Formation Hacking et Sécurité : utilisation de Metasploit

1/ Les méthodologies de pentest

• Comprendre les techniques de pentest

• Le Penetration Testing Execution Standart (PTES)

• La criticité du reporting

• Les erreurs à éviter

2/ Découvrir à Metasploit

• Présentation de l’architecture

• Présentation des fonctions

• Les commandes de base de Metasploit

3/ Les scripts

• Prise en main du langage Ruby

• Le shell Ruby

• Les modules de Metasploit

• Concevoir un module

• Réalisation de scripts pour Meterpreter

4/ Exploitation avec RailGun

• Réalisation de scripts pour Meterpreter

• Travailler avec RailGun

• Scripts RailGun

• Manipulation d’API Windows

• Scripts sophistiqués avec RailGun

• Réalisation d’un exploit

• Structure

• Les architectures

• Construction de la base d’un exploit

5/ Portage d’un exploit

• Utilisation avancée des outils de Metasploit

• Avec PERL

• Avec Python

• Pour le web

6/ Utilisation avancée des outils de Metasploit

• Meterpreter

• Msfencode

• Msfvenom

• Metasploit browser autopvm

• PHP Meterpreter