Formation Certification CREST CPSA

Programme de notre formation CREST CPSA

[Jour 1 – Matin]

Cadre de la certification et méthodologie de test

• Présentation de la certification CREST Practitioner Security Analyst, de ses domaines de compétences et de son positionnement
• Format de l’examen, questions à choix multiple, règles de l’épreuve et stratégie de gestion du temps
• Cycle de vie d’une mission de pentest, autorisation, périmètre, règles d’engagement et traçabilité
• Principes d’éthique, de confidentialité, de gestion des preuves et de communication avec le commanditaire
• Fondamentaux de l’analyse de risques, de la surface d’attaque et de la priorisation des constats

[Jour 1 – Après-midi]

Réseaux et cartographie des cibles

• Révision des protocoles TCP/IP, de l’adressage, du routage, de l’ARP, du DNS et des ports
• Architecture réseau, segmentation, filtrage, pare-feu et mécanismes de contrôle d’accès
• Découverte d’hôtes, identification des services et principes de fingerprinting des systèmes
• Lecture et interprétation des résultats de scan avec Nmap et outils de diagnostic réseau
• Techniques de contournement de filtrage à connaître pour l’examen, dans un cadre autorisé
• Atelier pratique : cartographier un réseau de laboratoire, identifier les hôtes, services et ports exposés, puis interpréter les résultats

[Jour 2 – Matin]

Reconnaissance et collecte d’informations

• Objectifs de la reconnaissance passive et active dans une démarche de test d’intrusion
• Recherche d’informations publiques, noms de domaine, enregistrements DNS et analyse de présence web
• Énumération des sous-domaines, des services, des utilisateurs et des ressources accessibles
• Analyse des métadonnées, des technologies exposées et des fuites d’informations
• Qualification des résultats, réduction des faux positifs et documentation des éléments utiles

[Jour 2 – Après-midi]

Évaluation des services et équipements réseau

• Analyse des services courants, FTP, SMTP, SSH, SNMP, SMB et services RPC
• Notions de capture et d’analyse de trafic, protocoles en clair et détection de configurations faibles
• Sécurité des équipements réseau, interfaces d’administration, services de supervision et configurations
• Principes de sécurité des réseaux sans fil, de la téléphonie IP et des tunnels IPSec
• Lecture de bannières, corrélation des versions et identification des vulnérabilités probables
• Atelier pratique : analyser plusieurs services exposés dans un laboratoire et produire une synthèse des risques observés

[Jour 3 – Matin]

Sécurité des environnements Windows

• Architecture de sécurité Windows, comptes locaux, groupes, droits, services et mécanismes de correctifs
• Fondamentaux de l’Active Directory, domaines, utilisateurs, groupes, stratégies et relations de confiance
• Énumération des utilisateurs, partages, services et informations système sur une cible Windows
• Gestion des mots de passe, politiques de verrouillage, hachage et principes de résistance aux attaques
• Identification des défauts de configuration, des correctifs manquants et des vecteurs d’escalade courants

[Jour 3 – Après-midi]

Sécurité des environnements Unix et Linux

• Architecture des permissions Unix et Linux, utilisateurs, groupes, processus et services
• Énumération des comptes, des partages, des tâches planifiées, des binaires et des configurations sensibles
• Analyse des services NFS, FTP, SMTP, SSH, RPC et X11
• Recherche de vulnérabilités liées aux versions, aux permissions faibles et aux secrets exposés
• Bonnes pratiques de durcissement, de journalisation et de réduction de la surface d’attaque
• Atelier pratique : réaliser une évaluation guidée d’une machine Linux vulnérable et classer les constats par criticité

[Jour 4 – Matin]

Technologies web et méthodologie de test

• Architecture d’une application web, serveurs, proxies, API, composants clients et services de données
• Fonctionnement de HTTP et HTTPS, méthodes, en-têtes, cookies, codes de réponse et redirections
• Reconnaissance applicative, cartographie des contenus, paramètres, répertoires et fonctionnalités
• Modélisation des menaces, vecteurs d’attaque et contrôle des entrées utilisateur
• Authentification, autorisation, gestion de session et divulgation d’informations par les messages d’erreur

[Jour 4 – Après-midi]

Vulnérabilités applicatives et bases de données

• Principes et détection des vulnérabilités XSS, injections SQL et manipulations de paramètres
• Analyse des contrôles de validation, encodage, filtrage et gestion des erreurs
• Risques liés aux sessions, aux cookies, aux jetons et aux mécanismes de contrôle d’accès
• Notions de sécurité des bases MySQL, Microsoft SQL Server et Oracle
• Interprétation des réponses applicatives et formulation de recommandations de remédiation
• Atelier pratique : identifier des vulnérabilités web dans une application de laboratoire et associer chaque constat à une remédiation

[Jour 5 – Matin]

Consolidation et entraînement ciblé

• Révision transversale des domaines du syllabus, réseaux, systèmes, web, bases de données et gestion de mission
• Analyse de scénarios de questions à choix multiple et identification des mots-clés déterminants
• Méthodes d’élimination des réponses incorrectes et arbitrage lorsque plusieurs réponses paraissent plausibles
• Rappel des notions de cryptographie, chiffrement, hachage, intégrité et usages de sécurité
• Préparation logistique de l’examen, compte Pearson VUE, épreuve fermée et règles à respecter
• Atelier pratique : réaliser un examen blanc chronométré, corriger les réponses et établir un plan de révision individualisé

[Jour 5 – Après-midi]

Simulation finale et préparation à l’examen

• Étude de cas complète, de la définition du périmètre à l’analyse des vulnérabilités identifiées
• Corrélation des résultats de reconnaissance, de scan réseau, d’énumération système et de tests web
• Qualification des constats, évaluation de l’impact et priorisation des actions de remédiation
• Synthèse des pièges récurrents de l’examen et des domaines nécessitant une vigilance particulière
• Conseils de gestion du temps, relecture des questions et préparation personnelle avant le passage de l’épreuve
• Atelier pratique : résoudre une simulation finale de questions à choix multiple et débriefer collectivement les choix de réponse