Descriptif

• MC : Introduction au pentest - 1h30
• MC : Le pilotage d’un pentest en pratique – 1h30
• MC : Méthode de tests boite noire - 1h
• DM : recherche OSINT – 3h

• Matinée :

• Réalisation d’un cadrage
• Prise en main du lab
• Boite noire : Réalisation de la première étape de reconnaissance
• Approfondissement des cours magistraux en fonction des questions et du TP

• Après-midi :

• Boite noire : Réalisation de la recherche de vulnérabilité
• Boite noire : Réalisation de l’exploitation de plusieurs vulnérabilités
• Boite noire : Réalisation de la phase poste exploitation

• DM : Fin du TP Boite noire – 4h
• DM : Rapport TP Boite noire – 5h
• MC : Méthode de tests boite grise - 1h
• MC : Méthode de tests boite blanche - 1h

• Matinée :

• Restitution du rapport de la boite noire et OSINT
• Prise en main du lab boite grise
• Boite grise : Découverte de l’application et compréhension de l’authentification
• Boite grise : Tests de défauts de cloisonnement

• Après-midi :

• Boite grise : Réalisation de l’exploitation de plusieurs vulnérabilités d’injection
• Approfondissement des cours magistraux en fonction des questions et du TP
• Boite blanche : Lecture du rapport et rejeu

• DM : Fin du TP Boite grise – 5h
• MC : Quelques erreurs et cas concrets – 1h (objectif de faire gagner en expérience les étudiants, vis-à-vis de notre discussion sur le côté plus junior)
• QCM : vis-à-vis des cours magistraux