Python pour les tests d’intrusion
Utilisez efficacement Python pour le pentest grâce à notre formation de 4 jours !
Vue d'ensemble
Connaissances de base en programmation Python (variables, boucles, fonctions, etc.), familiarité avec les concepts et les protocoles réseaux, capacité à travailler dans un environnement ligne de commande.
Objectifs pédagogiques
Programme détaillé
Introduction à la formation Python pour les tests d'intrusion
Vue d’ensemble du rôle de Python dans la cybersécurité
Avantages de l’utilisation de Python pour les tests d’intrusion
Mise en place de l’environnement de développement :
– Installation de Python et des bibliothèques appropriées
– Introduction aux IDE et aux éditeurs de texte
Rappel des notions de base de Python :
– Types de données, variables et opérateurs
– Structures de contrôle : boucles et conditionnelles
– Fonctions et modules
Mise en place d’un environnement de développement Python, écrire des scripts Python simples pour automatiser des tâches.
Scanning réseau et phase d'énumération
Comprendre les techniques d’analyse réseau :
– Ping sweep et scanning des ports
– Détection des services et des versions
Bibliothèques Python pour l’analyse de réseaux : scapy, socket, nmap…
Développement de scripts d’analyse personnalisés
Techniques d’énumérations : utilisateurs, services, SMB…
Écriture d’un script pour effectuer un scanning réseau de base, création d’un scan de ports personnalisé à l’aide de Python.
Evaluation des vulnérabilités
Identifier les vulnérabilités courantes :
– Top 10 de l’OWASP
– Dictionnaire CVE (Common Vulnerabilities and Exposures)
Exemples d’outils Python pour l’évaluation des vulnérabilités :
– requests et BeautifulSoup pour le scraping et l’analyse de sites web
– paramiko pour l’interaction SSH
Automatisation des analyses de vulnérabilité, intégration avec des outils existants comme OpenVAS et Nessus
Écriture d’un script Python pour rechercher des vulnérabilités connues sur un site web, automatiser un scan de vulnérabilité et analyser les résultats.
Techniques d'exploitation
Comprendre les frameworks d’exploitation
Intégration d’outils comme Metasploit avec Python
Écrire des scripts d’exploitation personnalisés en Python :
– Buffer overflow exploits
– Web application exploits
Utiliser Python pour les attaques d’ingénierie sociale :
– Email spoofing
– Simulations de phishing
Développement d’un script Python pour exploiter une vulnérabilité buffer overflow, écriture d’un script générateur d’e-mails de phishing.
Post-exploitation et reporting
Maintien de l’accès à l’aide de backdoors et payloads :
– Reverse shells
– Mécanismes de persistance
Techniques d’exfiltration de données à l’aide de Python
Générer des rapports de tests de pénétration :
– Automatisation de la génération de rapports
– Formatage et exportation des résultats
Création d’un payload de type « reverse shell » avec Python, écrire un script pour automatiser la génération d’un rapport de test de pénétration.
Projet recap
Intégrer tous les concepts appris :
– Conception d’un script de test de pénétration complet
– Réalisation d’un test de pénétration complet sur un réseau simulé
Présentation et feedback des pairs sur les projets de fin de formation
Prochaines sessions
Avis des participants
Financement
Cette formation est éligible aux financements OPCO et FNE-Formation. Nos équipes vous accompagnent dans le montage de votre dossier.
En savoir plus sur le financement