Formation Pentest Web : OWASP API

Les + : – Simple de comprehension.

– Couvre plusieurs sujets, à la fois des failles back, front et mobile.

– Les parties sur l’utilisation de Burp, bypass JWT et reverse mobile sont très pertinentes et se transposent bien en situation réelle.

Les – : – Trop orienté débutants (dans mon cas).

– Exemples pratiques globalement trop simplistes. Manque de temps pour aborder les travaux pratiques plus avancés.

– Trop peu de notions sur les techniques de contournements des types de contres-mesures insuffisantes, souvent présentes en situations réelles.

Je souhaite suivre : – OSCP / OSWE / OSEP.

En synthèse : – Bonne formation pour des développeurs débutants n’ayant pas de parcours cyber ni de connaissances préalables en pentest.

– Formation moins pertinente pour de la formation continue de gens ayant déjà une formation et/ou de l’experience en cyber et en pentest.

– Il pourrait être utile de faire une version « débutant » et une version « avancée » de la formation, il est difficile de concevoir une formation adaptée à tout le monde avec des populations très hétérogènes aux attentes différentes.

– Utilisation de VM peu pertinente (pour les utilisateurs Linux), il est plus efficace d’installer les outils localement, surtout pour la seconde partie. Particulièrement pour faire tourner Android studio et l’émulation mobile (problèmes de lenteur en fonction du Hardware). Ce point est moins applicable pour les utilisateurs Windows.

Les + : Les tests de vulnérabilités avec l’outils Burp suite

Les – : Disposer de plus de temps pour les environnements de tests.

Je souhaite suivre : Une formation pour évoluer en tant que pintester.

En synthèse : J’ai aimé la formation en présentiel qui m’a permis d’interagir avec les collègues et le formateur qui était disponible et m’a donné l’envie de continuer vers mon projet professionnel qui est de devenir consultant en pentest.

Les + : Le formateur a un bon background technique et il maitrise bien l’aspect sécurité

Les + : Le panel des failles est assez large et complet.

Les petits travaux pratiques sont très sympas et utiles pour aider à comprendre et assimiler les failles.

Petit commité

Les – : La durée de la formation est peut-être trop court en vu de la quantité de failles de sécurité possible.

Le mix présentiel et virtuel est peut-être embêtant. Nous avions une seul personne à distance, j’ai peur qu’elle ai pu se sentir seule.

Je souhaite suivre : OWASP .NET : J’aimerais vois plus en détail les solutions possibles pour sécuriser d’avantage mes applications.

En synthèse : Merci à Abdessamad pour sa formation et son temps. C’était très agréable et intéressant, le tout dans la bonne ambiance !

J’ai appris beaucoup de choses en 3 jours.

Aucune pour le moment..

La partie Web est très qualitative avec beaucoup de pratique.

La partie API, la théorie.

La partie Mobile, la formation semble très complète et le formateur trouve facilement des bypass pour palier aux problèmes de configuration /installations

La partie Web que l’on n’ait pas le temps de faire l’ensemble des exercices/ correction (lvl 2-3).

La partie API, comporte peu de pratique et difficulté d’avoir une bonne pratique

La partie Mobile, Installation difficile ce qui nous fait perdre beaucoup de temps. La pratique est moindre et on n’a pas le temps faire tous les exercices.

Je ne sais pas.

On ressort de la formation avec beaucoup d’outil et beaucoup de point d’entré pour identifier nos potentiels failles ainsi que de les comprendre. Par contre, on manque d’outil pour s’en prémunir facilement et de les corriger (bonne pratique)