Module 5 : Intrusion sur les systèmes Windows

Ce module aborde différentes notions de sécurité dans un environnement Windows et Active Directory pour la réalisation de test d’intrusion. Différents travaux pratiques seront abordés pour comprendre les protocoles d’authentification, la gestion des autorisations et le différent moyen d’élévation de privilèges.

• Bases théoriques des différents éléments de sécurité de Windows (stockage des mots de passe, protocoles d’authentification, protocoles de résolution de noms)
• Élévation de privilèges locales (contournement de compte utilisateur, Récupération d’informations, extension de la compromission)
• Élévation de privilèges au sein d’un domaine (Rebond, Chemins de contrôle, extraction d’information d’authentification, contournement de restrictions logiciels)
• Élévation de privilèges inter-domaines

• Capacité d’identification et d’exploitation des vulnérabilités Windows.
• Capacité de faire des recommandations de correction et de remédiation sur les vulnérabilités Windows.
• Capacité de réaliser des développements sécurisés sur windows.