Formation Pentest Web : OWASP API

PRÉSENTATION

Cette formation Pentest Web se concentre sur les vulnérabilités web les plus fréquentes et les plus critiques (au choix parmi le top 10 OWASP). Après une présentation théorique succincte, un lab sera à votre disposition avec une application que vous devrez compromettre. Au départ sans aucun accès, votre objectif sera dans un premier temps de contourner l’authentification, puis d’exécuter du code système à distance sur le serveur (RCE).

Afin de rendre ces travaux pratiques plus ludiques, ils sont organisés sous forme d’un CTF où les participants s’affrontent soit en équipe, soit individuellement (au choix).

Après la phase d’exploitation, il vous sera proposé de corriger la vulnérabilité et de vérifier par la pratique (pentest) qu’elle n’est plus exploitable. En plus de vous former à la sécurité offensive, vous apprendrez ainsi également à corriger les vulnérabilités.

Selon le niveau des participants et la durée de la formation (modulable de 1 à 3 jours), le programme peut se décliner en plusieurs niveaux : de la découverte du pentest web aux techniques d’exploitation avancées. En fonction de l’avancement, les thématiques suivantes pourront en particulier être parcourues : attaques par force brute et fuzzing, cloisonnement et contrôle d’accès, exploitation d’injections SQL à l’aveugle, Cross-Site Scripting (XSS) et contournement de WAF/CSP, Cross-Site Origin Resource Sharing (CORS), XML External Entity (XXE), formulaire de mise en ligne de fichier.

OBJECTIFS

• Connaître les failles de sécurité les plus fréquentes et critiques
• Maîtriser le pentesting en vue de protéger son infrastructure
• Corriger efficacement les vulnérabilités

PUBLIC VISÉ

• Développeurs
• Chefs de projets
• Techniciens SSI
• Auditeurs
• Pentesteurs
• RSSI
• Hackers éthiques

Pré-requis

• Connaissance de base en sécurité web
• Connaissance d’un langage de programmation

Pour aller plus loin