Formation Villager Framework

Formation Villager : Pentesting & Agents IA

[Jour 1 – Matin]

Introduction à Villager et aux Agents Offensifs

• Panorama du pentesting IA : du script traditionnel à l’agent autonome
• Présentation de Villager : philosophie, architecture et comparaison avec Cobalt Strike
• Comprendre le rôle des LLM dans la prise de décision offensive
• Introduction au protocole MCP (Model Context Protocol)
• Atelier pratique : Installation de l’instance Villager et configuration des accès API LLM.

[Jour 1 – Après-midi]

Orchestration et Premier Scénario

• Interface de contrôle : piloter un agent en langage naturel
• Gestion des conteneurs éphémères pour l’exécution d’outils (Nmap, Metasploit)
• Décomposition d’objectifs (Task Planning) par l’IA
• Suivi des logs et monitoring des actions de l’agent
• Atelier pratique : Lancement d’une mission de reconnaissance automatisée sur un périmètre cible.

[Jour 2 – Matin]

Exploitation Dynamique et Adaptation

• Génération d’exploits “on-the-fly” par l’IA
• Contournement des premières lignes de défense (Firewalls, filtrage)
• Analyse des retours d’erreurs par l’agent et correction autonome du code d’attaque
• Utilisation des plugins et extensions Villager
• Atelier pratique : Scénario d’exploitation d’une vulnérabilité connue avec adaptation de l’agent.

[Jour 2 – Après-midi]

Post-Exploitation et Mouvement Latéral

• Persistance discrète via agents IA
• Mouvement latéral : pivotage et énumération de domaine automatisée
• Exfiltration de données sélective et intelligente
• Nettoyage des traces et rapports d’activité générés par l’IA
• Atelier pratique : Compromission d’un réseau Active Directory avec Villager.

[Jour 3 – Matin]

Sécurité, Éthique et Evasion Avancée

• Techniques d’évasion face aux EDR/XDR boostés à l’IA
• Obfuscation dynamique de payloads
• Limitations actuelles : hallucinations, coûts d’API et latence
• Cadre légal et éthique de l’usage de l’IA offensive
• Atelier pratique : Test de détection de Villager face à une solution de défense moderne.

[Jour 3 – Après-midi]

Industrialisation et Cas Pratiques

• Intégration de Villager dans une pipeline DevSecOps
• Personnalisation des “Prompts” système pour des missions spécifiques
• Études de cas réels (Rapports Cyberspike / Straiker)
• Workflow d’équipe Red Team et supervision
• Atelier pratique : Projet final – Simulation d’une attaque complète en autonomie supervisée.