Le périmètre autorisé, les limites de sécurité et les normes relatives aux preuves définissent les modalités d'un test responsable au sein du laboratoire isolé CORP.LOCAL. Ce cours permet d'acquérir des compétences de niveau intermédiaire en tests d'intrusion, couvrant la reconnaissance, l'évaluation des services, l'analyse d'Active Directory, les mécanismes d'exploitation des identifiants, le pivotement, la détection, la prévention et la rédaction de rapports, sans recourir à des exploits exécutables ni à des techniques d'évasion. À l'issue de la formation, vous disposerez de conclusions étayées par des preuves ainsi que de recommandations de remédiation adaptées aux contraintes du laboratoire.
Le cours aborde les règles d'engagement, la découverte d'hôtes et de services, l'analyse de vulnérabilités, l'analyse des défaillances de services courants, l'énumération Active Directory, les mécanismes de Kerberoasting et de « pass-the-hash », le pivotement, la détection, la prévention ainsi que la rédaction de rapports professionnels, le tout au sein du laboratoire CORP.LOCAL.