1ère partie à distance ou asynchrone :
- MC : Introduction au pentest - 1h30
- MC : Le pilotage d’un pentest en pratique – 1h30
- MC : Méthode de tests boite noire - 1h
- DM : recherche OSINT – 3h
1ère séance en présentielle : TP Test boite noire
5 février - 9h - 12h30 & 13h30 - 17h
- Matinée :
- Réalisation d’un cadrage
- Prise en main du lab
- Boite noire : Réalisation de la première étape de reconnaissance
- Approfondissement des cours magistraux en fonction des questions et du TP
- Après-midi :
- Boite noire : Réalisation de la recherche de vulnérabilité
- Boite noire : Réalisation de l’exploitation de plusieurs vulnérabilités
- Boite noire : Réalisation de la phase poste exploitation
2ème partie à distance ou asynchrone :
- DM : Fin du TP Boite noire – 4h
- DM : Rapport TP Boite noire – 5h
- MC : Méthode de tests boite grise - 1h
- MC : Méthode de tests boite blanche - 1h
2ème séance en présentielle : TP Test boite grise, boite blanche
17 mars - 9h - 12h30 & 13h30 - 17h
- Matinée :
- Restitution du rapport de la boite noire et OSINT
- Prise en main du lab boite grise
- Boite grise : Découverte de l’application et compréhension de l’authentification
- Boite grise : Tests de défauts de cloisonnement
- Après-midi :
- Boite grise : Réalisation de l’exploitation de plusieurs vulnérabilités d’injection
- Approfondissement des cours magistraux en fonction des questions et du TP
- Boite blanche : Lecture du rapport et rejeu
3ème partie à distance ou asynchrone :
- DM : Fin du TP Boite grise – 5h
- MC : Quelques erreurs et cas concrets – 1h (objectif de faire gagner en expérience les étudiants, vis-à-vis de notre discussion sur le côté plus junior)
- QCM : vis-à-vis des cours magistraux
