Formation et préparation à la Certification OSMR™ (EXP-312)

PROGRAMME DE NOTRE FORMATION CERTIFICATION OSMR™

Introduction

• Aperçu du cours OSMR™ (EXP-312)
• Stratégies générales pour aborder le cours
• Présentation des laboratoires VPN EXP-312
• À propos de l’examen OSMR
• Installation des machines virtuelles sur Apple Silicon
• Configuration de Xcode et Homebrew
• Conclusion de l’introduction

Analyse binaire sur macOS

• Vue d’ensemble du système macOS
• Analyse statique et dynamique des binaires
• Utilisation des outils de ligne de commande
• Utilisation de Hopper pour l’analyse statique
• Débogage avec LLDB
• Débogage dynamique et tracing avec DTrace
• Cas d’étude et exemples pratiques
• Conclusion sur l’analyse binaire

Crafting Shellcodes et Injection Dylib

• Écriture de shellcodes en ASM et en C
• Création de shellcodes personnalisés
• Injection de Dylib et DYLD_INSERT_LIBRARIES
• Contournement des mécanismes de sécurité avec les Dylib
• Utilisation du micro-noyau Mach pour l’injection
• Interception de fonctions et hooking sur macOS
• Exemples de cas d’utilisation et pratiques recommandées
• Conclusion sur le crafting shellcodes et l’injection Dylib

Contournement des mécanismes de sécurité

• Compréhension des profils Sandbox macOS
• Bypassing TCC, GateKeeper et File Quarantine
• Techniques de symlink et hardlink attacks
• Obtenir l’exécution de code kernel
• Exemples de contournement réussis
• Analyse de cas d’étude
• Bonnes pratiques pour la sécurisation de macOS
• Conclusion sur le contournement des mécanismes de sécurité

Exploitation Mach IPC et Chaining Exploits

• Exploitation des communications inter-processus Mach
• Cas d’exploitation CVE-2022-22639
• Chaînage d’exploits sur macOS Ventura
• Mitigations sur macOS Ventura
• Études de cas et exemples pratiques
• Bonnes pratiques pour la détection et la prévention
• Stratégies de défense recommandées
• Conclusion sur l’exploitation Mach IPC et le chaînage d’exploits

Analyse des failles de sécurité

• Comprendre les vulnérabilités et leurs impacts
• Recherche et identification de bugs sur macOS
• Analyse de cas de failles de sécurité connues
• Méthodologies de recherche et de rapport
• Pratiques de coordination de la divulgation
• Exercices pratiques d’analyse de failles
• Retour d’expérience et leçons apprises
• Conclusion sur l’analyse des failles de sécurité

Stratégies d’attaque avancées

• Exploration des vecteurs d’attaque sophistiqués
• Développement de techniques d’exploitation avancées
• Contournement des mécanismes de détection
• Analyse de cas d’attaques ciblées
• Défense contre les menaces avancées
• Utilisation d’outils de sécurité spécialisés
• Simulation d’attaques dans des environnements contrôlés
• Conclusion sur les stratégies d’attaque avancées