Formation Certification CREST CCP INF

Programme de notre formation CREST CCP INF

[Jour 1 – Matin]

Cadre de certification et méthodologie d'évaluation

• Positionnement de la certification officielle CREST Certified Tester – Infrastructure (CCT INF) et compétences attendues.
• Structure des épreuves, critères de réussite, répartition des compétences et stratégie de préparation.
• Cycle de vie d’une mission de pentest : autorisation, cadrage, règles d’engagement, collecte de preuves et gestion des risques.
• Construction d’une méthodologie reproductible de reconnaissance, d’énumération, de validation et de restitution.
• Atelier pratique : analyser un énoncé de mission, définir le périmètre, les hypothèses, les règles d’engagement et le plan de test.

[Jour 1 – Après-midi]

Réseaux, protocoles et cartographie d'attaque

• Révision avancée des couches TCP/IP , du routage, des VLAN, d’IPv4 , d’IPv6 et des mécanismes de filtrage.
• Analyse des protocoles DNS , ARP , DHCP , SMB , SNMP , SSH et des services de messagerie.
• Découverte d’hôtes, fingerprinting système, énumération de services et interprétation des réponses réseau.
• Analyse de trafic, manipulation de paquets, détection des contrôles NAC et identification des surfaces d’exposition.
• Atelier pratique : cartographier un réseau cible autorisé avec Nmap et Wireshark , puis produire une matrice de services exploitables.

[Jour 2 – Matin]

Évaluation des environnements Windows et Active Directory

• Architecture de sécurité Windows : comptes, jetons, privilèges, services, registre, stratégies locales et mécanismes de durcissement.
• Reconnaissance Active Directory : domaines, forêts, trusts, objets, groupes, GPO, délégations et chemins d’attaque.
• Énumération authentifiée et non authentifiée des services LDAP , Kerberos , SMB et RPC .
• Analyse des erreurs de configuration : permissions excessives, secrets exposés, partages, politiques de mots de passe et mouvements latéraux.
• Atelier pratique : conduire une phase d’énumération Active Directory et documenter les chemins de compromission potentiels.

[Jour 2 – Après-midi]

Systèmes Linux, services Unix et élévation de privilèges

• Modèle de sécurité Linux et Unix : comptes, permissions, sudo, capabilities, services, processus et journaux.
• Énumération des services FTP , NFS , SMTP , RPC , SSH , X11 et bases de données.
• Recherche de vulnérabilités locales : binaires SUID, tâches planifiées, droits d’écriture, secrets, configurations faibles et kernels vulnérables.
• Principes d’exploitation contrôlée, stabilisation d’accès, collecte de preuves et conservation de la traçabilité.
• Atelier pratique : auditer un serveur Linux vulnérable, démontrer une élévation de privilèges contrôlée et consigner les preuves.

[Jour 3 – Matin]

Technologies web, bases de données et cloud

• Reconnaissance des serveurs web, API, frameworks, mécanismes d’authentification, sessions et contrôles d’autorisation.
• Analyse des vulnérabilités SQL , NoSQL , LDAP , XML , injection de commandes, XSS, téléversement de fichiers et traversée de répertoires.
• Évaluation de la sécurité des bases de données, des secrets applicatifs et des chaînes de connexion.
• Fondamentaux de l’évaluation cloud : identités, rôles, stockage, métadonnées, configurations exposées et conteneurisation.
• Atelier pratique : identifier et qualifier des vulnérabilités sur une application d’administration exposant une API et une base de données.

[Jour 3 – Après-midi]

Exploitation, pivoting et chaînes d'attaque

• Sélection raisonnée des vecteurs d’exploitation selon le contexte, l’impact métier et les contraintes d’engagement.
• Techniques de pivoting , proxying, tunneling, relais et accès aux segments internes autorisés.
• Gestion des identifiants, réutilisation de sessions, mouvement latéral et limitations imposées par les contrôles de sécurité.
• Évaluation des environnements virtualisés, des snapshots, des mécanismes d’isolation et des risques d’échappement de machine virtuelle.
• Atelier pratique : construire une chaîne d’attaque de laboratoire depuis un service exposé jusqu’à un actif interne, avec justification de chaque étape.

[Jour 4 – Matin]

Scénario écrit, analyse de risque et reporting

• Préparation à l’épreuve écrite : questions à choix multiple, scénario de mission, gestion du temps et lecture des consignes.
• Qualification des vulnérabilités : vraisemblance, impact, criticité, priorisation et formulation d’un risque compréhensible.
• Rédaction des constats : preuve, description technique, scénario d’exploitation, conséquence, recommandation et contrôle compensatoire.
• Communication avec le client : restitution, limites de l’évaluation, qualité rédactionnelle, conformité et obligations légales.
• Atelier pratique : traiter un scénario de certification, rédiger des constats priorisés et présenter une synthèse de risque.

[Jour 4 – Après-midi]

Simulation finale et préparation opérationnelle

• Rappel des domaines du syllabus : réseau, systèmes, services, virtualisation, web, cloud, macOS et compétences transverses.
• Stratégie pour l’épreuve pratique : reconnaissance rapide, priorisation, validation des réponses et gestion des impasses.
• Prise en main de l’environnement de type Kali Linux , des outils autorisés et des ressources préchargées.
• Analyse des erreurs fréquentes : collecte de preuves insuffisante, confusion entre vulnérabilité et risque, mauvaise priorisation et restitution incomplète.
• Atelier pratique : réaliser une simulation chronométrée de certification combinant reconnaissance, exploitation contrôlée, analyse de risque et restitution.