Formation Certification CREST CCT APP

Programme de notre formation CREST CCT APP

[Jour 1 – Matin]

Cadre de certification et méthodologie d'évaluation

• Positionnement de la certification CREST Certified Tester Application et niveau de compétence attendu
• Décomposition des épreuves : questions à choix multiple, scénario rédactionnel et examen pratique
• Analyse du syllabus : applications web, infrastructures, systèmes, cloud, conteneurs et macOS
• Cycle d’une mission de pentest : autorisation, périmètre, règles d’engagement, collecte de preuves et restitution
• Gestion du temps, lecture des consignes, stratégie de réponse et critères de réussite

[Jour 1 – Après-midi]

Reconnaissance et cartographie de la surface d'attaque

• Approche structurée de la reconnaissance passive et active dans un périmètre autorisé
• Énumération des services, empreintes technologiques, analyse DNS, HTTP, TLS et métadonnées
• Cartographie des applications, des API, des environnements d’administration et des sources de fuite d’information
• Hiérarchisation des vecteurs d’attaque selon l’exposition, la criticité et les chemins de compromission
• Atelier pratique : cartographier une cible de laboratoire, identifier les technologies exposées et produire un plan de test priorisé

[Jour 2 – Matin]

Sécurité applicative et attaques sur les entrées

• Modélisation des menaces applicatives et analyse des vecteurs d’attaque web modernes
• Recherche et validation des vulnérabilités SQL Injection, NoSQL Injection, XPath Injection et injection de commandes
• Analyse des faiblesses de validation : XSS, XXE, SSRF, CRLF Injection et traversée de répertoires
• Fuzzing raisonné, contournement de filtres, encodages, chaînes de requêtes et contrôle de l’exploitabilité
• Construction de preuves fiables et distinction entre vulnérabilité théorique, impact démontré et faux positif

[Jour 2 – Après-midi]

Authentification, autorisation et logique métier

• Évaluation des mécanismes d’authentification, de gestion des mots de passe, de MFA et de récupération de compte
• Tests d’autorisation : escalade horizontale et verticale, IDOR, mass assignment et contrôle d’accès aux API
• Analyse des sessions, cookies, jetons, fixation de session, rejeu et faiblesses de JWT
• Identification des vulnérabilités de logique métier, de concurrence et de contournement de parcours
• Atelier pratique : compromettre un parcours applicatif de laboratoire par abus d’autorisation, puis documenter l’impact et la remédiation

[Jour 3 – Matin]

Pivoting, systèmes et environnements d'infrastructure

• Techniques de pivoting, transfert de ports, proxification et maintien d’une chaîne de preuves
• Énumération et exploitation des environnements Windows, Active Directory, services distants et permissions locales
• Reconnaissance des systèmes Linux et Unix, processus, services, secrets et permissions de fichiers
• Élévation de privilèges locale, post exploitation, accès aux données et analyse des mécanismes de persistance
• Tests des services réseau, protocoles d’administration, partages, annuaires et configurations de chiffrement

[Jour 3 – Après-midi]

Cloud, conteneurs et chaînes de compromission

• Reconnaissance et risques des environnements cloud : IAM, journalisation, stockage, métadonnées et réseaux virtuels
• Évaluation des erreurs de configuration dans les conteneurs Docker, les clusters Kubernetes et les plateformes virtualisées
• Analyse des secrets, identités de service, registres, volumes, rôles et mouvements entre hôte et cloud
• Identification des scénarios de compromission combinant application, infrastructure, base de données et services cloud
• Atelier pratique : exploiter une chaîne de compromission en laboratoire depuis une application web vers un environnement conteneurisé

[Jour 4 – Matin]

Épreuve écrite et production de livrables

• Révision ciblée des domaines techniques à forte densité pour les questions à choix multiple
• Lecture et décomposition d’un scénario : périmètre, contraintes, risques, obligations et livrables attendus
• Qualification des vulnérabilités : vraisemblance, impact métier, criticité, conditions d’exploitation et priorisation
• Rédaction de constats : preuve, description technique, conséquence, recommandation et communication au client
• Simulation de l’épreuve scénario : allocation du temps, réponses longues structurées et contrôle qualité final

[Jour 4 – Après-midi]

Simulation intégrée de certification

• Préparation de l’environnement pratique : outils disponibles, contraintes de poste, fichiers autorisés et stratégie de notes
• Exploitation méthodique d’un environnement cible mêlant application, système, base de données et services réseau
• Arbitrage entre profondeur technique, couverture du périmètre, collecte des réponses et gestion du chronomètre
• Débriefing des erreurs fréquentes : fausse piste, preuve insuffisante, réponse imprécise et perte de temps
• Atelier pratique : réaliser une simulation chronométrée de l’épreuve pratique, répondre aux questions et restituer une stratégie de correction personnalisée