecture BeeF

04/05/2016
79
XSS Chef : Allez plus loin …
• Script écrit en PHP/Javascript (développé à partir de BeEF)
• Permettre de faire du pentesting sur des extensions Chrome
• Failles XSS.
• Serveur web avec PHP installé en local
• Faciliter l’exploitation

04/05/2016
80
Lab : XSS

04/05/2016
81
• Exploitation
• Analyse
• Exploitation avancée
• Proxy XSS
• Enjoy ☺

04/05/2016
82
Cross Site Request
Forgery
Exploitation
Hamza KONDAH

04/05/2016
83
Plan
• Introduction
• Illustration
• LAB : CSRF

04/05/2016
84
Introduction
• Cross-Site Request Forgery CSRF
• Vulnérabilité des services d'authentification web
• Transmettre à un utilisateur authentifié une requête HTTP malveillante
• Action interne
• Pas de conscience et en utilisant ses propres droits.
• L'attaque étant actionnée par l'utilisateur, un grand nombre de
systèmes d'authentification sont contournés.

04/05/2016
85
Illustration

04/05/2016
86
LAB : CSRF

04/05/2016
87
• CSRF
• Exploitation basique

04/05/2016
88
Injection SQL
Exploitation
Hamza KONDAH

04/05/2016
89
Plan
• Introduction
• Illustration
• Injection SQL
• Exploitation
• LAB : Sql Injection

04/05/2016
90
Introduction
• Il s’agit de la vulnérabilité des applications Web la plus répandue sur
Internet
• La faille concerne les applications et non pas les bases de données
• L’injection SQL est une technique utilisée pour exploiter la vulnérabilité
d’absence de validation des données entrées pour envoyer des
commandes SQL à des bases de données
• Problématique : absence de distinction entre le plan de contrôle et le
plan de données dans SQL
• Sans un contrôle strict sur la syntaxe SQL dans les données entrées par
l’utilisateur, la requête SQL générée peut faire en sorte que ces données
soient interprétées en tant qu’instruction SQL au lieu de données
ordinaires

04/05/2016
91
Illustration

04/05/2016
92
Injection SQL
• Le code suivant construit et exécute dynamiquement une requête SQL
qui cherche les éléments correspondants à un nom spécifique.
• La requête restreint les éléments affichés à ceux dont le propriétaire
correspond au nom d'utilisateur de celui actuellement authentifié :
• La requête que ce code a exécute est la suivante :

04/05/2016
93
Injection SQL
• Cependant, parce que la requête est construite dynamiquement par la concaténation
d'une chaîne de requête de base constante et une chaîne entrée par l'utilisateur, la
requête ne se comporte correctement que si itemName ne contient pas d’apostrophe. Si
un attaquant avec le nom d'utilisateur Wiley entre la chaîne:
• pour itemName, la requête devient comme suit :
• L’addition de OR 'a'='a’ engendre que le résultat retourné par WHERE est toujours Vrai. La
requête devient tout simplement SELECT * FROM items;
• Cette simplification de la requête permet à l'attaquant de contourner l'exigence que la
requête ne renvoie que des articles appartenant à l'utilisateur authentifié; la requête
renvoie désormais toutes les entrées stockées dans la table des éléments,
indépendamment de leur propriétaire spécifié.

04/05/2016
94
Exploitation
• Error Based
• Blind Sql injection
• SQLmap
• Detection ( Vega, Burpsuite etc…)

04/05/2016
95
LAB : Injection SQL

04/05/2016
96
• Injection SQL
• Bases
• Exploitation basique
• Exploitation main nue
• Exploitation d’outils automatisés

04/05/2016
97
Click Jacking
Exploitation
Hamza KONDAH

04/05/2016
98
Plan
• Introduction
• Illustration
• LAB : Click Jacking

04/05/2016
99
Introduction
• Technique malveillante visant à pousser un internaute à fournir des informations
confidentielles
• Prendre le contrôle de son ordinateur
• Pousser à cliquer sur des liens piégés
• Utiliser le clic de votre souris à d’autres fins, potentiellement malveillantes.
• Redirection
• Phishing
• Frames
• Techniques ? Clickjacking +Cursorjacking +Likejacking

04/05/2016
100
Illustration

04/05/2016
101
LAB : Clickjacking

04/05/2016
102
• Clickjacking
• Bases
• Exploitation réel
• Cursorjacking

04/05/2016
103
Injection HTML
Exploitation
Hamza KONDAH

04/05/2016
104
Plan
•Introduction
•LAB : Injection HTML

04/05/2016
105
Introduction
• Les attaques de type injection HTML consistent à envoyer une chaîne
contenant un code HTML malveillant
• Plusieurs possibilités
• Assez ancienne
• Front end HTML Injection/XSS ( Client Side)
• Back end SQL Injection (Server Side)

04/05/2016
106
LAB : Injection HTML

04/05/2016
107
•Injection HTML

04/05/2016
108
Injection de
Commandes
Exploitation
Hamza KONDAH

04/05/2016
109
Plan
• Introduction
• LAB : Injection de commandes

04/05/2016
110
Introduction
• Script
• Exécution de commandes
• Shell
• Never trust user inputs
• Plusieurs commendes
• Bypassement de filtres
• EscapeShellArg
• EscapeShellCmd

04/05/2016
111
LAB : Injection de commandes

04/05/2016
112
• Injection commandes
• Pas aussi simple

04/05/2016
113
Server-Side
Exploitation
Hamza KONDAH

04/05/2016
114
Plan
•Introduction
•LAB : Server-Side

04/05/2016
115
Introduction
• Infrastructure
• Application Web Tourne sur un serveur
• Services
• Vulnérabilités
• Sécurisation ? Nécessaire !
• Dénis de service
• Metasploitable2

04/05/2016
116
LAB : Server-Side

04/05/2016
117
•Exploitation Server Side

04/05/2016
118
Introduction
Client Side
Hamza KONDAH

04/05/2016
119
Plan
•Introduction

04/05/2016
120
Introduction
• Une porte dorée
• Point à étudier
• Navigateur
• Applet
• Script malveillant
• Sécurisation des transmissions
• Cookie
• MITM
• Protocoles sécurisés ? Attaque sur l’authentification

04/05/2016
121
• Introduction chapitre attaques client side

04/05/2016
122
Exploitation
Client Side
Hamza KONDAH

04/05/2016
123
Plan
• Introduction
• LAB : Exploitation Client Side

04/05/2016
124
Introduction
• Point à ne pas négliger
• Plusieurs exploitations
• Web backdoor
• Scripts
• Navigateurs
• Metasploit
• BeEf

04/05/2016
125
LAB : Exploitation Client Side

04/05/2016
126
• Exploitation Client Side
• Bases
• Manipulation
• What else ? SE

04/05/2016
127
Man In The Middle
Client Side
Hamza KONDAH

04/05/2016
128
Plan
• Introduction
• Illustration
• LAB : MiTM

04/05/2016
129
Introduction
• L’homme au milieu
• Attaque la plus répondue en entreprise
• Chaotique
• Plusieurs exploitations
• Manipulation TOTALE !
• Qu’en est il des protocoles sécurisés ?
• À découvrir lors du chapitre sur l’attaque au niveau de l’authentification
• Compréhension LA BASE !

04/05/2016
130
Illustration

04/05/2016
131
LAB : MiTM

04/05/2016
132
• Exploitation
• Compréhension
• « Vol comme un papillon , pique comme une abeille »

04/05/2016
133
Social Engineering
Client Side
Hamza KONDAH

04/05/2016
134
Plan
• Introduction
• SET
• Autres techniques
• LAB : Social Engenering

04/05/2016
135
Introduction
• L'ingénierie sociale
• Forme d'acquisition déloyale d'information
• Escroquerie
• Cette pratique exploite les failles humaines
• Utilisant ses connaissances, son charisme, l'imposture ou le culot,
l'attaquant abuse de la confiance, de l'ignorance ou de la crédulité des
personnes possédant ce qu'il tente d'obtenir.

04/05/2016
136
SET
• SET (Social Engineering Toolkit)
• Un outil écrit en python qui propose
• Diverses méthodes d'exploitation en utilisant l'ingénierie
sociale
• Modules utilisant Metasploit
• Automatisation
• Combinaison

04/05/2016
137
Autres techniques
• Tabnabing
• Manipulation
• Confiance
• Peur
• Vous ne verrais jamais plus le web de la même manière …

04/05/2016
138
LAB : Social Engineering

04/05/2016
139
•Social Engineering
•Exploitation

04/05/2016
140
Introduction
Attaque sur l'authentification
Hamza KONDAH

04/05/2016
141
Plan
•Introduction

04/05/2016
142
Introduction
• Plusieurs facteurs
• Single Point Of Failure
• 3DS SECURE
• Authentification multi facteurs ++
• Reste vulnérable
• Protocoles sécurisés
• Web Application Firewall ? On en parlera lors des contremesures

04/05/2016
143
• Introduction chapitre attaque sur l’authentification

04/05/2016
144
Session Hijacking
Hamza KONDAH

04/05/2016
145
Plan
• Introduction
• Illustration
• Wireshark
• LAB : Session Hijacking

04/05/2016
146
Introduction
• Orienté MiTM
• Hijacking de sessions
• Paquets transitent vers le Hacker
• Gestion de transition
• Modification de paquets
• Cookie
• Exploitation de session

04/05/2016
147
Illustration

04/05/2016
148
Wireshark
• Wireshark est un analyseur de paquets libre
• Utilisé dans :
Le dépannage et l'analyse de réseaux informatiques
Le développement de protocoles
L'éducation et la rétro-ingénierie.
• Son appellation d'origine Ethereal
• Wireshark reconnaît 1 515 protocoles ☺

04/05/2016
149
LAB : Session Hijacking

04/05/2016
150
• Wireshark
• Théorie
• Pratique

04/05/2016
151
Brute Force
Hamza KONDAH

04/05/2016
152
Plan
•Introduction
•LAB : Brute Force

04/05/2016
153
Introduction
• Marche à 100 %
• Tester toutes les combinaisons possibles
• Dictionnaires
• Outils automatisés
• Script
• Evasion
• Protection Bypassable
• Contre l’authentification … mais pas que !
• Protection ? Contremesures ;)

04/05/2016
154
LAB : Brute Force

04/05/2016
155
•Brute Force

04/05/2016
156
Attaque sur les
protocoles sécurisés
Hamza KONDAH

04/05/2016
157
Plan
• Introduction
• LAB :Attaque sur les protocoles sécurisés

04/05/2016
158
Introduction
• Protocoles sécurisés
• HTTPS et compagnie
• Sécurisé ?
• Je ne croit pas ☺
• Analyse
• Exploitation
• Man in The Middle EVERYWHERE !
• SSLSTRIP SSLSCAN SSLYZE
• Erreur certificat
• A VOS MACHINES !!!

04/05/2016
159
LAB : Attaque sur les protocoles sécurisés

04/05/2016
160
• Analyse
• Attaque
• MiTM
• SSLSTRIP

04/05/2016
161
Introduction
CMS
Hamza KONDAH

04/05/2016
162
Plan
•Introduction
•Illustration
•LAB : Introduction aux CMS

04/05/2016
163
Introduction
• CMS - Système de gestion de contenu
• Ils permettent à plusieurs individus de travailler sur un même document ;
• Ils fournissent une chaîne de publication offrant par exemple la possibilité de
mettre en ligne le contenu des documents ;
• Ils permettent de séparer les opérations de gestion de la forme et du contenu ;
• Ils permettent de structurer le contenu (utilisation de FAQ, de documents,
de blogs, de forums etc.) ;
• Ils permettent de hiérarchiser les utilisateurs et de leur attribuer des rôles et des
permissions (utilisateur anonyme, administrateur, contributeur, etc.) ;
• Utilisation exponentiel

04/05/2016
164
Illustration

04/05/2016
165
Illustration

04/05/2016
166
LAB : CMS

04/05/2016
167
• CMS
• Découverte
• Mise en situation

04/05/2016
168
Attaques sur les CMS
CMS
Hamza KONDAH

04/05/2016
169
Plan
•Introduction
•LAB : Hacking CMS

04/05/2016
170
Introduction
• Plusieurs vecteurs d’attaques
• Joomscan
• Wpscan
• Plugins
• Themes
• Phishing
• Sql injection
• Exploit
• XSS

04/05/2016
171
LAB : Hacking CMS

04/05/2016
172
• Analyse
• Scan
• Exploitation
• Différents CMS

04/05/2016
173
Sécurisation CMS
CMS
Hamza KONDAH

04/05/2016
174
Plan
• Introduction
• LAB : Sécurisation CMS

04/05/2016
175
Introduction
• Sécurité Veille & Sensibilisation
• Plugins
• Politique
• Backup
• On va pouvoir découvrir tout ça
• A vos machines !

04/05/2016
176
LAB : Sécurisation CMS

04/05/2016
177
• Sécurisation CMS

04/05/2016
178
Contremesures
Contremesures et
reporting
Hamza KONDAH

04/05/2016
179
Plan
•Introduction
•CSRF
•XSS
•SQL Injection
•Lab : WAF & SIEM

04/05/2016
180
Introduction
• Contre mesures
• Vulnérabilités les plus répondu
• Sécurité lors de la conception
• Système SDLC
• Web Application Firewall
• SIEM
• Secure Coding Un module arrive ☺

04/05/2016
181
CSRF
• Utilisation Token « Aléatoire »
• Challenge
• Associé à une session
• Par session/requete

04/05/2016
182
XSS
• Validation Input Utilisateurs
• Encoder les output
• Désactivation Client Side Scripts

04/05/2016
183
SQL Injection
• Analyse statique
• Modélisation des attaques
• Analyse l’architecture du système du point de vue de l’attaquant pour mieux voir les pistes d’attaques
[possibilité d’utilisation du CAPEC : Common Attack Pattern Enumeration and Classification]
(http://capec.mitre.org)
• Diffère des tests de pénétration du fait qu’elle n’effectue pas l’attaque mais plutôt analyse l’aspect
conceptuel pour anticiper les failles
• Analyse du code source
• Analyse de la qualité dans l’objectif d’optimisation
• Analyse des faiblesses du code source : spécifique aux failles de sécurité pouvant êtres détectées à
partir du code source
• Analyse dynamique : évaluation du programme en cours d’exécution (l’objectif est de voir comment le
programme réagira vis-à-vis de situations anormales
• Test de données aléatoires (fuzzing)
• Tests de stress, Tests d’erreurs…

04/05/2016
184
Lab : WAF & SIEM

04/05/2016
185
•Contremesures
•WAF
•SIEM

04/05/2016
186
Reporting
Contremesures et reporting
Hamza KONDAH

04/05/2016
187
Plan
• Introduction
• Illustration
• LAB : Reporting

04/05/2016
188
Introduction
• Rapport
• Closes
• Agreement
• Coté légal
• Point de départ
• Grammaire !
• PCI
• Cobilt / itil

04/05/2016
189
Illustration

04/05/2016
190
Illustration

04/05/2016
191
Illustration

04/05/2016
192
Illustration

04/05/2016
193
Illustration

04/05/2016
194
Illustration

04/05/2016
196
LAB : Reporting

04/05/2016
197
• Reporting
• Enjoy ☺

04/05/2016
198
Conclusion
et Perspectives
Hamza KONDAH

04/05/2016
199
Présentation du formateur
Kondah Hamza
• Kondah.hamza@gmail.com
• Consultant & Chercheur Sécurité informatique
• Microsoft MVP en sécurité des entreprises
• Conférencier
• Mes références :
Mon profil LinkedIn : https://ma.linkedin.com/in/kondah
Mon profil Microsoft MVP : https://mvp.microsoft.com/en-us/PublicProfile/5000286?fullName=Kondah Hamza
Mon Site Web : http://www.kondah.com
Profil Alphorm : http://www.alphorm.com/formateur/hamza-kondah

04/05/2016
200
Hacking & Sécurité
Réseaux sans
fils
Reconnaissance
& Scanning
Vulnérabilités
web
Vulnérabilités
réseaux
Metasploit
Exploitation
Forensic
Mobile
Reporting
Mise en
situation
Contre mesures
Reverse
Engineering
Vulnérabilité
applicatifs

04/05/2016
201
Plan de la formation
• Introduction
• Reconnaissance
• Exploitation
• Client Side
• CMS
• Contremesures et reporting
• Conclusion et perspectives

04/05/2016
202
Perspectives
Perspectives

04/05/2016
203
La Suite
• Tester vos compétences ( rootme,NewbieContest,CTF etc…)
• D’autres modules en cours de préparations
• Veuille
• Pratique

04/05/2016
204
Questions ? Remarques ? Critiques ?

Alphorm.com Support Formation Hacking & Sécurité Expert Vulnérabilités Web

Recomendados

Recomendados

Más contenido relacionado

La actualidad más candente

La actualidad más candente (20)

Destacado

Destacado (20)

Similar a Alphorm.com Support Formation Hacking & Sécurité Expert Vulnérabilités Web

Similar a Alphorm.com Support Formation Hacking & Sécurité Expert Vulnérabilités Web (20)

Más de Alphorm

Más de Alphorm (20)

Alphorm.com Support Formation Hacking & Sécurité Expert Vulnérabilités Web