Formation Certification CREST CRT

Programme de notre formation CREST CRT

[Jour 1 – Matin]

Certification et méthodologie de test

• Positionnement de la certification CREST Registered Penetration Tester et compétences validées
• Structure de l’évaluation pratique, périmètre, notation et critères de réussite
• Cadre légal, autorisation de test, règles d’engagement et collecte de preuves
• Cycle de vie d’un test d’intrusion : reconnaissance, énumération, exploitation et restitution
• Atelier pratique : prise en main d’un laboratoire autorisé et qualification initiale d’une cible

[Jour 1 – Après-midi]

Reconnaissance et cartographie réseau

• Fondamentaux TCP/IP, segmentation, VLAN, routage et filtrage
• Découverte d’hôtes, identification de services et fingerprinting des systèmes
• Analyse des protocoles TCP, UDP, ICMP, ARP et DNS
• Utilisation raisonnée de Nmap et interprétation des résultats de scan
• Atelier pratique : cartographier un réseau de laboratoire, identifier les hôtes et prioriser les services exposés

[Jour 2 – Matin]

Services réseau et énumération

• Énumération des services DNS, SMB, LDAP, SNMP, SSH et FTP
• Recherche d’informations dans les bannières, partages, annuaires et configurations exposées
• Analyse des mécanismes de résolution de noms, dont NetBIOS, LLMNR et mDNS
• Identification des défauts de configuration et des chemins d’attaque à faible complexité
• Atelier pratique : conduire l’énumération de services d’une infrastructure et constituer un inventaire de preuves

[Jour 2 – Après-midi]

Analyse de vulnérabilités et exploitation simple

• Principes d’une analyse de vulnérabilités : détection, validation et qualification
• Utilisation de scanners et lecture critique des résultats, faux positifs et limites des outils
• Recherche de vulnérabilités connues et corrélation avec les versions de services
• Exploitation simple et récupération contrôlée de données de preuve
• Atelier pratique : analyser les résultats d’un scan, valider une vulnérabilité et récupérer une valeur de preuve

[Jour 3 – Matin]

Évaluation de la sécurité Windows

• Reconnaissance d’un hôte Windows, comptes, groupes, processus, services et correctifs
• Énumération locale et distante, partages, permissions et mécanismes d’administration
• Notions d’Active Directory, domaines, authentification et relations de confiance
• Identification des faiblesses liées aux mots de passe, aux droits et aux configurations de services
• Atelier pratique : énumérer un environnement Windows de laboratoire et identifier un chemin de compromission simple

[Jour 3 – Après-midi]

Évaluation de la sécurité Linux et Unix

• Reconnaissance des systèmes Linux et Unix, utilisateurs, processus et services
• Analyse des permissions de fichiers, répertoires sensibles et tâches planifiées
• Énumération des services distants, notamment NFS, RPC, SMTP et SSH
• Recherche de mauvaises configurations et de vulnérabilités exploitables à faible impact
• Atelier pratique : auditer un serveur Linux, identifier une faiblesse de permission et collecter une preuve

[Jour 4 – Matin]

Routage et environnements contraints

• Comprendre les chemins réseau, passerelles, tables de routage et réseaux inaccessibles directement
• Manipuler les routes dans un environnement contrôlé pour atteindre des services internes
• Approche de l’épreuve Desktop Lockdown et analyse des restrictions de poste
• Techniques de diagnostic, de vérification d’accès et de collecte de données dans un environnement limité
• Atelier pratique : atteindre un service isolé par manipulation de routage et extraire une information attendue

[Jour 4 – Après-midi]

Sécurité des applications web

• Reconnaissance d’applications web, cartographie des fonctionnalités, paramètres et technologies
• Contrôle de l’authentification, de l’autorisation, des sessions, des cookies et des jetons
• Identification des vulnérabilités SQL Injection, XSS, traversée de répertoires et téléversement de fichiers
• Utilisation de Burp Suite pour intercepter, rejouer et analyser les requêtes HTTP
• Atelier pratique : analyser une application web de laboratoire et exploiter une vulnérabilité pour obtenir une preuve

[Jour 5 – Matin]

Stratégie et gestion de l'examen

• Révision ciblée des domaines infrastructure et application évalués au CRT
• Gestion du temps sur une évaluation de 2 heures 30, lecture, priorisation et traitement parallèle des questions
• Prise en main de l’environnement Kali Linux fourni lors de l’examen
• Formulation des réponses courtes, saisie des valeurs de preuve et vérification avant soumission
• Atelier pratique : réaliser une série chronométrée de questions de type CRT avec analyse collective des réponses

[Jour 5 – Après-midi]

Simulation de certification et consolidation

• Simulation d’un parcours pratique combinant réseau, systèmes, routage et application web
• Application d’une démarche autonome de reconnaissance, d’analyse et d’exploitation
• Arbitrage entre les tâches, estimation de l’effort et optimisation du score potentiel
• Correction détaillée, retour sur les erreurs fréquentes et plan de révision avant l’examen
• Atelier pratique : simulation finale chronométrée d’un parcours CREST CRT et débriefing personnalisé